Aquesta pàgina enumera els principals proveïdors que fem servir per fer funcionar Sunset Docs. Un proveïdor només és subencarregat del tractament quan tracta dades personals dels clients en nom nostre. Alguns proveïdors també actuen com a responsables del tractament independents per a les seves pròpies activitats regulades, de comptes o de seguretat.
1. Com triem els proveïdors
Revisem els proveïdors abans de fer-los servir, limitem les dades que els enviem al que necessita el servei, subscrivim condicions de protecció de dades adequades i revisem l'acord quan el servei canvia. El contingut dels documents no s'envia als proveïdors de facturació ni de correu sortint.
2. Proveïdors actuals
El rol que es mostra a continuació descriu la funció principal del proveïdor per a Sunset Docs. Un proveïdor pot tenir, a més, un rol de responsable del tractament per a les seves pròpies obligacions de facturació, prevenció del frau i dels abusos o legals.
| Proveïdor | Rol | Finalitat | Dades | Regió i garanties |
|---|---|---|---|---|
| Hetzner Online GmbH | Subencarregat del tractament | Allotjament de l'aplicació principal, la base de dades i els objectes locals xifrats | Documents dels clients, dades d'espais de treball i comptes, dades de suport i esdeveniments de seguretat | Unió Europea |
| Cloudflare, Inc. | Subencarregat del tractament per als serveis contractats; responsable del tractament independent per a una activitat limitada de seguretat de comptes o de xarxa, quan escaigui | DNS i protecció del trànsit, comprovació antibots del formulari de registre (Turnstile), rèplica privada i xifrada d'objectes a R2 i correu transaccional sortint | Objectes de documents xifrats per l'aplicació, metadades de sol·licituds i de xarxa, adreça del destinatari, contingut genèric dels missatges i metadades de lliurament | Infraestructura global; DPA per a clients de Cloudflare, decisions d'adequació aplicables i clàusules contractuals tipus |
| Stripe Payments Europe, Limited and affiliates | Encarregat del tractament i responsable del tractament independent, segons l'activitat de pagament | Checkout allotjat, subscripcions, factures, càlcul d'impostos i processament de pagaments | Contacte del compte, adreça de facturació, número d'identificació fiscal, subscripció, factures i dades de pagament. Cap contingut dels documents dels clients. | Espai Econòmic Europeu i altres ubicacions cobertes pel DPA i les condicions de transferència de Stripe |
3. Transferències internacionals
Quan un proveïdor tracta dades personals fora de l'EEE, utilitzem el mecanisme de transferència indicat més amunt i avaluem mesures complementàries quan cal. El xifratge en la capa d'aplicació limita l'accés de Cloudflare al contingut dels documents emmagatzemats a R2.
4. Canvis en aquesta llista
Avisarem els propietaris dels espais de treball per correu electrònic o al servei almenys 30 dies abans que un subencarregat nou o substitut comenci a tractar dades personals dels clients. Durant aquest termini, els clients s'hi poden oposar per motius raonables de protecció de dades escrivint a [email protected].
Si no podem oferir una alternativa raonable, el client pot resoldre el servei afectat i rebre el reemborsament proporcional de les quotes pagades per avançat corresponents al període no utilitzat.
5. Contacte
Pots enviar les preguntes sobre proveïdors, rols o garanties de transferència a [email protected].