Tato stránka uvádí hlavní poskytovatele, které využíváme k provozu Sunset Docs. Poskytovatel je dalším zpracovatelem pouze tehdy, když naším jménem zpracovává osobní údaje zákazníků. Někteří poskytovatelé jednají zároveň jako samostatní správci pro své vlastní regulované, účetní nebo bezpečnostní činnosti.
1. Jak poskytovatele vybíráme
Poskytovatele před využitím prověřujeme, předávané údaje omezujeme na to, co služba potřebuje, uzavíráme s nimi odpovídající podmínky ochrany údajů a při změnách služby ujednání přezkoumáváme. Obsah dokumentů se neposílá poskytovatelům fakturace ani odchozích e-mailů.
2. Současní poskytovatelé
Níže uvedená role popisuje hlavní funkci poskytovatele pro Sunset Docs. Poskytovatel může mít samostatnou roli správce pro vlastní fakturaci, prevenci podvodů a zneužití nebo plnění právních povinností.
| Poskytovatel | Role | Účel | Údaje | Region a záruky |
|---|---|---|---|---|
| Hetzner Online GmbH | Další zpracovatel | Hosting hlavní aplikace, databáze a šifrovaných místních objektů | Dokumenty zákazníků, údaje o pracovních prostorech a účtech, údaje podpory a bezpečnostní události | Evropská unie |
| Cloudflare, Inc. | Další zpracovatel pro sjednané služby; v příslušných případech samostatný správce pro omezené činnosti týkající se účtu nebo zabezpečení sítě | DNS a ochrana provozu, kontrola botů v registračním formuláři (Turnstile), soukromé šifrované zrcadlo objektů R2 a odchozí transakční e-maily | Objekty dokumentů šifrované aplikací, metadata požadavků a sítě, adresa příjemce, obecný obsah zprávy a metadata doručení | Globální infrastruktura; Cloudflare Customer DPA, příslušná rozhodnutí o odpovídající ochraně a standardní smluvní doložky |
| Stripe Payments Europe, Limited and affiliates | Zpracovatel a samostatný správce podle druhu platební činnosti | Hostovaná platební stránka Checkout, předplatné, faktury, výpočet daně a zpracování plateb | Kontaktní údaje účtu, fakturační adresa, DIČ, údaje o předplatném, fakturách a platbách. Žádný obsah dokumentů zákazníků. | Evropský hospodářský prostor a další místa, na která se vztahuje DPA společnosti Stripe a její podmínky předávání |
3. Mezinárodní předávání
Pokud poskytovatel zpracovává osobní údaje mimo EHP, používáme výše uvedený mechanismus předávání a tam, kde je to nutné, posuzujeme doplňková opatření. Šifrování na úrovni aplikace omezuje přístup Cloudflare k obsahu dokumentů uloženému v R2.
4. Změny tohoto seznamu
Vlastníky pracovních prostorů informujeme e-mailem nebo ve službě nejméně 30 dní předtím, než nový nebo náhradní další zpracovatel začne zpracovávat osobní údaje zákazníků. Zákazníci mohou během této lhůty z oprávněných důvodů týkajících se ochrany údajů vznést námitku e-mailem na [email protected].
Pokud nedokážeme nabídnout přiměřenou alternativu, může zákazník dotčenou službu ukončit a obdrží poměrnou část předplacených poplatků za nevyužité období.
5. Kontakt
Dotazy k poskytovatelům, jejich rolím nebo zárukám při předávání můžete posílat na [email protected].