Co shromažďujeme, a co odmítáme.

Tato zásada vysvětluje, jak Digital Socket LLC, společnost s ručením omezeným založená v Delaware, Spojené státy americké, obchodující pod názvem Transglot („Transglot“, „my“, „nás“) shromažďuje, používá, zpřístupňuje a chrání osobní údaje, když navštívíte web nebo používáte lokalizační platformu, včetně editoru, AI překladu, kontextového editoru, REST API, rozhraní příkazového řádku, webhooků, dodávacího balíčku a konektorů na marketplace (společně „Služba“). Platí pro návštěvníky, pro lidi, kteří mají přihlášení, pro členy Účtu nebo pracovního prostoru a pro každého, kdo nám píše. Velká písmena použitých termínů, jako jsou Uživatel, Účet, Majitel účtu a Fakturační člen, mají významy uvedené v Podmínkách služby. Nevztahuje se na web nebo systém třetí strany, ke kterému přistupujete prostřednictvím konektoru, který má vlastní zásady. Používáním Služby souhlasíte s tím, že se na vás tato zásada vztahuje.

Jsme správcem osobních údajů, u kterých rozhodujeme o účelech zpracování: vaše přihlášení, členství v účtu a pracovních prostorech, fakturační záznamy, konverzace s podporou, marketingové kontakty a provozní telemetrie potřebná k běhu a zabezpečení platformy. Jsme zpracovatelem osobních údajů, které se nacházejí v obsahu zákazníka, protože vy rozhodujete, jaké řetězce nám pošlete a proč. Dohoda o zpracování dat upravuje tuto druhou roli, je součástí Podmínek služby a platí bez nutnosti podpisu. Pokud níže uvedené právo uplatňujete vůči správci, uplatněte jej vůči nám pro první kategorii a vůči osobě nebo společnosti, která vlastní účet, pro druhou kategorii.

Přihlašovací údaje: jméno, e-mailová adresa a hashované heslo. Údaje o účtu: název účtu, vaše role v něm a přiřazené pracovní prostory a role. Profilové údaje, které si zvolíte, jako je zobrazované jméno, preference jazyka a nastavení oznámení. Fakturační údaje při předplatném: kontaktní osoba pro fakturaci, fakturační e-mail, fakturační adresa, země pro fakturaci a daňové identifikátory plus token platební metody uložený u našeho platebního procesora. Nikdy nevidíme ani neukládáme celé číslo karty. Korespondence s podporou a obchodem: vše, co nám napíšete, plus adresa, ze které píšete. Žádosti o program: co odešlete ve formuláři pro open-source aplikace nebo dotazu na zakládajícího partnera. Obsah, který zveřejníte v pracovním prostoru: komentáře, poznámky k revizi, úkoly a slovníkové záznamy, které nesou vaše jméno v rámci daného pracovního prostoru. Mobilní číslo, pokud se rozhodnete ho potvrdit pro odemknutuvítacích slov. Odešleme jej našemu poskytovateli textových zpráv, aby ověřil, že jde o mobilní linku, a doručil kód, přičemž uchováváme pouze jednosměrný otisk tohoto čísla.

Provozní telemetrie: IP adresa, user agent, odkazující stránka, otevřené stránky a obrazovky, volaná API rozhraní, identifikátory požadavků, časy, výsledky front a běhů, výsledky kontrol kvality, chybové stopy a rozhodnutí o omezení rychlosti. Účtování využití: počty slov, počet jazykových verzí, počty běhů a počty tokenů, což slouží k měření vaší kvóty. Bezpečnostní záznamy: pokusy o přihlášení a jejich výsledek, události enrolmentu druhého faktoru, vytváření a rušení tokenů, změny rolí a oprávnění a události SSO nebo SCIM. Auditní události obsahují aktéra, akci, cíl, čas a IP adresu. Signály integrity registrace: při registraci, přihlášení (pomocí hesla nebo sociálního poskytovatele), vytvoření účtu nebo pracovního prostoru čteme síťový rozsah, ze kterého požadavek přišel, a náhodný token v cookie tg_device, kterou popisuje Zásada cookies, a ukládáme keyed hash každého z nich, nikdy však samotnou adresu nebo token. Pár je uložen v účtu od registrace až do rozhodnutí o vítacích slovech s keyed hashem sítě, ze které byl účet vytvořen. Když jsou udělena vítací slova, zaznamenáme keyed hash této sítě a pro adresu na doméně jiného než webového e-mailu také hash této domény s časem udělení, aby bylo možné přezkoumat příliš mnoho udělení z jedné domény během 30 dnů nebo z jedné sítě během 24 hodin. Pokud byla vítací slova udělena účtu z páru, je tento pár také propojen s keyed hashem e-mailové adresy vlastníka tohoto účtu a obnovuje se při přihlášení vlastníka tohoto účtu z této adresy. Tyto páry používáme pouze k odmítnutí nebo přezkoumání registrace, která opakuje tu, která již získala bezplatnou kvótu. Měření zaznamenává počty, nikdy však tělo požadavku.

