Vem mer kan se din text.

Detta är det avtalsenliga uttalande om underbehandlare som artikel 28(2) och 28(4) i GDPR, samt motsvarande bestämmelser i andra dataskyddslagar, kräver att en personuppgiftsbiträde gör. Det ingår i tillägget för databehandling (Data Processing Addendum) och kompletterar dess bilaga III. De operativa kategorierna publiceras i Trust Center, och de namngivna leverantörerna bakom dem tillhandahålls på begäran under sekretessavtal. Tillsammans utgör de det allmänna skriftliga godkännandet du ger oss att anlita underbehandlare, samt mekanismen genom vilken detta godkännande hålls uppdaterat.

Trust Center återger underbehandlartabellen direkt från konfigurationsfilen som själva applikationen läser, så det du ser publicerat och det systemet har behörighet att anropa är en och samma sak. Att kopiera den tabellen till denna sida skulle skapa en andra källa som glider isär tyst: ett juridiskt dokument som nämner fem leverantörer medan plattformen anropar sex är värre än en länk, eftersom det uppfattas som en garanti. Därför beskriver denna sida kategorierna, anger åtagandena och pekar på tabellen. Om du behöver en daterad ögonblicksbild av listan för ett due diligence-arkiv, be om det så skickar vi en till dig.

AI-översättning och kvalitet: tar emot källsträngar, deras sammanhang, ordlistetermer och stilinstruktioner, och returnerar översättningar, kvalitetsfynd och förslag. Textinbäddningar för minne av nära träffar: tar emot källsträngar och används endast när ett projekt aktiverar semantiskt översättningsminne. En alternativ översättningsmotor, nådd via en API-router och hostad separat: tar emot källsträngar och används endast när en operatör dirigerar en nivå till den. Molnhosting, databas och objektlagring: lagrar allt som plattformen sparar. Betalningshantering: tar emot faktureringskontaktuppgifter och betalningsinstrumentdata, och används endast för betalda abonnemang. Leverans av transaktionsmejl: tar emot mottagarens adress och meddelandetexten i ett produktmejl. Supportmeddelanden i produkten: tar emot namn, e-postadress och inloggningsidentifierare för en inloggad användare som öppnar en konversation, och används endast när supportchatten är aktiverad.

Trust Center anger vilken region varje underbehandlare verkar i. Från och med ikraftträdandedatumet sker AI-översättning och inbäddningsbearbetning i USA, en valfri översättningsmotor är hostad i Singapore, betalningshantering sker i USA och Europeiska unionen, och hosting körs i en molnregion som fixeras vid distribution. Det finns idag ingen regionsbindning per projekt eller per kund och vi säljer inte sådan. Klausul 14 i integritetspolicyn samt klausul 15 och 16 i tillägget för databehandling fastställer skyddsåtgärderna för överföring.

Vissa underbehandlare är alltid involverade när du använder tjänsten. Andra är villkorliga, och Trust Center anger villkoret i raden snarare än i en fotnot: leverantören av inbäddningar anlitas endast när ett projekt aktiverar semantiskt översättningsminne, vilket är avstängt som standard; den alternativa översättningsmotorn anlitas endast när en operatör dirigerar en nivå, canary-testet eller evalueringsharnesket till den, vilket är avstängt som standard; betalningshanteraren anlitas endast för betalda abonnemang; supportchatten anlitas endast när den är aktiverad. En villkorlig underbehandlare som din konfiguration aldrig utlöser tar aldrig emot dina data.

Applikationen vet vilka översättningsleverantörer en distribution faktiskt kan anropa, och ett automatiserat test jämför den uppsättningen mot den publicerade utlämnandelistan. Om en leverantör blir tillgänglig utan en rad som namnger den, med en verklig region och en sanningsenlig engagemangsvillkor, misslyckas bygget. Detta är mekanismen bakom påståendet att vi informerar dig innan en ny motor ser din text: att dirigera en leverantör utan att utlämna den blir omöjligt snarare än bara avrått. Att lägga till en leverantör spekulativt nekas av samma anledning tvärtom, eftersom en underbehandlare som listas innan den kan nås är sin egen typ av falskt uttalande.

