Sub-dodávatelia spracúvania

Podľa čl. 28 ods. 2 a 4 GDPR  •  LLC "DataPrime" (46215708)  •  Autentický jazyk: angličtina  •  Preklady tohto dokumentu do iných jazykov sa poskytujú pre pohodlie. Anglický text je autentickou verziou a má prednosť na účely výkladu. Ak sa však preklad odchýli od anglického textu, nebudeme sa tejto odchýlky dovolávať na ujmu Zákazníka.

1. Prehľad

V tomto dokumente „Lingverra“ označuje spoločnosť LLC "DataPrime" (registračné číslo 46215708), ktorá prevádzkuje službu Lingverra; „Lingverra“ je obchodné označenie, pod ktorým spoločnosť službu poskytuje.

Na poskytovanie prekladateľskej služby využíva LLC "DataPrime" ďalších sprostredkovateľov uvedených nižšie (tretie spoločnosti, ktoré spracúvajú osobné údaje v našom mene). Ďalší sprostredkovatelia, ktorí spracúvajú údaje podľa našich pokynov (hosting, preklad pomocou umelej inteligencie), sú viazaní zmluvami o spracúvaní údajov podľa čl. 28 GDPR. Poskytovateľ platobných služieb (oddiel 4) vystupuje vo vzťahu k platobnej transakcii ako samostatný prevádzkovateľ a nie je ďalším sprostredkovateľom podľa čl. 28; uvádza sa tu z dôvodu transparentnosti. Spracúvanie obsahu dokumentov (vrátane prekladu s podporou umelej inteligencie) prebieha výlučne v rámci Európskeho hospodárskeho priestoru. Jediný prenos mimo EHP sa týka platobnej transakcie: opiera sa o čl. 49 ods. 1 písm. b) GDPR (pozri oddiel 4), pretože zúčtovacia banka je samostatným prevádzkovateľom, a nie sprostredkovateľom konajúcim podľa našich pokynov. Ani jedna z týchto služieb nedostáva obsah dokumentov. Pre používateľov služby je platobná transakcia jediným prenosom mimo EHP. Údaje adresátov našich reklamných listov (ktorí nie sú používateľmi služby) sa prenášajú spoločnosti Pingen GmbH vo Švajčiarsku na základe rozhodnutia Európskej komisie o primeranosti (čl. 45 GDPR); pozri oddiel 3.

Nepoužívajú sa žiadne externé služby na sledovanie chýb, výkonnosti ani analytiku. Nepoužívajú sa žiadne externé služby CRM, podporného chatu ani marketingovej automatizácie. Všetok monitoring prebieha na našej vlastnej infraštruktúre.

2. Preklad pomocou umelej inteligencie

Na poskytovanie prekladateľskej služby spracúva obsah nahraného dokumentu (obrázok/PDF a text z neho získaný) jazykový model „Claude“ prostredníctvom kanála v EÚ. Používaným kanálom je Opper (Švédsko) — brána, cez ktorú model beží na Amazon Bedrock v EÚ/EHP; Amazon Web Services (región Frankfurt) a Google Cloud Platform (jurisdikčný koncový bod pre EÚ) sú zmluvne zabezpečené ako záložné kanály v EÚ. Volajú sa len trasy modelu v EÚ a požiadavka, ktorá by bola vybavená mimo EHP, sa odmieta, nie používa; obsah dokumentu aj samotné spracúvanie strojovým učením zostávajú v rámci Európskeho hospodárskeho priestoru. Toto spracúvanie je neoddeliteľnou a nevyhnutnou súčasťou služby; bez neho nemožno poskytnúť žiadny preklad. Nahratím dokumentu na preklad dáva Zákazník pokyn na toto spracúvanie a súhlasí s ním. Obsah sa nepoužíva na trénovanie žiadnych modelov.

Ďalší sprostredkovateľ	Účel	Miesto	Právny základ
Opper Technology AB Štokholm, Švédsko — platforma v EÚ/EHP; spracúvanie modelom na Amazon Bedrock v EÚ/EHP	Brána k jazykovému modelu „Claude“ na preklad obsahu dokumentov s podporou umelej inteligencie — používaný kanál. Obsah sa spracúva v rámci EHP a nepoužíva sa na trénovanie žiadnych modelov. Opper neuchováva kópie požiadaviek (zero-day retention); naša vlastná kontrola vymaže každú kópiu, ktorá by sa aj tak zaznamenala. Na Amazon Bedrock sa vstupy a výstupy používaných modelov Claude neuchovávajú a neodovzdávajú sa vývojárovi modelu (AWS: zero operator access).	EÚ/EHP	Čl. 28 GDPR — Opper Data Processing Agreement (DPA). Spracúvanie prebieha v rámci EHP; pokiaľ ide o obsah dokumentov, k prenosu do tretej krajiny nedochádza. Konkrétne aktuálne miesto spracúvania v rámci EÚ/EHP oznámime na požiadanie. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxemburg — región spracúvania: Frankfurt, Nemecko (eu-central-1)	Hosting jazykového modelu „Claude“ (cez Amazon Bedrock) na preklad obsahu dokumentov s podporou umelej inteligencie — zmluvne zabezpečený záložný kanál. Obsah sa spracúva len dočasne na účel vyhotovenia prekladu, spracúva sa výlučne v rámci EHP a nepoužíva sa na trénovanie žiadnych modelov. Pri používaných modeloch Claude Amazon Bedrock vstupy a výstupy neuchováva a neodovzdáva ich vývojárovi modelu.	Nemecko (EÚ/EHP)	Čl. 28 GDPR — Dodatok AWS o spracúvaní údajov (GDPR DPA). Spracúvanie prebieha v rámci EHP (Frankfurt); pokiaľ ide o obsah dokumentov, k prenosu do tretej krajiny nedochádza. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Írsko — spracúvanie cez jurisdikčný koncový bod pre EÚ (viacregiónové prostredie EÚ)	Hosting jazykového modelu „Claude“ (cez Google Cloud Platform — Vertex AI) na preklad s podporou umelej inteligencie — zmluvne zabezpečený záložný kanál. Obsah sa spracúva len dočasne na účel vyhotovenia prekladu, spracúva sa výlučne v rámci EHP (jurisdikčný koncový bod pre EÚ udržiava samotné spracúvanie strojovým učením v rámci členských štátov EÚ) a nepoužíva sa na trénovanie žiadnych modelov.	Írsko (EÚ/EHP)	Čl. 28 GDPR — Dodatok Google Cloud o spracúvaní údajov (CDPA). Spracúvanie prebieha v rámci EHP (jurisdikčný koncový bod pre EÚ); pokiaľ ide o obsah dokumentov, k prenosu do tretej krajiny nedochádza. Google Cloud DPA

