Kto jeszcze może zobaczyć Twój tekst.

This is the contractual statement about subprocessors that Article 28(2) and 28(4) of the GDPR, and the equivalent provisions of other data protection laws, require a processor to make. It is incorporated into the Data Processing Addendum and completes Annex III of it. The operative categories are published in the Trust Center, and the named vendors behind them are furnished on request under a non-disclosure agreement. Together they are the general written authorisation you give us to engage subprocessors, and the mechanism by which that authorisation stays informed.

Centrum Zaufania renderuje tabelę podprzetwarzających bezpośrednio z pliku konfiguracyjnego, który odczytuje sama aplikacja, dzięki czemu opublikowane dane i to, co system ma prawo wywoływać, są spójne. Skopiowanie tej tabeli na tę stronę stworzyłoby drugie źródło, które mogłoby niezauważalnie ulec rozbieżności: dokument prawny wymieniający pięciu dostawców, podczas gdy platforma korzysta z sześciu, byłby gorszy niż link, ponieważ mógłby być odczytany jako gwarancja. Dlatego ta strona opisuje kategorie, przedstawia zobowiązania i wskazuje na tabelę. Jeśli potrzebujesz datowanej migawki listy do celów due diligence, poproś o nią, a my ją wyślemy.

Tłumaczenie AI i kontrola jakości: otrzymuje ciągi źródłowe, ich kontekst, terminy słownikowe oraz instrukcje stylistyczne, a zwraca tłumaczenia, wnioski dotyczące jakości i sugestie. Osadzanie tekstu (embeddings) dla pamięci bliskich dopasowań: otrzymuje ciągi źródłowe i jest aktywowane tylko wtedy, gdy w projekcie włączono semantyczną pamięć tłumaczeń. Alternatywny silnik tłumaczeniowy, dostępny przez router API i hostowany oddzielnie: otrzymuje ciągi źródłowe i jest aktywowany tylko wtedy, gdy operator przekieruje do niego warstwę. Hosting w chmurze, baza danych i magazyn obiektów: przechowuje wszystkie dane przechowywane przez platformę. Przetwarzanie płatności: otrzymuje dane kontaktowe do faktur oraz dane instrumentów płatniczych i jest aktywowane tylko w przypadku planów płatnych. Dostarczanie transakcyjnych wiadomości e-mail: otrzymuje adres odbiorcy i treść wiadomości produktowej. Wiadomości wsparcia w produkcie: otrzymują imię i nazwisko, adres e-mail oraz identyfikator logowania zalogowanego użytkownika, który rozpoczyna rozmowę, i są aktywowane tylko wtedy, gdy włączony jest komunikator wsparcia.

Centrum Zaufania wskazuje region, w którym działa każdy podprzetwarzający. Na dzień wejścia w życie przetwarzanie tłumaczeń AI i osadzania odbywa się w Stanach Zjednoczonych, jeden opcjonalny silnik tłumaczeniowy jest hostowany w Singapurze, przetwarzanie płatności odbywa się w Stanach Zjednoczonych i Unii Europejskiej, a hosting działa w jednym regionie chmury ustalonym podczas wdrażania. Obecnie nie ma możliwości przypinania regionu do konkretnego projektu lub klienta i nie sprzedajemy takiej opcji. Środki ochrony przy transferze danych zostały określone w punkcie 14 Polityki Prywatności oraz w punktach 15 i 16 Aneksu do Umowy Przetwarzania Danych.

Niektórzy podprzetwarzający są zaangażowani zawsze, gdy korzystasz z Usługi. Inni są warunkowi, a Centrum Zaufania określa warunek w wierszu tabeli, a nie w przypisie: dostawca osadzania jest angażowany tylko wtedy, gdy projekt włącza semantyczną pamięć tłumaczeń (domyślnie wyłączoną); alternatywny silnik tłumaczeniowy jest angażowany tylko wtedy, gdy operator przekieruje do niego warstwę, test canary lub harness ewaluacyjny (domyślnie wyłączone); procesor płatności jest angażowany tylko w przypadku planu płatnego; komunikator wsparcia jest angażowany tylko wtedy, gdy jest włączony. Warunkowy podprzetwarzający, którego Twoja konfiguracja nigdy nie uruchamia, nigdy nie otrzymuje Twoich danych.

Aplikacja wie, których dostawców tłumaczeń dane wdrożenie może faktycznie wywołać, a zautomatyzowany test porównuje ten zestaw z opublikowaną listą ujawnień. Jeśli dostawca stanie się dostępny bez wiersza go nazewniczo, z prawdziwym regionem i rzetelnym warunkiem zaangażowania, kompilacja nie powiedzie się. To jest mechanizm stojący za twierdzeniem, że informujemy Cię, zanim nowy silnik zobaczy Twój tekst: przekierowanie do dostawcy bez jego ujawnienia staje się niemożliwe, a nie tylko niezalecane. Dodawanie dostawcy spekulacyjnie jest również odrzucane z odwrotnego powodu, ponieważ podprzetwarzający wymieniony przed możliwością jego osiągnięcia jest swoistym rodzajem fałszywego oświadczenia.