Obsah zákazníka je vše, co vložíte do projektu: překladové klíče, zdrojové řetězce, překlady, slovníky, stylové příručky, komentáře, snímky obrazovky zachycené kontextovým editorem a importované soubory. Může obsahovat osobní údaje, protože produktový řetězec může. Vy rozhodujete, co tam vložíte, a Politika přijatelného použití vás žádá, abyste jako přeložitelný obsah neposílali údaje o platebních kartách, vládní identifikátory, pověření ani zvláštní kategorie osobních údajů. Zpracováváme to, co je tam obsaženo, podle vašich instrukcí na základě Dohody o zpracování dat, a neprohledáváme to, kromě případů, kdy to vyžaduje hlášení, právní povinnost nebo bezpečnostní incident.

Pokud se přihlásíte pomocí federovaného poskytovatele identity nebo jednotného přihlašování, tento poskytovatel nám zašle identifikátory a atributy potřebné k vytvoření nebo spárování vašeho přihlášení, obvykle identifikátor subjektu, e-mailovou adresu a jméno. Pokud připojíte repozitář, úložiště, platformu pro obsah nebo chatovací pracovní prostor, tento systém nám pomocí uděleného přístupu zašle soubory, záznamy a identifikátory, které konektor potřebuje. S povolením volitelného sledování odkaz Zakládajícího partnera zaznamenává referral token, aby partner mohl obdržet atribuci; odmítnutí nebrání odkazu v otevření cíle. Pokud povolíte volitelné sledování a přijdete z reklamy Google, zaznamenáme identifikátor kliknutí, který Google připojil k odkazu, štítky kampaně, které nesl, a stránku, na kterou jste přistáli, a v té chvíli žádná z těchto informací nikoho nejmenuje; pokud pokračujete registrací, je připojena k vašemu přihlášení, čímž je registrace připsána kampani, která ji získala. Naše platební procesor nám zasílá stav platby, poslední čtyři číslice karty a její datum expirace, hashovaný otisk karty, zemi pro fakturaci a daňové identifikátory, které mu poskytnete.

Používáme nezbytné cookies pro přihlášení, zabezpečení a preference popsané v Zásadě cookies. Volitelná analytika, nahrávání relací, affiliate atribuce a reklama vyžadují aktuální afirmativní souhlas všude, včetně Kalifornie, zbytku Spojených států, Evropského hospodářského prostoru, Spojeného království a Švýcarska. Před přijetím a na stránkách načtených s odmítnutím nebo signálem Global Privacy Control zůstávají Google Analytics, Google Ads a Smartlook nenačtené, takže prostřednictvím těchto tagů nejsou odesílány žádné pingy pro měření bez cookies. Odvolání zastaví nové volitelné události a znovu načte stránku bez těchto tagů; nemůže však odvolat data již odeslaná nebo zrušit požadavek již probíhající. Na transglot.ai povolení umožňuje analytiku, nahrávání relací Smartlook a personalizaci reklam Google, včetně remarketingu. Smartlook nenahrává to, co píšete do formulářů, a neběží uvnitř produktu. Na app.transglot.ai povolení umožňuje analytiku a měření konverzí, zatímco personalizace reklam zůstává zakázána. Nic umístěného v projektu není sdíleno pro reklamní účely. Odkazy Volby soukromí a Neprodávat ani nesdílet mé osobní informace ovládají nastavení na obou hostitelích bez nutnosti přihlášení. Přijmout a Odmítnout volitelné sledování jsou dostupné společně. Volbu si pamatujeme napříč našimi subdoménami po dobu 180 dnů. Signál Global Privacy Control přepíše dřívější přijetí. Všechny základní funkce fungují, když je volitelné sledování odmítnuto. Zásada cookies vysvětluje ukládání, odvolání a limity volby specifické pro prohlížeč.

Pokud se uplatňuje GDPR nebo britské GDPR, opíráme se o: plnění smlouvy za účelem vytvoření a provozu vašeho přihlášení a účtu, poskytování Služby, měření využití, přijímání plateb a poskytování podpory; oprávněné zájmy za účelem zabezpečení platformy, prevence podvodů a zneužívání, včetně kontroly prohlížeče při registraci a ve formulářích pracovního prostoru a jednorázové ověření telefonním číslem před druhou částí uvítacích zpráv, nebo před všemi nimi v případě adresy u služby pro přeposílání e-mailů, aby se zabránilo tomu, že stejná osoba získá druhý bezplatný limit, zkušební období nebo zaváděcí cenu, a to pomocí signálů integrity registrace, otisků karet a záznamů o identitě popsaných v bodech 04, 06 a 15, ladění a vylepšování Služby, uchovávání záznamů o tom, co se stalo, měření souhrnné poptávky a odesílání zpráv týkajících se služby, přičemž pokaždé vyvažujeme vaše zájmy; právní povinnost za účelem vedení daňových a účetních záznamů, odpovídání na zákonné žádosti a plnění regulačních povinností; a souhlas pro volitelnou analytiku, nahrávání relací a reklamu v každém regionu a pro volitelné marketingové e-maily, pokud o ně požádáme a které můžete kdykoli odvolat, aniž by to ovlivnilo to, co nastalo dříve. Pokud jednáme jako zpracovatel, právním základem je ten, na který se spoléhá držitel Účtu.