3. Infraštruktúra a hosting

Ďalší sprostredkovateľ	Účel	Miesto	Právny základ
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Nemecko	Hosting serverov; databáza PostgreSQL; úložisko relácií Redis; úložisko súborov (nahrané dokumenty a preklady); odosielanie e-mailov (SMTP)	Nemecko (EÚ/EHP) — Norimberg	Čl. 28 GDPR — zmluva o spracúvaní údajov podľa čl. 28 ods. 3 GDPR. Dátové centrum certifikované podľa noriem ISO 9001, ISO 27001 a ISO 27701. netcup patrí do skupiny Anexia a využíva týchto ďalších sprostredkovateľov, všetkých so sídlom v EÚ: Anexia Holding GmbH (Klagenfurt, Rakúsko — podporné a fakturačné služby); Anexia Cloud Solutions GmbH (Klagenfurt, Rakúsko) a Anexia Cloud Solutions GmbH (Karlsruhe, Nemecko) — infraštruktúra a personál dátového centra. netcup prevádzkuje pracoviská v Karlsruhe, Norimbergu a vo Viedni; všetky sa, rovnako ako ďalší sprostredkovatelia, nachádzajú v EÚ, takže cez tento reťazec žiadny obsah dokumentov neopúšťa EHP.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Švajčiarsko	Tlač a odosielanie reklamných listov. Týka sa len adresátov týchto listov, nie používateľov služby; dostane súbor listu vrátane mena a poštovej adresy adresáta. Ďalší sprostredkovatelia: tlačoví partneri a poštové podniky v krajine určenia (zoznam: pingen.com alebo od nás na požiadanie).	Švajčiarsko — hosting vo Švajčiarsku	Čl. 28 GDPR — zmluva o spracúvaní osobných údajov. Prenos do Švajčiarska na základe rozhodnutia Európskej komisie o primeranosti (čl. 45 GDPR).

4. Poskytovateľ platobných služieb (samostatný prevádzkovateľ)

Nižšie uvedený poskytovateľ platieb prijíma platbu na vlastnom regulovanom prostredí v rozsahu PCI a prostriedky tohto spracúvania určuje sám. Vo vzťahu k platobnej časti je preto samostatným prevádzkovateľom, a nie naším ďalším sprostredkovateľom podľa čl. 28. Obsah dokumentov nikdy nedostáva.

Ďalší sprostredkovateľ	Účel	Miesto	Právny základ
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) služba internetového akceptovania kariet hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ukrajina	Platby kartou za kreditové balíky. Karta sa zadáva na vlastnej platobnej stránke banky vloženej v izolovanom rámci. Banka dostáva len sumu, našu referenciu objednávky a opis objednávky — neodovzdávame jej meno, e-mailovú adresu ani poštovú adresu; číslo karty sa zadáva na stránke banky a k nám sa nikdy nedostane; k banke sa nedostane žiadny obsah dokumentov.	Ukrajina (tretia krajina, bez rozhodnutia o primeranosti)	Samostatný prevádzkovateľ pre platobnú časť kartou (nie ďalší sprostredkovateľ podľa čl. 28), pod dohľadom Národnej banky Ukrajiny a v rámci vlastného rozsahu PCI DSS. Základ prenosu: čl. 49 ods. 1 písm. b) GDPR — nevyhnutnosť na plnenie zmluvy s dotknutou osobou (vykonanie platby, ktorú iniciovala). Banka nie je sprostredkovateľom konajúcim podľa našich pokynov, preto sa tu neuzatvára žiadna zmluva o spracúvaní údajov podľa čl. 28 GDPR.

5. Zmeny tohto zoznamu

Zákazníci, ktorí uzavreli so spoločnosťou LLC "DataPrime" zmluvu o spracúvaní údajov (DPA), sú o každom doplnení alebo nahradení ďalšieho sprostredkovateľa informovaní najmenej 30 dní vopred, podľa oddielu 6 DPA. História verzií je k dispozícii na požiadanie.

Aktuálna verzia je dostupná na /legal/subprocessors.

6. Kontakt

Otázky týkajúce sa našich ďalších sprostredkovateľov alebo spracúvania údajov:
support@lingverra.com