Tällä sivulla luetellaan tärkeimmät palveluntarjoajat, joita käytetään Sunset Docsin ylläpitämiseen. Palveluntarjoaja on alikäsittelijä vain silloin, kun se käsittelee asiakkaan henkilötietoja puolestamme. Jotkin palveluntarjoajat toimivat lisäksi itsenäisinä rekisterinpitäjinä omassa säännellyssä, tilejä koskevassa tai tietoturvaan liittyvässä toiminnassaan.
1. Miten palveluntarjoajat valitaan
Arvioimme palveluntarjoajat ennen käyttöönottoa, rajaamme niille lähetettävät tiedot palvelun kannalta tarpeellisiin, sovimme asianmukaisista tietosuojaehdoista ja arvioimme järjestelyn uudelleen, kun palvelu muuttuu. Asiakirjojen sisältöä ei lähetetä laskutuksen tai lähtevän sähköpostin palveluntarjoajille.
2. Nykyiset palveluntarjoajat
Alla mainittu rooli kuvaa palveluntarjoajan päätehtävää Sunset Docsille. Palveluntarjoajalla voi olla erillinen rekisterinpitäjän rooli omaan laskutukseensa, petosten ja väärinkäytösten torjuntaan tai lakisääteisiin velvoitteisiinsa liittyen.
| Palveluntarjoaja | Rooli | Tarkoitus | Tiedot | Alue ja suojatoimet |
|---|---|---|---|---|
| Hetzner Online GmbH | Alikäsittelijä | Pääsovelluksen, tietokannan ja salattujen paikallisten objektien ylläpito | Asiakkaiden asiakirjat, työtila- ja tilitiedot, tukitiedot ja tietoturvatapahtumat | Euroopan unioni |
| Cloudflare, Inc. | Alikäsittelijä sovittujen palvelujen osalta; erillinen rekisterinpitäjä rajatussa tili- tai verkkoturvallisuustoiminnassa, kun sovellettavissa | DNS ja liikenteen suojaus, rekisteröitymislomakkeen bottitarkistus (Turnstile), yksityinen salattu R2-objektipeili ja palvelun lähtevät sähköpostit | Sovelluksen salaamat asiakirjaobjektit, pyyntöjen ja verkon metatiedot, vastaanottajan osoite, yleinen viestisisältö ja toimitusta koskevat metatiedot | Maailmanlaajuinen infrastruktuuri; Cloudflaren asiakkaan tietojenkäsittelysopimus, sovellettavat riittävyyspäätökset ja vakiosopimuslausekkeet |
| Stripe Payments Europe, Limited and affiliates | Käsittelijä ja itsenäinen rekisterinpitäjä maksutoiminnosta riippuen | Stripen ylläpitämä Checkout-maksusivu, tilaukset, laskut, veron laskeminen ja maksujen käsittely | Tilin yhteystiedot, laskutusosoite, Y-tunnus tai ALV-numero, tilaus-, lasku- ja maksutiedot. Ei asiakkaiden asiakirjojen sisältöä. | Euroopan talousalue ja muut sijainnit, jotka kuuluvat Stripen tietojenkäsittelysopimuksen ja siirtoehtojen piiriin |
3. Kansainväliset siirrot
Kun palveluntarjoaja käsittelee henkilötietoja Euroopan talousalueen ulkopuolella, käytämme edellä mainittua siirtoperustetta ja arvioimme tarvittaessa lisätoimenpiteet. Sovellustason salaus rajoittaa Cloudflaren pääsyä R2:een tallennettujen asiakirjojen sisältöön.
4. Muutokset tähän luetteloon
Ilmoitamme työtilojen omistajille sähköpostitse tai palvelussa vähintään 30 päivää ennen kuin uusi tai korvaava alikäsittelijä aloittaa asiakkaan henkilötietojen käsittelyn. Asiakas voi vastustaa muutosta tämän ajan kuluessa perustelluin tietosuojasyin lähettämällä sähköpostia osoitteeseen [email protected].
Jos emme pysty tarjoamaan kohtuullista vaihtoehtoa, asiakas voi irtisanoa kyseisen palvelun ja saada käyttämättä jääneeltä ajalta suhteellisen hyvityksen ennakkoon maksetuista maksuista.
5. Yhteystiedot
Palveluntarjoajia, rooleja tai siirtojen suojatoimia koskevat kysymykset voi lähettää osoitteeseen [email protected].