Kdo další může vidět váš text.

Toto je smluvní prohlášení o podzprocesorech, které vyžadují čl. 28 odst. 2 a 4 GDPR a odpovídající ustanovení jiných zákonů o ochraně údajů, která musí zpracovatel učinit. Je začleněno do Dodatku ke zpracování dat a doplňuje jeho Přílohu III. Operativní kategorie jsou zveřejněny v Centru důvěry a jmenovaní dodavatelé stojící za nimi jsou poskytováni na vyžádání v rámci dohody o mlčenlivosti. Dohromady představují obecné písemné povolení, které nám udělujete k zapojení podzpracovatelů, a mechanismus, kterým toto povolení zůstává aktuální.

Centrum důvěry zobrazuje tabulku podzpracovatelů přímo z konfiguračního souboru, který samotná aplikace čte, takže to, co vidíte zveřejněné, a to, co systém může volat, je jedna a tatáž věc. Kopírování této tabulky na tuto stránku by vytvořilo druhý zdroj, který by se mohl tiše rozcházet: právní dokument uvádějící pět dodavatelů, zatímco platforma volá šest, je horší než odkaz, protože působí jako záruka. Tato stránka tedy popisuje kategorie, uvádí závazky a odkazuje na tabulku. Pokud potřebujete datovaný snímek seznamu pro účely due diligence, požádejte nás a my vám jej zašleme.

AI překlad a kvalita: přijímá zdrojové řetězce, jejich okolní kontext, termíny z glosáře a pokyny pro styl a vrací překlady, zjištění o kvalitě a návrhy. Textové vektory pro paměť blízkých shod: přijímá zdrojové řetězce a je zapojena pouze tehdy, když projekt aktivuje semantickou překladovou paměť. Alternativní překladový engine, dostupný přes API router a hostovaný samostatně: přijímá zdrojové řetězce a je zapojen pouze tehdy, když operátor přesměruje určitou úroveň na tento engine. Cloudový hosting, databáze a objektové úložiště: uchovává vše, co platforma ukládá. Zpracování plateb: přijímá kontaktní údaje pro fakturaci a data o platebních prostředcích a je zapojeno pouze u placených plánů. Doručování transakčních e-mailů: přijímá adresu příjemce a tělo zprávy produktového e-mailu. Interní podpůrná komunikace v produktu: přijímá jméno, e-mailovou adresu a přihlašovací identifikátor přihlášeného uživatele, který otevře konverzaci, a je zapojena pouze při povolení messengeru podpory.

Centrum důvěry uvádí oblast, ve které každý podzpracovatel působí. K datu účinnosti probíhá zpracování AI překladu a vektorů ve Spojených státech, jeden volitelný překladový engine je hostován v Singapuru, zpracování plateb probíhá ve Spojených státech a Evropské unii a hosting běží v jedné cloudové oblasti stanovené při nasazení. V současnosti nenabízíme připnutí oblasti pro jednotlivé projekty nebo zákazníky a ani jej neprodáváme. Ochranná opatření pro přenos jsou uvedena v článku 14 Zásad ochrany osobních údajů a v článcích 15 a 16 Dodatku ke zpracování dat.

Některé dílčí zpracovatele používáte vždy, když využíváte Službu. Jiní jsou podmíněni a Trust Center uvádí podmínku v řádku místo v poznámce pod čarou: poskytovatel embeddingů je zapojen pouze tehdy, když projekt povolí semantickou překladovou paměť, což je ve výchozím nastavení vypnuto; alternativní překladový engine je zapojen pouze tehdy, když operátor přesměruje vrstvu, canary nebo evaluační harness k němu, což je ve výchozím nastavení vypnuto; platební procesor je zapojen pouze u placeného plánu; podpůrný messenger je zapojen pouze tehdy, když je povolen. Podmíněný dílčí zpracovatel, kterého vaše konfigurace nikdy nespustí, vaše data nikdy neobdrží.

Aplikace ví, které překladové providery může nasazení skutečně volat, a automatizovaný test porovnává tuto množinu s publikovaným seznamem zveřejnění. Pokud se provider stane dostupným bez řádku, který by jej pojmenoval, s reálnou oblastí a pravdivou podmínkou zapojení, sestavení selže. To je mechanismus stojící za tvrzením, že vám sdělíme informace dříve, než nový engine uvidí váš text: směrování k vendorovi bez jeho zveřejnění přestane být možné, nejenže je to nedoporučováno. Spekulativní přidání vendora je odmítnuto ze stejného důvodu naopak, protože uvedení dílčího zpracovatele dříve, než může být dosažen, je samo o sobě druhem nepravdivého tvrzení.