Przed rozpoczęciem przetwarzania danych osobowych klientów przez nowego podprzetwarzającego udzielamy co najmniej trzydziestodniowego okresu wypowiedzenia, wysyłając powiadomienie e-mailem do Właścicieli Kont i publikując zmianę w Centrum Zaufania. Powiadomienie jest wysyłane przed rozpoczęciem przetwarzania, a nie po nim, i zawiera nazwę dostawcy, cel, region oraz warunek. Jeśli zmiana zostanie nam narzucona w krótszym terminie, na przykład z powodu przejęcia istniejącego dostawcy lub zaprzestania świadczenia usługi, poinformujemy Cię o tym tak szybko, jak to możliwe, i wyjaśnimy przyczyny skrócenia okresu.

Możesz wnieść sprzeciw wobec nowego podprzetwarzającego z uzasadnionych, udokumentowanych względów związanych z ochroną danych w okresie wypowiedzenia, pisząc na adres dotyczący prywatności. Będziemy współpracować z Tobą w dobrej wierze, aby znaleźć sposób na uniknięcie takiego przetwarzania, co może obejmować zmianę konfiguracji, która wyłączy warunkowego podprzetwarzającego z Twojego procesu. Jeśli nie będzie to możliwe w rozsądnym czasie, możesz rozwiązać odpowiednią subskrypcję bez kary i otrzymać proporcjonalny zwrot niewykorzystanych, przedpłaconych opłat. Nie potraktujemy sprzeciwu wniesionego w dobrej wierze jako naruszenia umowy ani jako podstawy do pogorszenia jakości świadczonych usług.

Oceniamy potencjalnego podprzetwarzającego pod kątem jego postawy bezpieczeństwa, zobowiązań w zakresie ochrony danych, zasad przechowywania i usuwania danych, mechanizmu transferu oraz, w przypadku dostawców AI, stanowiska w sprawie szkolenia modeli. Zawieramy pisemną umowę, która nakłada obowiązki w zakresie ochrony danych nie mniej ochronne niż te zawarte w naszym własnym Aneksie do Umowy Przetwarzania Danych, w tym poufność, środki bezpieczeństwa, pomoc, powiadamianie o naruszeniach, usuwanie danych i audyt. Ponosimy pełną odpowiedzialność wobec Ciebie za realizację obowiązków przez podprzetwarzającego. W przypadku angażowania dostawcy AI umowa zabrania szkolenia modeli na Twojej zawartości, co jest jedynym zobowiązaniem, którego nie poświęcimy dla lepszej ceny.

Gdy łączysz repozytorium, platformę treści, bucket magazynu, przestrzeń roboczą czatu lub system śledzenia zadań, ten system jest Twoim dostawcą, a nie naszym: Ty dostarczasz dane uwierzytelniające, Ty ustawiasz zakres i Ty decydujesz, co jest przesyłane. To samo dotyczy punktu końcowego webhooka, który rejestrujesz, oraz dostawcy tłumaczenia maszynowego, którego konfigurujesz przy użyciu własnego klucza. Jesteśmy przetwarzającym dane, dopóki znajdują się one w naszych systemach, a transfer do Twojej własnej strony trzeciej odbywa się na Twoje polecenie. Ich regulaminy i polityka prywatności regulują to, co robią z danymi, i nie wymieniamy ich tutaj, ponieważ wymienianie przetwarzającego dane innej osoby jako naszego byłoby mylące w obu kierunkach.

Jeśli angażujemy podmiot powiązany do przetwarzania danych osobowych klientów, traktujemy go jako podprzetwarzającego i umieszczamy na liście z tym samym celem, regionem oraz szczegółowymi warunkami jak w przypadku każdej strony trzeciej. Nie wykorzystujemy podmiotów powiązanych jako sposobu na przeniesienie przetwarzania do nowego kraju bez ujawnienia tego faktu.

Powiadomienia są wysyłane e-mailem do Właścicieli Kont, dlatego pierwszym krokiem jest upewnienie się, że adres każdego Właściciela Kont to skrzynka odbiorcza, którą ktoś regularnie sprawdza, a nie prywatny adres założyciela. Jeśli chcesz dodać drugiego odbiorcę lub skonfigurować kanał zmian dla zespołu ds. zgodności, napisz do privacy@transglot.ai, a my go dodamy. Prowadzimy datowaną historię zmian listy i udostępniamy ją na żądanie do celów due diligence.

Pytania dotyczące podprzetwarzającego, sprzeciwy, datowane migawki listy lub mechanizmy transferu dla konkretnego dostawcy należy kierować na adres privacy@transglot.ai. Centrum Zaufania (Trust Center) zapewnia najszybsze odpowiedzi na większość z nich i zostało zaprojektowane tak, aby osoba przeprowadzająca audyt nie musiała nikogo kontaktować w celu ukończenia oceny.