Na tej stronie wymieniamy głównych dostawców, z których korzystamy przy obsłudze Sunset Docs. Dostawca jest dalszym podmiotem przetwarzającym tylko wtedy, gdy przetwarza dane osobowe klientów w naszym imieniu. Niektórzy dostawcy działają też jako niezależni administratorzy w zakresie własnych działań regulowanych, związanych z kontem lub z bezpieczeństwem.
1. Jak wybieramy dostawców
Weryfikujemy dostawców przed rozpoczęciem współpracy, ograniczamy przekazywane dane do tego, czego potrzebuje usługa, zawieramy odpowiednie postanowienia o ochronie danych i ponownie oceniamy współpracę, gdy usługa się zmienia. Treść dokumentów nie jest przekazywana dostawcom rozliczeń ani poczty wychodzącej.
2. Obecni dostawcy
Rola podana poniżej opisuje główną funkcję dostawcy dla Sunset Docs. Dostawca może mieć odrębną rolę administratora w zakresie własnych rozliczeń, przeciwdziałania oszustwom i nadużyciom lub obowiązków prawnych.
| Dostawca | Rola | Cel | Dane | Region i zabezpieczenia |
|---|---|---|---|---|
| Hetzner Online GmbH | Dalszy podmiot przetwarzający | Hosting głównej aplikacji, bazy danych i zaszyfrowanych obiektów lokalnych | Dokumenty klientów, dane przestrzeni roboczych i kont, dane pomocy technicznej oraz zdarzenia bezpieczeństwa | Unia Europejska |
| Cloudflare, Inc. | Dalszy podmiot przetwarzający w zakresie usług objętych umową; odrębny administrator w ograniczonym zakresie działań dotyczących konta lub bezpieczeństwa sieci, jeśli ma to zastosowanie | DNS i ochrona ruchu, weryfikacja botów w formularzu rejestracji (Turnstile), prywatna zaszyfrowana replika obiektów w R2 oraz wychodzące wiadomości transakcyjne | Obiekty dokumentów zaszyfrowane przez aplikację, metadane żądań i sieci, adres odbiorcy, ogólna treść wiadomości i metadane doręczenia | Infrastruktura globalna; umowa Cloudflare Customer DPA, mające zastosowanie decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne |
| Stripe Payments Europe, Limited and affiliates | Podmiot przetwarzający i niezależny administrator, w zależności od rodzaju operacji płatniczej | Hostowana strona Checkout, subskrypcje, faktury, obliczanie podatku i obsługa płatności | Dane kontaktowe konta, adres rozliczeniowy, numer identyfikacji podatkowej, dane subskrypcji, faktur i płatności. Bez treści dokumentów klientów. | Europejski Obszar Gospodarczy i inne lokalizacje objęte umową DPA Stripe i jej postanowieniami dotyczącymi przekazywania danych |
3. Przekazywanie danych do państw trzecich
Jeśli dostawca przetwarza dane osobowe poza EOG, stosujemy mechanizm przekazywania wskazany powyżej i w razie potrzeby oceniamy dodatkowe zabezpieczenia. Szyfrowanie na poziomie aplikacji ogranicza dostęp Cloudflare do treści dokumentów przechowywanych w R2.
4. Zmiany na liście
Co najmniej 30 dni przed rozpoczęciem przetwarzania danych osobowych klientów przez nowy lub zastępczy dalszy podmiot przetwarzający powiadomimy właścicieli przestrzeni roboczych e-mailem lub w usłudze. W tym okresie klienci mogą wnieść sprzeciw z uzasadnionych przyczyn dotyczących ochrony danych, pisząc na adres [email protected].
Jeśli nie będziemy w stanie zaproponować rozsądnej alternatywy, klient może wypowiedzieć umowę w zakresie usługi, której to dotyczy, i otrzymać proporcjonalny zwrot opłat wniesionych z góry za niewykorzystany okres.
5. Kontakt
Pytania dotyczące dostawców, ich ról lub zabezpieczeń przekazywania danych można kierować na adres [email protected].