Nežádáme o osobní údaje zvláštních kategorií (zdraví, genetické údaje, biometrická identifikace, rasový nebo etnický původ, politické názory, náboženské přesvědčení, členství v odborech, sexuální život nebo sexuální orientace) a Služba není navržena tak, aby je uchovávala. Jako správce vědomě neshromažďujeme vaše údaje těchto kategorií. Pokud je umístíte do Obsahu zákazníka, činíte tak jako správce na základě vlastního právního titulu a měli byste nás nejprve informovat, abychom vám mohli upřímně sdělit, zda je pro ně platforma vhodná. Podle kalifornských zákonů neshromažďujeme citlivé osobní informace za účelem odvozování charakteristik o kohokoli.

Překladový běh odesílá zdrojové řetězce a jejich kontext ve strukturovaných dávkách subdodavatelům AI, kteří jsou uvedeni podle kategorie a regionu v našem Centru důvěry a v dokumentu Subdodavatelé zpracování, a jsou jmenovitě uvedeni v seznamu, který poskytneme na vyžádání pod dohodou o mlčenlivosti. Tento seznam je závazným záznamem o tom, kdo může zpracovávat váš obsah a v jakém regionu, a je vynucován, nikoliv pouze deklarativní: automatizovaný test selže v našem buildu, pokud se překladový engine stane dostupným bez odpovídajícího záznamu v disclosure, takže nemůžeme směrovat váš text k dodavateli, o kterém jsme vás neinformovali. Překlad založený na přesné shodě v paměti překladů je řešen v našich vlastních systémech a nikdy není odeslán subdodavateli. Shoda s blízkou podobností je jiná, protože její nalezení znamená nejprve vytvoření vektorového embeddingu zdrojového řetězce: toto vyhledávání odešle řetězec subdodavateli pro embeddingy a probíhá pouze u projektu, který má zapnutou semantickou paměť překladů, což je ve výchozím nastavení vypnuto. Váš obsah nepoužíváme k trénování modelů v žádném plánu a naši subdodavatelé AI jsou voláni pouze pro inferenci na základě obchodních podmínek.

Služba je ze své podstaty automatizovaná: překládá, hodnotí kvalitu, uplatňuje glosářová a zástupná pravidla a může odmítnout řádek, který jim nevyhoví. Jde o rozhodnutí týkající se řetězce, nikoliv osoby, a žádné z nich nemá právní ani jiný významný dopad na jednotlivce. Nepoužíváme profilování k rozhodování o vás ani vám nepřidělujeme kreditní skóre. Automatizované kontroly mohou zastavit registraci: adresa u dočasné e-mailové služby je odmítnuta, kontrola prohlížeče ověřuje, zda formulář vyplňuje osoba, a registrace ze stejné sítě a prohlížeče jako u účtu, který již obdržel uvítací kredity, může být odmítnuta nebo pozastavena k revizi. Uvítací kredity, zkušební období a zaváděcí ceny jsou poskytovány automaticky, jednou na účet a jednou na osobu, e-mailovou adresu, telefonní číslo a platební kartu. Pokud vás některá z těchto kontrol zastavila a domníváte se, že šlo o chybu, napište nám a člověk ji prověří. Signály zneužití a podvodu mohou vést k pozastavení účtu a Zásady přijatelného používání vám poskytují možnost lidského odvolání.

