Denne siden viser de viktigste leverandørene som brukes til å drifte Sunset Docs. En leverandør er bare underdatabehandler når den behandler kunders personopplysninger på våre vegne. Enkelte leverandører er også selvstendig behandlingsansvarlige for sine egne regulerte aktiviteter, kontoaktiviteter eller sikkerhetsaktiviteter.
1. Hvordan leverandørene velges
Vi vurderer leverandørene før vi tar dem i bruk, begrenser dataene som sendes til det tjenesten trenger, inngår egnede avtaler om personvern og går gjennom ordningen på nytt når tjenesten endres. Dokumentinnhold sendes ikke til leverandører av fakturering eller utgående e-post.
2. Nåværende leverandører
Rollen som vises nedenfor, beskriver leverandørens hovedfunksjon for Sunset Docs. En leverandør kan ha en egen rolle som behandlingsansvarlig for sin egen fakturering, svindelforebygging, forebygging av misbruk eller sine rettslige forpliktelser.
| Leverandør | Rolle | Formål | Opplysninger | Region og garantier |
|---|---|---|---|---|
| Hetzner Online GmbH | Underdatabehandler | Drift av hovedapplikasjonen, databasen og krypterte lokale objekter | Kunders dokumenter, opplysninger om arbeidsområder og kontoer, kundestøtteopplysninger og sikkerhetshendelser | Den europeiske union |
| Cloudflare, Inc. | Underdatabehandler for avtalte tjenester; selvstendig behandlingsansvarlig for begrenset konto- eller nettverkssikkerhetsaktivitet der det er aktuelt | DNS og trafikkbeskyttelse, robotkontroll på registreringsskjemaet (Turnstile), privat kryptert R2-speiling av objekter og utgående transaksjonelle e-poster | Dokumentobjekter kryptert i applikasjonen, metadata om forespørsler og nettverk, mottakeradresse, generelt meldingsinnhold og leveringsmetadata | Global infrastruktur; Cloudflares databehandleravtale for kunder, gjeldende beslutninger om tilstrekkelig beskyttelsesnivå og standard personvernbestemmelser |
| Stripe Payments Europe, Limited and affiliates | Databehandler og selvstendig behandlingsansvarlig, avhengig av betalingsaktiviteten | Stripe Checkout, abonnementer, fakturaer, avgiftsberegning og betalingsbehandling | Kontaktopplysninger for kontoen, fakturaadresse, skatte-ID, abonnement, fakturaer og betalingsopplysninger. Ikke noe innhold fra kunders dokumenter. | Det europeiske økonomiske samarbeidsområdet og andre steder som omfattes av Stripes databehandleravtale og overføringsvilkår |
3. Overføring til andre land
Når en leverandør behandler personopplysninger utenfor EØS, bruker vi overføringsmekanismen som er angitt ovenfor, og vurderer supplerende tiltak der det kreves. Kryptering på applikasjonsnivå begrenser Cloudflares tilgang til dokumentinnhold som er lagret i R2.
4. Endringer i listen
Vi varsler eierne av arbeidsområder på e-post eller i tjenesten minst 30 dager før en ny eller erstattende underdatabehandler begynner å behandle kunders personopplysninger. Kunder kan i denne perioden protestere på rimelig grunnlag knyttet til personvern ved å sende e-post til [email protected].
Hvis vi ikke kan tilby et rimelig alternativ, kan kunden si opp den berørte tjenesten og få forholdsmessig refusjon av forhåndsbetalte avgifter for perioden som ikke er brukt.
5. Kontakt
Spørsmål om leverandører, roller eller garantier ved overføring kan sendes til [email protected].