Vi ger minst trettio dagars meddelande innan en ny underbehandlare börjar behandla kundens personuppgifter, via e-post till kontoinnehavarna och genom att publicera ändringen i Trust Center. Meddelandet ges innan behandlingen startar, inte efter, och det namnger leverantören, ändamålet, regionen och villkoret. Om en ändring tvingas på oss med kortare varsel, till exempel eftersom en befintlig leverantör förvärvas eller lägger ner en tjänst, informerar vi dig så snart vi kan och förklarar varför perioden var kortare.

Du kan invända mot en ny underbehandlare av rimliga, dokumenterade dataskyddsskäl inom meddelandeperioden, genom att skriva till integritetsadressen. Vi kommer att samarbeta med dig i god tro för att hitta ett sätt att undvika behandlingen, vilket kan inkludera en konfigurationsändring som håller den villkorliga underbehandlaren borta från din väg. Om vi inte kan göra det inom skälig tid kan du säga upp det berörda abonnemanget utan straffavgift och få proportionell återbetalning av förutbetalda, outnyttjade avgifter. Vi kommer inte att betrakta en invändning i god tro som ett avtalsbrott eller som en anledning att försämra din tjänst.

Vi bedömer en potentiell underbehandlare utifrån dess säkerhetsläge, dess dataskyddsåtaganden, dess beteende gällande lagring och radering, dess överföringsmekanism och, för en AI-leverantör, dess inställning till träning. Vi ingår ett skriftligt avtal som ålägger dataskyddsförpliktelser som är minst lika skyddande som de i vårt eget tillägg för databehandling, inklusive sekretess, säkerhetsåtgärder, assistans, anmälan av incidenter, radering och revision. Vi förblir fullt ansvariga gentemot dig för uppfyllandet av en underbehandlares förpliktelser. När en AI-leverantör anlitas förbjuder avtalet träning på ditt innehåll, vilket är det enda åtagande vi inte byter bort för ett bättre pris.

När du ansluter ett repository, en innehållsplattform, en lagringsbucket, en chattyta eller en ärendehanterare är det systemet din leverantör snarare än vår: du tillhandahåller autentiseringsuppgifterna, du anger omfattningen och du bestämmer vad som flyttas. Detsamma gäller för en webhook-slutpunkt du registrerar och för en leverantör av maskinöversättning som du konfigurerar med din egen nyckel. Vi är personuppgiftsbiträde för data medan den finns i våra system, och överföringen till din egen tredje part sker på din instruktion. Deras villkor och integritetspolicy styr vad de gör med den, och vi listar inte dem här eftersom det skulle vara vilseledande åt båda hållen att lista någon annans personuppgiftsbiträde som vårt.

När vi anlitar ett företagsanknutet bolag för att behandla kundens personuppgifter betraktas det bolaget som en underbehandlare och finns med på listan med samma ändamål, region och villkorsinformation som tredje part. Vi använder inte ett ankutet bolag som ett sätt att flytta behandlingen till ett nytt land utan att informera om det.

Meddelanden skickas via e-post till kontoinnehavarna, så det första du bör göra är att se till att varje kontoinnehavares adress är en inkorg som någon läser, snarare än en grundares privata adress. Om du vill ha en andra mottagare eller ett flöde med ändringar för ett compliance-team, mejla privacy@transglot.ai så lägger vi till det. Vi för en daterad historik över ändringar i listan och tillhandahåller den på begäran för due diligence-arkiv.

Frågor om en underbehandlare, en invändning, en daterad ögonblicksbild av listan eller en överföringsmekanism för en specifik leverantör skickas till privacy@transglot.ai. Trust Center ger snabbast svar på de flesta frågor och är utformat så att en granskare inte behöver kontakta någon för att slutföra en bedömning.