S ostatními členy pracovních prostorů, ke kterým patříte, podle jejich role a přístupu k projektu, což je důvod, proč komentář, který napíšete, nese vaše jméno v rámci daného pracovního prostoru, a s vlastníky účtů, kteří mají přístup ke všem pracovním prostorům na účtu. Poskytovatelé služeb, kteří provozují platformu v našem zastoupení, na základě písemných podmínek a povinností mlčenlivosti, v kategoriích uvedených v dokumentu Subdodavatelé zpracování: AI překlad, cloudový hosting a databáze, objektové úložiště, doručování e-mailů, zpracování plateb a podpora prostřednictvím zpráv. S vaším souhlasem Smartlook zaznamenává způsob používání stránek na tomto webu, jak je popsáno v článku 07, v našem zastoupení a s ukládáním dat v Evropské unii; nikdy nemá přístup k produktu. Dva poskytovatelé jednají na zabezpečení registrace a přihlášení, nikoliv na vašem obsahu, proto jsou zde jmenovitě uvedeni: Cloudflare provádí kontrolu prohlížeče (Turnstile) při registraci a ve formulářích pracovního prostoru a přijímá vaši IP adresu, signály prohlížeče a klíč webu stránky na základě svého dodatku o ochraně soukromí Turnstile; Twilio přijímá mobilní číslo, které potvrdíte, aby zkontroloval typ linky a odeslal kód. Nástroje, které náš tým používá pro interní komunikaci. Koncové body, které sami registrujete: webhooky, konektory a cíle úložiště přijímají přesně ty události a obsah, ke kterým jste je předplatili, a po doručení jsou tato data ve vašich rukou. Profesionální poradci vázaní povinností mlčenlivosti. Kdokoli, koho vyžaduje platná právní povinnost, přičemž žádost zúžíme a informujeme vás, pokud nám to zákon nezakazuje. Nástupce v případě akvizice nebo reorganizace podnikání, s tím, že tato politika bude nadále platit. Když je povoleno volitelné sledování, Google přijímá měření webu a konverzí popsané v článku 07 jako nezávislý správce pro své vlastní reklamní produkty, nikoliv jako poskytovatele jednajícího podle našich pokynů: které stránky jste otevřeli, která reklama vás sem přivedla, a když se zaregistrujete nebo zaplatíte, hash SHA-256 vaší e-mailové adresy a, pokud nám fakturační adresa poskytuje jméno a příjmení, jejich hashe, spolu s poštovním směrovacím číslem a dvoupísmenným kódem země v čiré podobě, protože Google tyto položky v hašované podobě nepřijímá. Hash SHA-256 je jednosměrný otisk, který Google může porovnat se svými vlastními záznamy; jde o pseudonymizované osobní údaje, nikoliv o anonymní data. Rozšířené konverze jsou odesílány pouze při konfiguraci a platném souhlasu; nehašovaná e-mailová adresa se s nimi neodesílá. Osobní údaje neprodáváme za úplatu. Zveřejnění společnosti Google představuje sdílení pro behaviorální reklamu napříč kontexty podle státních zákonů USA a článek 24 stanoví, co s tím můžete dělat. Nic, co umístíte do projektu, není součástí ničeho z výše uvedeného.

Aktuální disclosure subdodavatelů zpracování, včetně účelu, regionu a podmínek, za kterých je každá kategorie angažována, je zveřejněna v Centru důvěry a shrnuta v dokumentu Subdodavatelé zpracování; jmenovití dodavatelé stojící za těmito kategoriemi jsou poskytnuti na vyžádání pod dohodou o mlčenlivosti zasláním e-mailu na privacy@transglot.ai. Před zahájením zpracování osobních údajů zákazníků novým subdodavatelem zasíláme upozornění e-mailem a Dodatek o zpracování dat vám poskytuje právo vznést námitku z oprávněných důvodů ochrany údajů. Několik položek je podmíněných, nikoliv vždy aktivních: některé jsou angažovány pouze pro placené plány a některé pouze tehdy, když projekt zapne volitelnou funkci.

Platformu provozujeme v jedné cloudové oblasti, která je pevně stanovena při nasazení, a někteří z našich podzpracovatelů zpracovávají data ve Spojených státech a v případě jednoho volitelného překladového engine v Singapuru. V současné době neexistuje možnost připnutí regionu pro jednotlivé projekty a tuto službu neposkytujeme. V případech, kdy osobní údaje opouštějí Spojené království, Evropský hospodářský prostor nebo Švýcarsko, spoléháme se na záruky uznávané podle platných právních předpisů, především na standardní smluvní doložky Evropské komise s dodatkem o mezinárodním přenosu dat pro UK v případech, kdy se uplatňuje britské obecné nařízení o ochraně osobních údajů (UK GDPR), a se švýcarskými úpravami tam, kde se uplatňuje švýcarské právo, spolu s doplňkovými opatřeními popsanými v dodatku o zpracování dat. Kopie mechanismu přenosu, na který se spoléháme u daného podzpracovatele, je k dispozici na vyžádání. Analytická a reklamní data uvedená v článku 07 jsou předávána společnosti Google ve Spojených státech, kde je Google nezávislým správcem těchto dat a spoléhá se na vlastní záruky přenosu, nikoli na naše.

