Esta página indica os principais prestadores utilizados para operar o Sunset Docs. Um prestador só é subcontratante ulterior quando trata dados pessoais de clientes por nossa conta. Alguns prestadores atuam também como responsáveis pelo tratamento independentes nas suas próprias atividades regulamentadas, de conta ou de segurança.
1. Como são selecionados os prestadores
Avaliamos os prestadores antes de os utilizar, limitamos os dados enviados ao que o serviço precisa, celebramos condições de proteção de dados adequadas e revemos o acordo quando o serviço muda. O conteúdo dos documentos não é enviado aos prestadores de faturação nem de e-mail de saída.
2. Prestadores atuais
A função indicada abaixo descreve a atividade principal do prestador para o Sunset Docs. Um prestador pode ter uma função separada de responsável pelo tratamento para as suas próprias obrigações de faturação, prevenção de fraude, prevenção de abusos ou obrigações legais.
| Prestador | Função | Finalidade | Dados | Região e garantias |
|---|---|---|---|---|
| Hetzner Online GmbH | Subcontratante ulterior | Alojamento da aplicação principal, da base de dados e dos objetos locais cifrados | Documentos dos clientes, dados de espaços de trabalho e de contas, dados de suporte e eventos de segurança | União Europeia |
| Cloudflare, Inc. | Subcontratante ulterior para os serviços contratados; responsável pelo tratamento separado para atividades limitadas de conta ou de segurança da rede, quando aplicável | DNS e proteção de tráfego, verificação anti-bots no formulário de registo (Turnstile), réplica privada cifrada de objetos no R2 e e-mail transacional de saída | Objetos de documentos cifrados pela aplicação, metadados de pedidos e de rede, endereço do destinatário, conteúdo genérico das mensagens e metadados de entrega | Infraestrutura global; Customer DPA da Cloudflare, decisões de adequação aplicáveis e cláusulas contratuais-tipo |
| Stripe Payments Europe, Limited and affiliates | Subcontratante e responsável pelo tratamento independente, consoante a atividade de pagamento | Checkout alojado, subscrições, faturas, cálculo de impostos e processamento de pagamentos | Contacto da conta, morada de faturação, número de identificação fiscal, subscrição, faturas e dados de pagamento. Nenhum conteúdo de documentos de clientes. | Espaço Económico Europeu e outros locais abrangidos pelo DPA e pelas condições de transferência da Stripe |
3. Transferências internacionais
Quando um prestador trata dados pessoais fora do EEE, utilizamos o mecanismo de transferência indicado acima e avaliamos medidas suplementares quando necessário. A cifragem ao nível da aplicação limita o acesso da Cloudflare ao conteúdo dos documentos guardados no R2.
4. Alterações a esta lista
Avisaremos os proprietários dos espaços de trabalho por e-mail ou no serviço pelo menos 30 dias antes de um subcontratante ulterior novo ou de substituição começar a tratar dados pessoais de clientes. Durante esse prazo, os clientes podem opor-se por motivos razoáveis de proteção de dados, escrevendo para [email protected].
Se não pudermos oferecer uma alternativa razoável, o cliente pode pôr termo ao serviço afetado e receber o reembolso proporcional das quantias pagas antecipadamente relativas ao período não utilizado.
5. Contacto
As questões sobre prestadores, funções ou garantias de transferência podem ser enviadas para [email protected].