На тази страница са изброени основните доставчици, които използваме за работата на Sunset Docs. Доставчикът е подизпълнител (друг обработващ лични данни) само когато обработва лични данни на клиенти от наше име. Някои доставчици действат и като самостоятелни администратори за собствените си регулирани дейности, дейности по профили или по сигурността.
1. Как избираме доставчиците
Проверяваме доставчиците преди да започнем да ги използваме, ограничаваме изпращаните данни до необходимото за услугата, сключваме подходящи условия за защита на данните и преразглеждаме отношенията при промяна на услугата. Съдържанието на документите не се изпраща на доставчиците на плащания или на изходящ имейл.
2. Настоящи доставчици
Посочената по-долу роля описва основната функция на доставчика за Sunset Docs. Доставчикът може да има отделна роля на администратор за собствените си задължения по фактуриране, предотвратяване на измами и злоупотреби или за правни задължения.
| Доставчик | Роля | Цел | Данни | Регион и гаранции |
|---|---|---|---|---|
| Hetzner Online GmbH | Подизпълнител | Хостинг на основното приложение, базата данни и криптираните локални обекти | Документи на клиенти, данни за работни пространства и профили, данни от поддръжката и събития по сигурността | Европейски съюз |
| Cloudflare, Inc. | Подизпълнител за договорените услуги; самостоятелен администратор за ограничени дейности по профили или мрежова сигурност, когато е приложимо | DNS и защита на трафика, проверка за ботове във формата за регистрация (Turnstile), частно криптирано огледално хранилище R2 и изходящи транзакционни имейли | Криптирани от приложението обекти с документи, метаданни за заявки и мрежата, адрес на получателя, общо съдържание на съобщенията и метаданни за доставката | Глобална инфраструктура; Cloudflare Customer DPA, приложими решения относно адекватното ниво на защита и стандартни договорни клаузи |
| Stripe Payments Europe, Limited and affiliates | Обработващ лични данни и самостоятелен администратор в зависимост от платежната дейност | Хоствана страница за плащане (Checkout), абонаменти, фактури, изчисляване на данъци и обработка на плащания | Данни за контакт по профила, адрес за фактуриране, данъчен номер, абонамент, фактури и плащания. Без съдържание на документи на клиенти. | Европейско икономическо пространство и други места, обхванати от DPA и условията за предаване на данни на Stripe |
3. Международно предаване на данни
Когато доставчик обработва лични данни извън ЕИП, използваме посочения по-горе механизъм за предаване и оценяваме допълнителни мерки, когато това се изисква. Криптирането на ниво приложение ограничава достъпа на Cloudflare до съдържанието на документите, съхранявани в R2.
4. Промени в този списък
Ще уведомим собствениците на работни пространства по имейл или в услугата поне 30 дни преди нов или заместващ подизпълнител да започне да обработва лични данни на клиенти. През този срок клиентите могат да възразят на разумни основания, свързани със защитата на данните, като пишат на [email protected].
Ако не можем да предложим разумна алтернатива, клиентът може да прекрати засегнатата услуга и да получи пропорционално възстановяване на предплатените такси за неизползвания период.
5. Контакт
Въпроси относно доставчиците, ролите или гаранциите при предаване на данни можете да изпращате на [email protected].