Záznamy o přihlášení, účtu a pracovním prostoru: po dobu jejich existence, poté dle popisu v článku 16. Fakturační a daňové záznamy: po dobu vyžadovanou daňovými a účetními předpisy; uzavřený účet uchovává faktury po dobu 7 let od svého uzavření. Korespondence s podporou: dokud je užitečná, a poté podle našeho běžného harmonogramu uchovávání korespondence. Obsah projektu: po dobu existence projektu. Historie verzí překladu: 180 dní, s minimem nejnovějších 20 verzí na řetězec, které jsou uchovávány bez ohledu na stáří, na všech plánech, nikoli pouze jako placená funkce. Oznámení: 90 dní. Komentáře: uchovávány, dokud je vlákno nevyřešené, a 365 dní po vyřešení vlákna. Kanál aktivit: 180 dní. Konverzace s asistentem: 90 dní a smazány společně s přihlašovacím účtem, který je vytvořil. Snímky obrazovky v kontextu: 90 dní. Záznamy o běhu synchronizace konektoru: 90 dní, přičemž se uchovává pouze nejnovější běh pro každé připojení. Dodací balíček: nejnovějších 20 publikovaných verzí na projekt a jazyk. Záznamy o kliknutích na doporučení: 90 dní. Atribuce kliknutí na reklamy: jeden řádek na osobu, obsahující identifikátor kliknutí Google, štítky kampaně, které nesl, a stránku, na kterou uživatel přešel; uchováván po dobu existence přihlašovacího účtu, pokud není odvoláno volitelné sledování, kdy je záznam o atribuci odstraněn, a smazán společně s přihlašovacím účtem. Převodní kniha, která zaznamenává, co jsme nahlásili společnosti Google, kdy a jaké hashované identifikátory byly s tím odeslány: uchovávána jako záznam o provedeném hlášení a odpojena od vašeho přihlašovacího účtu při jeho smazání. Odvolání zabrání budoucím hlášením a odstraní identifikátory z neodeslaných konverzí; nevztahuje se však na hlášení již odeslaná společnosti Google. Volba volitelného sledování přihlášeného uživatele a čas jejího zaznamenání jsou uchovávány za účelem vynucení této volby, včetně období před nahráním queued konverze. Nepřezkoumané položky překladové paměti, které nebyly nikdy znovu použity: 90 dní. Auditní události: pouze pro přidávání a uchovávány do vyčištění pracovního prostoru; ve vlastním auditním trailu účtu je IP adresa odstraněna po 395 dnech. Záznamy o doručení webhooků: uchovávány po dobu životnosti koncového bodu, v současné době bez časově založeného čištění, takže pro vymazání historie je nutné koncový bod smazat. Selhané úlohy na pozadí: 7 dní. Vypršené API tokeny: odstraněny 24 hodin po jejich vypršení. Provozní metriky: 30 dní. Signály integrity registrace: pár a síťový hash uložený v účtu jsou odstraněny, jakmile jsou rozhodnuta uvítací slova, jinak 90 dní po vytvoření účtu; pár, ze kterého byla poskytnuta uvítací slova, je uchováván po dobu 90 dní od posledního zaznamenání. Záznamy o odmítnutí registrace: 90 dní. Záznamy rychlosti uvítacích slov, klíčovaný hash domény e-mailu jiného než webmail nebo sítě s časem udělení: 30 dní pro doménu a 24 hodin pro síť. Položky seznamu povolených pro registraci, které operátor zapisuje, aby umožnil jedné e-mailové adrese nebo jednomu páru síť a prohlížeč projít kontrolami registrace: do doby vypršení nastavené operátorem, maximálně však 365 dní. Účet, který nebyl nikdy ověřen a nemá žádný pracovní prostor ani historii plateb, je smazán 30 dní po svém vytvoření, pokud neprobíhá revize registrace; níže popsané otisky prstů jsou však uchovávány. Dokud probíhá revize registrace účtu, jsou jeho signály a záznam o odmítnutí uchovávány nad rámec těchto lhůt až do rozhodnutí o revizi nebo smazání účtu. Uvítací slova a zkušební záznamy: jednosměrný otisk každé e-mailové adresy, přihlašovacího účtu a telefonního čísla, které obdržely uvítací slova nebo zkušební přístup, uchovávaný 1,095 dní od udělení, aby byly poskytnuty pouze jednou; otisk telefonního čísla a otisky přenesené ze záznamů uvítacích slov uchovávaných před existencí účtů jsou uchovávány po dobu provozu služby. Zkušební kniha, která obsahuje hashovaný otisk karty, se kterou začala každá zkušební verze: 1,095 dní. Otisk karty označený pro spor nebo nezaplacenou fakturu: 1,095 dní. Zálohy: šifrované zálohy uchovávají tyto identifikátory až 3 týdny po jejich odstranění z živé databáze. Po jakékoli obnově ze zálohy jsou opět aplikována mazání provedená od okamžiku obnovení, mazání přihlašovacích účtů a identit před restartem služby a plánovaná mazání při dalším denním běhu; žádost o smazání, která ještě nebyla provedena, je opakována podporou.

Jedná se o tři různé akce s různými časovými rámci, což je důležité. Smazání vašeho přihlašovacího účtu je okamžité a nevratné: vaše metody přihlášení, oznámení, uložené zobrazení, přiřazení, konverzace s asistentem a záznam o tom, které kliknutí na reklamu vás přivedlo, jsou ihned trvale smazány a neexistuje žádné období pro obnovení. To, co jste přispěli do pracovního prostoru, zůstává součástí tohoto pracovního prostoru, včetně komentářů, které jste napsali, a záznamu o vaší činnosti, které mohou stále zobrazovat vaše jméno, protože smazání jednoho člena nesmí přepisovat historii jiného pracovního prostoru. Uzavření účtu okamžitě zruší jeho předplatné, vyfakturuje jakékoli využití nad rámec plánu na závěrečné faktuře a smaže všechny pracovní prostory na tomto účtu po 30 dnech; faktury účtu jsou uchovávány podle popisu v článku 15. Smazání pracovního prostoru jej učiní pouze pro čtení po dobu 30 dní, během nichž může vlastník účtu zrušit smazání; poté je vyčištěn a projekty, překlady, verze, historie využití, doručení webhooků, snímky obrazovky a auditní události jsou kaskádově odstraněny z živé databáze. Smazání pracovního prostoru nic neruší, protože plán patří k účtu. Tato vyčištění se netýkají šifrovaných záloh, které jsou odstraněny podle vlastních harmonogramů popsaných v článku 17. Pokud přihlašovací účet obdržel uvítací slova nebo zkušební přístup, jeho otisky nejsou s ním smazány: nelze je převést zpět na adresu, číslo nebo kartu a bez nich by bylo možné povolení získat znovu, proto jsou uchovávány po období uvedená v článku 15.