Poskytujeme alespoň třicetidenní lhůtu pro oznámení před tím, než nový dílčí zpracovatel začne zpracovávat osobní údaje zákazníků, a to e-mailem vlastníkům účtů a zveřejněním změny v Trust Center. Oznámení je poskytnuto před zahájením zpracování, nikoliv po něm, a uvádí vendora, účel, oblast a podmínku. Pokud nám je změna vnucena v kratší lhůtě, například protože existující vendor je akvizován nebo ukončuje službu, informujeme vás co nejdříve a vysvětlíme, proč byla lhůta kratší.

Můžete vznést námitku proti novému dílčímu zpracovateli z odůvodněných důvodů ochrany dat, které jsou zdokumentovány, během lhůty pro oznámení, a to písemným zasláním na adresu pro ochranu soukromí. Budeme s vámi spolupracovat v dobré víře, abychom našli způsob, jak se zpracování vyhnout, což může zahrnovat změnu konfigurace, která udrží podmíněného dílčího zpracovatele mimo vaši cestu. Pokud tak nemůžeme učinit v přiměřené době, můžete ukončit dotčené předplatné bez sankcí a obdržíte poměrnou refundaci předplacených nevyužitých poplatků. Nebudeme považovat námitku vznesenou v dobré víře za porušení smlouvy ani za důvod ke zhoršení kvality vašich služeb.

Posuzujeme potenciálního dílčího zpracovatele z hlediska jeho bezpečnostního postavení, závazků v oblasti ochrany dat, chování při uchovávání a mazání dat, mechanismu přenosu a v případě AI vendora také jeho postoje k trénování modelů. Uzavíráme písemnou smlouvu, která ukládá povinnosti ochrany dat nejméně stejně ochranné jako ty v naší vlastní Dohodě o zpracování dat, včetně mlčenlivosti, bezpečnostních opatření, asistence, oznamování porušení zabezpečení, mazání a auditu. Zůstáváme vůči vám plně odpovědní za plnění povinností dílčího zpracovatele. V případě zapojení AI vendora smlouva zakazuje trénování na vašem obsahu, což je jediný závazek, za který nebudeme obchodovat ani za lepší cenu.

Když připojíte repozitář, platformu pro obsah, úložiště dat, chatovací pracovní prostor nebo systém pro sledování problémů, jedná se o vašeho poskytovatele, nikoliv našeho: vy zadáváte přihlašovací údaje, nastavujete rozsah a rozhodujete, co se přenáší. Totéž platí pro koncový bod webhooku, který zaregistrujete, a pro dodavatele strojového překladu, kterého konfigurujete pomocí vlastního klíče. My jsme zpracovatelem dat, dokud jsou v našich systémech, a přenos k vaší vlastní třetí straně probíhá na váš pokyn. Jejich podmínky a zásady ochrany osobních údajů upravují, co s daty dělají, a my je zde neuvádíme, protože uvádění cizího zpracovatele jako našeho by bylo zavádějící v obou směrech.

Pokud zapojíme korporátní přidruženou společnost ke zpracování osobních údajů zákazníků, je tato společnost považována za podzpracovatele a objevuje se na seznamu se stejnými údaji o účelu, oblasti a podmínkách jako jakákoli třetí strana. Nepoužíváme přidružené společnosti jako způsob přesunu zpracování do nové země bez zveřejnění.

Oznámení zasíláme vlastníkům účtů e-mailem, takže první věcí je zajistit, aby adresa každého vlastníka účtu byla mailbox, který někdo pravidelně kontroluje, nikoliv soukromá adresa zakladatele. Pokud chcete přidat druhého příjemce nebo feed změn pro tým compliance, napište nám na privacy@transglot.ai a my ho přidáme. Vedeme datovanou evidenci změn seznamu a na vyžádání ji poskytneme pro účely due diligence.

Dotazy týkající se podzpracovatele, námitky, datovaný snímek seznamu nebo mechanismus přenosu pro konkrétního dodavatele směřujte na privacy@transglot.ai. Centrum důvěry nabízí nejrychlejší odpovědi na většinu z nich a je navrženo tak, aby recenzent nemusel nikomu psát pro dokončení posouzení.