Denne side viser de vigtigste udbydere, der bruges til at drive Sunset Docs. En udbyder er kun underdatabehandler, når den behandler kunders personoplysninger på vores vegne. Nogle udbydere er også selvstændigt dataansvarlige for deres egne regulerede aktiviteter, kontoaktiviteter eller sikkerhedsaktiviteter.
1. Sådan udvælges udbydere
Vi vurderer udbydere, før vi tager dem i brug, begrænser de data, der sendes, til det, tjenesten har brug for, indgår passende databeskyttelsesvilkår og gennemgår aftalen igen, når tjenesten ændrer sig. Dokumenternes indhold sendes ikke til udbydere af betaling eller udgående e-mail.
2. Nuværende udbydere
Rollen nedenfor beskriver udbyderens hovedfunktion for Sunset Docs. En udbyder kan have en separat rolle som dataansvarlig for sin egen fakturering, forebyggelse af svindel og misbrug eller sine retlige forpligtelser.
| Udbyder | Rolle | Formål | Data | Region og garantier |
|---|---|---|---|---|
| Hetzner Online GmbH | Underdatabehandler | Hosting af den primære applikation, databasen og krypterede lokale objekter | Kunders dokumenter, data om arbejdsområder og konti, supportdata og sikkerhedshændelser | Den Europæiske Union |
| Cloudflare, Inc. | Underdatabehandler for de aftalte tjenester; separat dataansvarlig for begrænset konto- eller netværkssikkerhedsaktivitet, hvor det er relevant | DNS og trafikbeskyttelse, bottjek på tilmeldingsformularen (Turnstile), privat krypteret objektspejl i R2 og udgående transaktionelle e-mails | Dokumentobjekter krypteret af applikationen, metadata om anmodninger og netværk, modtageradresse, generisk beskedindhold og leveringsmetadata | Global infrastruktur; Cloudflares Customer DPA, relevante afgørelser om tilstrækkeligt beskyttelsesniveau og standardkontraktbestemmelser |
| Stripe Payments Europe, Limited and affiliates | Databehandler og selvstændigt dataansvarlig, afhængigt af betalingsaktiviteten | Hostet Checkout, abonnementer, fakturaer, beregning af moms og betalingsbehandling | Kontaktoplysninger for kontoen, faktureringsadresse, momsnummer, abonnements-, faktura- og betalingsdata. Intet indhold fra kunders dokumenter. | Det Europæiske Økonomiske Samarbejdsområde og andre steder, der er omfattet af Stripes databehandleraftale og overførselsvilkår |
3. Internationale overførsler
Når en udbyder behandler personoplysninger uden for EØS, bruger vi den overførselsmekanisme, der er angivet ovenfor, og vurderer supplerende foranstaltninger, hvor det er påkrævet. Kryptering på applikationsniveau begrænser Cloudflares adgang til indholdet af dokumenter, der er gemt i R2.
4. Ændringer af denne liste
Vi underretter arbejdsområdets ejere via e-mail eller i tjenesten mindst 30 dage, før en ny eller erstattende underdatabehandler begynder at behandle kunders personoplysninger. Kunderne kan i denne periode gøre indsigelse af rimelige databeskyttelsesmæssige grunde ved at skrive til [email protected].
Hvis vi ikke kan tilbyde et rimeligt alternativ, kan kunden opsige den berørte tjeneste og få en forholdsmæssig tilbagebetaling af forudbetalte gebyrer for den ubrugte periode.
5. Kontakt
Spørgsmål om udbydere, roller eller garantier ved overførsler kan sendes til [email protected].