Bezpečnost přenosu na okraji sítě pomocí TLS 1.2 nebo novějšího. Hesla hashovaná algoritmem bcrypt s faktorem nákladů 12. Volitelné dvoufaktorové ověřování pomocí časově založených kódů a obnovovacích kódů, plus passkey, dostupné u všech plánů včetně Free, a povinné pro celé pracovní prostředí, které může majitel účtu zapnout. Tokeny API a doručovací klíče jsou uloženy jako digesty SHA-256 a zobrazeny pouze jednou při vytvoření. Přihlašovací údaje třetích stran a tajné klíče webhooků jsou uloženy v šifrovaných sloupcích. Odchozí webhooky jsou podepsány HMAC-SHA256 přes časové razítko a tělo zprávy. Řízení přístupu na základě rolí na úrovni pracovního prostředí a projektu u všech plánů, s oprávněními pro jednotlivé jazyky. Omezení tenantů u každého dotazu, kdy identifikátor mezi tenanty odpovídá stavem 404 místo 403, aby nedocházelo k úniku informací o existenci. Omezení rychlosti u veřejných koncových bodů. Záznamy auditu pouze pro přidávání. Šifrované zálohy databáze (uchovávané jako dvě úplné zálohy plus rozdílové zálohy s nepřetržitým archivováním žurnálu před zápisem) a šifrované zálohy souborů (uchovávané jako 30 denních, 12 týdenních a 12 měsíčních snímků). Co netvrdíme: živé svazky nejsou šifrovány na disku, neexistuje žádný kryptografický řetězec hashů nad protokolem auditu a v současnosti nemáme žádné bezpečnostní certifikace od třetích stran. Stránka o zabezpečení uvádí tyto mezery stejnými slovy.

Udržujeme proces reakce na incidenty. Pokud narušení ochrany osobních údajů ovlivní data, která zpracováváme ve vašem jménu, oznámíme to majitelům účtů bez zbytečného odkladu poté, co se o něm dozvíme, s informacemi, které vyžaduje Dodatek ke zpracování dat, a pomůžeme vám s vašimi vlastními povinnostmi týkajícími se oznámení. Pokud narušení ovlivní data, která držíme jako správce, a je pravděpodobné, že povede k vysokému riziku pro vás, sdělíme vám to přímo a oznámíme příslušnému dozorovému orgánu ve lhůtě stanovené zákonem. Podmínkou oznámení nebude váš souhlas s jakýmkoli omezením toho, co můžete říci.

V závislosti na tom, kde žijete, můžete mít právo: vědět, jaké osobní údaje držíme, a získat jejich kopii; opravit nepřesné nebo neúplné údaje; vymazat je; omezit zpracování nebo vznést námitky proti němu, včetně profilování a přímého marketingu; obdržet je v přenosném, strojově čitelném formátu a nechat je předat jinému správci, kde je to technicky proveditelné; kdykoli odvolat souhlas, aniž by to ovlivnilo to, co se stalo dříve; a nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo podobně významný účinek. Většinu přihlašovacích informací lze upravit v nastavení, majitelé účtů mohou spravovat účet, jeho členy a pracovní prostředí a správci pracovních prostředí mohou spravovat členy, role a tokeny; pouze majitelé účtů mohou smazat pracovní prostředí. Nebudeme vás diskriminovat za výkon vašich práv.

Napište na privacy@transglot.ai a řekněte, co chcete. Odhlášení prostřednictvím Možnosti ochrany osobních údajů, Neprodávat ani nesdílet mé osobní údaje nebo Globálního ovládání ochrany osobních údajů nevyžaduje přihlášení, prokázání totožnosti ani přijetí podmínek. U žádostí, které vyžadují ověření, například přístup k osobním záznamům nebo jejich vymazání, ověříme, že žádost pochází od vás nebo od někoho, koho jste autorizovali, pomocí e-mailové adresy vašeho přihlášení, kde je to možné, a požádáme o přiměřené další informace tam, kde to možné není; žádáme o minimum potřebné a nevytváříme nový záznam identity pro odpověď na žádost. Odpovídáme do jednoho měsíce, pokud se použije GDPR nebo UK GDPR, s možností prodloužení o další dva měsíce u složité žádosti s vysvětlením, a do 45 dnů, pokud se použije zákon o ochraně osobních údajů států Spojených států, s možností jednoho prodloužení o dalších 45 dnů. Poplatek se neúčtuje, pokud není žádost zjevně neopodstatněná nebo nadměrná. Pokud jsou osobní údaje součástí obsahu projektu jiného zákazníka, jsme zpracovatelem, takže předáme žádost majitelům účtů tohoto zákazníka a podpoříme je v její odpovědi, místo abychom na ni odpovídali my sami.

