Chi altro può vedere il tuo testo.

Questa è la dichiarazione contrattuale sui subresponsabili del trattamento richiesta dall’articolo 28, paragrafi 2 e 4, del GDPR e dalle disposizioni equivalenti di altre normative sulla protezione dei dati, che un responsabile del trattamento deve rilasciare. È incorporata nell’Addendum sul trattamento dei dati (DPA) e completa l’Allegato III dello stesso. Le categorie operative sono pubblicate nel Trust Center e i fornitori nominati dietro di esse sono forniti su richiesta sotto accordo di riservatezza (NDA). Insieme costituiscono l’autorizzazione scritta generale che ci concedi per coinvolgere subresponsabili del trattamento e il meccanismo attraverso il quale tale autorizzazione rimane aggiornata.

Il Trust Center genera la tabella dei subresponsabili direttamente dal file di configurazione letto dall’applicazione stessa, così che quanto pubblicato e quanto il sistema è autorizzato a chiamare siano la stessa cosa, non due cose diverse. Copiare quella tabella in questa pagina creerebbe una seconda fonte che potrebbe divergere silenziosamente: un documento legale che nomina cinque fornitori mentre la piattaforma ne chiama sei è peggio di un link, perché verrebbe interpretato come una garanzia. Quindi questa pagina descrive le categorie, enuncia gli impegni e rimanda alla tabella. Se hai bisogno di una snapshot datata dell’elenco per un file di due diligence, richiedila e te la invieremo.

Traduzione AI e qualità: riceve le stringhe sorgente, il contesto circostante, i termini del glossario e le istruzioni di stile, e restituisce traduzioni, rilevamenti di qualità e suggerimenti. Embedding di testo per memoria near-match: riceve le stringhe sorgente ed è attivato solo quando un progetto attiva la memoria di traduzione semantica. Un motore di traduzione alternativo, accessibile tramite un router API e ospitato separatamente: riceve le stringhe sorgente ed è attivato solo quando un operatore instrada un livello verso di esso. Hosting cloud, database e archiviazione oggetti: contiene tutto ciò che la piattaforma memorizza. Elaborazione dei pagamenti: riceve i dettagli di contatto per la fatturazione e i dati dello strumento di pagamento, ed è attivato solo per i piani a pagamento. Consegna email transazionali: riceve l'indirizzo del destinatario e il corpo del messaggio di un'email di prodotto. Messaggistica di supporto in-product: riceve il nome, l'indirizzo email e l'identificativo di accesso di un utente connesso che apre una conversazione, ed è attivato solo quando la messaggistica di supporto è abilitata.

Il Trust Center indica la regione in cui opera ciascun subresponsabile del trattamento. Alla data di entrata in vigore, la traduzione AI e l’elaborazione degli embedding avvengono negli Stati Uniti; un motore di traduzione opzionale è ospitato a Singapore; l’elaborazione dei pagamenti avviene negli Stati Uniti e nell’Unione Europea; l’hosting opera in una regione cloud fissata al momento del deployment. Oggi non esiste un pinning della regione per progetto o per cliente e non ne vendiamo uno. La Clausola 14 dell’Informativa sulla privacy e le clausole 15 e 16 dell’Addendum sul trattamento dei dati illustrano le garanzie di trasferimento.

Alcuni subresponsabili del trattamento sono coinvolti ogni volta che utilizzi il Servizio. Altri sono condizionati e il Trust Center indica la condizione nella riga, non in una nota a piè di pagina: il fornitore di embedding è coinvolto solo quando un progetto abilita la memoria di traduzione semantica, disabilitata per impostazione predefinita; il motore di traduzione alternativo è coinvolto solo quando un operatore vi instrada un tier, la canary o l’harness di valutazione, disabilitato per impostazione predefinita; il processore di pagamenti è coinvolto solo per un piano a pagamento; la messaggeria di supporto è coinvolta solo quando è abilitata. Un subresponsabile condizionale che la tua configurazione non attiva mai non riceve mai i tuoi dati.

L’applicazione sa quali provider di traduzione un deployment può effettivamente chiamare e un test automatizzato confronta tale insieme con l’elenco di disclosure pubblicato. Se un provider diventa raggiungibile senza una riga che lo nomini, con una regione reale e una condizione di coinvolgimento veritiera, la build fallisce. Questo è il meccanismo alla base dell’affermazione che ti informiamo prima che un nuovo motore veda il tuo testo: instradare un fornitore senza dichiararlo diventa impossibile, non solo sconsigliato. L’aggiunta speculativa di un fornitore viene rifiutata per la stessa ragione inversa, perché un subresponsabile elencato prima di essere raggiungibile costituisce a sua volta una dichiarazione falsa.

