Ez az oldal a Sunset Docs működtetéséhez használt fő szolgáltatókat sorolja fel. Egy szolgáltató csak akkor további adatfeldolgozó, ha a nevünkben az ügyfelek személyes adatait kezeli. Egyes szolgáltatók saját szabályozott, fiókkal kapcsolatos vagy biztonsági tevékenységük tekintetében önálló adatkezelőként is eljárnak.
1. Hogyan választjuk ki a szolgáltatókat
A szolgáltatókat használat előtt ellenőrizzük, a nekik küldött adatokat a szolgáltatáshoz szükséges mértékre korlátozzuk, megfelelő adatvédelmi feltételeket kötünk, és a szolgáltatás változásakor felülvizsgáljuk az együttműködést. A dokumentumok tartalmát nem küldjük el a számlázási vagy a kimenő e-mail-szolgáltatóknak.
2. Jelenlegi szolgáltatók
Az alábbi szerepkör a szolgáltató fő funkcióját írja le a Sunset Docs számára. Egy szolgáltatónak külön adatkezelői szerepe lehet saját számlázási, csalásmegelőzési, visszaélés-megelőzési vagy jogi kötelezettségei tekintetében.
| Szolgáltató | Szerepkör | Cél | Adatok | Régió és garanciák |
|---|---|---|---|---|
| Hetzner Online GmbH | További adatfeldolgozó | Az elsődleges alkalmazás, az adatbázis és a titkosított helyi objektumok tárhelye | Ügyfél-dokumentumok, munkaterület- és fiókadatok, ügyfélszolgálati adatok és biztonsági események | Európai Unió |
| Cloudflare, Inc. | A szerződés szerinti szolgáltatások tekintetében további adatfeldolgozó; adott esetben korlátozott fiók- vagy hálózatbiztonsági tevékenység tekintetében önálló adatkezelő | DNS és forgalomvédelem, robotszűrés a regisztrációs űrlapon (Turnstile), privát titkosított R2 objektumtükör és kimenő tranzakciós e-mail | Az alkalmazás által titkosított dokumentumobjektumok, kérés- és hálózati metaadatok, címzett e-mail-címe, általános üzenettartalom és kézbesítési metaadatok | Globális infrastruktúra; a Cloudflare ügyfeleknek szóló adatfeldolgozási megállapodása, alkalmazandó megfelelőségi határozatok és általános adatvédelmi kikötések |
| Stripe Payments Europe, Limited and affiliates | A fizetési tevékenységtől függően adatfeldolgozó és önálló adatkezelő | Stripe által üzemeltetett Checkout fizetési oldal, előfizetések, számlák, adószámítás és fizetésfeldolgozás | Fiókkapcsolati adatok, számlázási cím, adószám, előfizetési, számla- és fizetési adatok. Ügyfél-dokumentumok tartalma nem. | Az Európai Gazdasági Térség és a Stripe adatfeldolgozási megállapodása és adattovábbítási feltételei által lefedett egyéb helyszínek |
3. Nemzetközi adattovábbítás
Ha egy szolgáltató az EGT-n kívül kezel személyes adatokat, a fent megjelölt adattovábbítási mechanizmust alkalmazzuk, és szükség esetén értékeljük a kiegészítő intézkedéseket. Az alkalmazásszintű titkosítás korlátozza a Cloudflare hozzáférését az R2-ben tárolt dokumentumtartalmakhoz.
4. A lista változásai
Legalább 30 nappal azelőtt, hogy egy új vagy helyettesítő további adatfeldolgozó megkezdené az ügyfelek személyes adatainak kezelését, e-mailben vagy a szolgáltatásban értesítjük a munkaterületek tulajdonosait. Az ügyfelek ezen időszak alatt észszerű adatvédelmi indokkal tiltakozhatnak a [email protected] címre küldött e-mailben.
Ha nem tudunk észszerű alternatívát kínálni, az ügyfél felmondhatja az érintett szolgáltatást, és a fel nem használt időszakra arányosan visszatérítjük az előre kifizetett díjakat.
5. Kapcsolat
A szolgáltatókkal, szerepkörökkel vagy adattovábbítási garanciákkal kapcsolatos kérdéseit a [email protected] címre küldheti.