Pokud nejste spokojeni s tím, jak jsme zpracovali vaše osobní údaje, nejprve nám to sdělte a pokusíme se to napravit. Máte také právo podat stížnost dozorovému orgánu: v Evropském hospodářském prostoru orgánu v zemi, kde žijete, pracujete nebo kde problém vznikl; ve Spojeném království Úřadu komisaře pro informace; ve Švýcarsku Federálnímu komisaři pro ochranu dat a informace. Nic v této zásadě neodnímá toto právo ani nevyžaduje, abyste se na nás obrátili jako první.

Kde jsme povinni jmenovat zástupce podle článku 27 pro Evropský hospodářský prostor, je to našeho zástupce pro EU podle článku 27, jehož údaje budou zveřejněny zde po jmenování a jsou zatím k dispozici na vyžádání, a pro Spojené království našeho zástupce pro UK podle článku 27, na stejném základě. Pokud jde o pověřence pro ochranu osobních údajů, nejmenovali jsme pověřence pro ochranu osobních údajů, protože to není požadováno. Dotazy týkající se ochrany soukromí řeší tým stojící za níže uvedenou adresou. Vždy můžete kontaktovat osobu zodpovědnou za ochranu osobních údajů na adrese uvedené v patě tohoto dokumentu.

Tento článek je oznámením při sběru vyžadovaným Kalifornským zákonem o ochraně spotřebitele ve znění pozdějších předpisů. Za posledních dvanáct měsíců jsme shromáždili tyto kategorie osobních informací: identifikátory (jméno, e-mailová adresa, telefonní číslo, přihlašovací údaje a identifikátory účtu, IP adresa, jednosměrné otisky vaší e-mailové adresy a telefonního čísla, klíčované hashe síťového rozsahu a tokenu prohlížeče, ze kterého přišla registrace, a hashovaný otisk platební karty); záznamy zákazníků (kontaktní údaje pro fakturaci, fakturační e-mail, fakturační adresa, fakturační země a daňové identifikátory); obchodní informace (plán, historie předplatného a plateb); aktivita na internetu nebo v síti (použité stránky a koncové body, protokoly požadavků, informace o zařízení a prohlížeči); geolokace odvozená pouze na hrubé úrovni, kterou poskytuje IP adresa; profesní informace, pokud nám sdělíte svou roli nebo společnost; a obsah, který umístíte do projektu, který může obsahovat jakoukoli kategorii, kterou se rozhodnete tam vložit. Sbíráme je pro obchodní a komerční účely uvedené v článku 08, uchováváme je po dobu uvedenou v článku 15 a zpřístupňujeme je kategoriím příjemců uvedeným v článku 12. Dvě z těchto kategorií jsou také sdíleny pro behaviorální reklamu napříč kontexty, jak stanoví článek 24: identifikátory, což znamená hashovanou e-mailovou adresu poslanou s konverzí a identifikátory kliknutí a cookies, které používá značka Google, a aktivita na internetu nebo v síti, což znamená, které stránky jste otevřeli a na kterou reklamu jste přišli. Nesbíráme citlivé osobní informace za účelem odvozování charakteristik a nepoužíváme je způsobem, který by spouštěl právo na omezení.

Neprodáváme osobní údaje za úplatu. S vaším souhlasem sdílíme identifikátory a aktivitu při prohlížení popsané v bodech 07, 12 a 23 se společností Google pro účely reklamy, včetně behaviorálního cílení napříč různými kontexty na tomto webu. Podle kalifornského práva se jedná o sdílení, přestože za data není placena žádná úplata. Toto sdílení začalo 8. září 2026. Od 21. října 2026 vyžaduje volitelné sledování výslovný souhlas ve všech regionech; předchozí výchozí nastavení mimo Evropu již neplatí. Produkt ponechává personalizaci reklam vypnutou i po přijetí podmínek a obsah projektu se nikdy nesdílí pro reklamní účely. Vyberte možnost Neprodávat ani nesdílet mé osobní údaje nebo Nastavení soukromí na kterémkoli hostiteli a zvolte Odmítnout volitelné sledování pro okamžité odhlášení. Signál Global Privacy Control vás také odhlásí a má přednost před dřívějším souhlasem. Není třeba žádné přihlášení ani ověření identity. Volba v prohlížeči platí 180 dní na obou hostitelích. Odmítnutí přijaté při přihlášení také blokuje budoucí konverze v reklamách na straně serveru pro toto přihlášení, dokud nebude učiněna nová výslovná volba. Můžete nás také kontaktovat na adrese privacy@transglot.ai. Vědomě neprodáváme ani nesdílíme osobní údaje nikoho mladšího 16 let.