Forniamo un preavviso di almeno trenta giorni prima che un nuovo subappaltatore inizi a elaborare i dati personali dei clienti, inviando un'email ai Proprietari dell'Account e pubblicando la modifica nel Trust Center. L'avviso viene fornito prima dell'inizio dell'elaborazione, non dopo, e indica il fornitore, la finalità, la regione e la condizione. Nel caso in cui una modifica ci venga imposta con un preavviso più breve, ad esempio perché un fornitore esistente viene acquisito o interrompe un servizio, ti informeremo il prima possibile e spiegheremo perché il periodo è stato più breve.

Puoi opporti a un nuovo subresponsabile per motivi ragionevoli e documentati relativi alla protezione dei dati entro il periodo di preavviso, scrivendo all’indirizzo privacy. Collaboreremo con te in buona fede per trovare un modo per evitare il trattamento, che potrebbe includere una modifica alla configurazione che mantenga il subresponsabile condizionale fuori dal tuo percorso. Se non riusciamo a farlo entro un tempo ragionevole, potrai risolvere l’abbonamento interessato senza penalità e ricevere un rimborso proporzionale delle quote prepaid non utilizzate. Non considereremo un’opposta in buona fede come una violazione né come motivo per degradare il tuo servizio.

Valutiamo un potenziale subappaltatore per la sua postura di sicurezza, i suoi impegni in materia di protezione dei dati, le sue pratiche di conservazione ed eliminazione, il suo meccanismo di trasferimento e, nel caso di un fornitore di IA, la sua posizione sull'addestramento. Stipuliamo un contratto scritto che impone obblighi di protezione dei dati non meno tutelanti di quelli previsti dal nostro Addendum per l'elaborazione dei dati, inclusi riservatezza, misure di sicurezza, assistenza, notifica delle violazioni, eliminazione e audit. Restiamo pienamente responsabili nei tuoi confronti per l'adempimento degli obblighi del subappaltatore. Quando viene coinvolto un fornitore di IA, il contratto vieta l'addestramento sui tuoi contenuti, un impegno che non sacrificheremo mai per ottenere un prezzo migliore.

Quando colleghi un repository, una piattaforma di contenuti, un bucket di archiviazione, uno spazio di lavoro per chat o un sistema di tracciamento degli issue, quel sistema è il tuo fornitore, non il nostro: fornisci tu le credenziali, imposti l’ambito e decidi cosa trasferire. Lo stesso vale per un endpoint webhook che registri e per un fornitore di traduzione automatica che configuri con la tua chiave. Siamo il responsabile del trattamento dei dati finché questi si trovano nei nostri sistemi e il trasferimento alla tua terza parte avviene su tua istruzione. I loro termini e la loro informativa sulla privacy regolano ciò che fanno con i dati; non li elenchiamo qui perché elencare il responsabile del trattamento di qualcun altro come se fosse il nostro sarebbe fuorviante in entrambi i sensi.

Qualora coinvolgiamo una società affiliata per trattare i dati personali dei clienti, tale affiliata è considerata un subresponsabile del trattamento e compare nell’elenco con le stesse informazioni su finalità, regione e condizioni di qualsiasi terza parte. Non utilizziamo un’affiliata come mezzo per spostare il trattamento in un nuovo paese senza disclosure.

L'avviso viene inviato ai Proprietari dell'Account via email, quindi la prima cosa da fare è assicurarsi che l'indirizzo di ogni Proprietario dell'Account sia una casella di posta consultata regolarmente, piuttosto che un indirizzo personale del fondatore. Se desideri aggiungere un secondo destinatario o un feed delle modifiche per un team di conformità, scrivi a privacy@transglot.ai e lo aggiungeremo. Conserviamo un registro datato delle modifiche all'elenco e lo forniremo su richiesta per un file di due diligence.

Le domande relative a un subresponsabile del trattamento, un’opposizione, una snapshot datata dell’elenco o un meccanismo di trasferimento per un fornitore specifico vanno indirizzate a privacy@transglot.ai. Il Trust Center fornisce la risposta più rapida alla maggior parte di queste richieste ed è progettato in modo che un revisore non debba contattare nessuno per completare una valutazione.