Rezidenti Kalifornie mohou požádat o informace o kategoriích a konkrétních osobních údajích, které jsme shromáždili, o zdrojích, obchodním účelu a kategoriích příjemců; o vymazání osobních údajů s výhradou platných výjimek; o opravu nepřesných osobních údajů a o odhlášení z prodeje nebo sdílení. Neprodáváme osobní údaje za úplatu, ale ke sdílení pro reklamu na základě souhlasu dochází podle popisu v bodě 24. Volitelné sledování je vypnuto, dokud jej výslovně nepřijmete. K odmítnutí nebo odvolání souhlasu bez nutnosti přihlášení či ověření identity použijte možnosti Neprodávat ani nesdílet mé osobní údaje, Nastavení soukromí nebo Global Privacy Control. Pro další žádosti o uplatnění práv pište na privacy@transglot.ai; identitu ověřujeme pouze v rozsahu nezbytném pro daný typ žádosti. Nebudeme vás diskriminovat za výkon vašich práv: žádný rozdíl v ceně, žádný rozdíl ve službách a žádné odmítnutí služby. Autorizovaný zástupce může jednat za vás s oprávněním vyžadovaným příslušným zákonem; u žádostí vyžadujících ověření identity vás můžeme požádat o přímé ověření.

Rezidenti států s komplexními zákony o ochraně soukromí mohou mít právo potvrdit, získat přístup, opravit, vymazat, získat kopii svých osobních údajů a odhlásit se z cílené reklamy, prodeje a určitého profilování. Volitelná reklama na tomto webu je popsána v bodech 07 a 24. Vyžaduje výslovný souhlas ve všech regionech a lze ji odmítnout prostřednictvím Nastavení soukromí, možnosti Neprodávat ani nesdílet mé osobní údaje nebo Global Privacy Control. Neprodáváme osobní údaje za úplatu ani neprovádíme profilování, které by mělo právní nebo podobně významné důsledky. Chcete-li uplatnit další příslušná práva nebo odvolat rozhodnutí, pište na privacy@transglot.ai. Odpovíme ve lhůtě povolené vaším státem a pokud je odvolání zamítnuto, vysvětlíme, jak kontaktovat generálního prokurátora vašeho státu.

Respektujeme signál Global Privacy Control na obou doménách transglot.ai a app.transglot.ai. Hlavička požadavku Sec-GPC: 1 nebo nastavení browser.globalPrivacyControl na hodnotu true je považováno za odmítnutí volitelné analytiky, nahrávání relací a reklamy všude. Má přednost před dřívějším souhlasem. Při načítání stránek s tímto signálem zůstávají skripty pro volitelné sledování třetích stran nenačtené. Pokud se signál změní, zatímco je stránka otevřená, zastavíme nové volitelné události a znovu načteme stránku bez těchto skriptů. Zabraňujeme novým reportům o atribuci a konverzích v reklamách a pamatujeme si odmítnutí na obou hostitelích po dobu 180 dní. Když jste přihlášeni, odmítnutí se zaznamená také pro vaše přihlášení, takže pozdější konverze v reklamách na straně serveru jsou blokovány. Volba pouze v prohlížeči nemůže identifikovat jiný prohlížeč nebo anonymní návštěvu, proto tam povolte Global Privacy Control nebo tam také odmítněte sledování. Starší signál Do Not Track není interpretován jako souhlas ani jako Global Privacy Control. Všechny základní funkce zůstávají po odmítnutí dostupné.

Služba je businessový nástroj, není určena dětem a není určena pro osoby mladší 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na níže uvedenou adresu a my je vymažeme. Pokud je váš vlastní produkt určen dětem a lokalizujete jeho řetězce u nás, zůstáváte správcem toho, co umístíte do projektu, a jste odpovědní za souhlasy, které to vyžaduje.

Servisní zprávy jsou součástí produktu a nejsou marketingové: pozvánky, oznámení o spuštění a revizi, upozornění na kvóty a fakturaci, bezpečnostní alerty, oznámení o incidentech a změny těchto dokumentů. Mnohé z nich můžete ladit v nastavení oznámení a bezpečnostní a fakturační nemůžete vypnout, dokud máte přihlášení, protože právě ty nejvíce potřebujete. Marketingový e-mail je oddělený, posíláme jej pouze tam, kde máme zákonný důvod k jeho odeslání, a každý obsahuje odkaz na odhlášení jedním kliknutím, který promptně respektujeme.

Tuto zásadu čas od času aktualizujeme. Když tak učiníme, změníme datum účinnosti v horní části a v případě změny, která materiálně ovlivňuje vaše práva, poskytneme dodatečné oznámení e-mailem nebo v konzoli před tím, než nabude účinnosti. Na vyžádání zpřístupníme nahrazenou verzi, abyste mohli vidět, co se změnilo. Pokračování v používání Služby po nabytí účinnosti změny znamená, že se na vás vztahuje aktualizovaná zásada.

Dotazy týkající se soukromí, žádosti subjektů údajů a cokoli související s touto zásadou směřujte na privacy@transglot.ai. Hlášení zranitelností směřujte na security@transglot.ai. Cokoli jiného, včetně otázek ke smlouvám a fakturaci, směřujte na hello@transglot.ai. Poštovní adresa pro formální korespondenci je uvedena na vaší faktuře a je dostupná na vyžádání.