Această pagină enumeră principalii furnizori utilizați pentru operarea Sunset Docs. Un furnizor este subîmputernicit numai atunci când prelucrează în numele nostru date cu caracter personal ale clienților. Unii furnizori acționează și ca operatori independenți pentru propriile activități reglementate, de cont sau de securitate.
1. Cum sunt selectați furnizorii
Analizăm furnizorii înainte de a-i utiliza, limităm datele transmise la ceea ce este necesar serviciului, încheiem clauze adecvate privind protecția datelor și reevaluăm colaborarea atunci când serviciul se schimbă. Conținutul documentelor nu este transmis furnizorilor de facturare sau de email trimis.
2. Furnizori actuali
Rolul indicat mai jos descrie funcția principală a furnizorului pentru Sunset Docs. Un furnizor poate avea separat rolul de operator pentru propriile obligații de facturare, de prevenire a fraudei și a abuzurilor sau pentru obligațiile sale legale.
| Furnizor | Rol | Scop | Date | Regiune și garanții |
|---|---|---|---|---|
| Hetzner Online GmbH | Subîmputernicit | Găzduirea aplicației principale, a bazei de date și a obiectelor locale criptate | Documentele clienților, datele spațiilor de lucru și ale conturilor, datele de asistență și evenimentele de securitate | Uniunea Europeană |
| Cloudflare, Inc. | Subîmputernicit pentru serviciile contractate; operator separat pentru activități limitate privind contul sau securitatea rețelei, după caz | DNS și protecția traficului, verificarea anti-bot a formularului de înregistrare (Turnstile), oglindă R2 privată și criptată a obiectelor și emailuri tranzacționale trimise | Obiecte de documente criptate de aplicație, metadate ale cererilor și ale rețelei, adresa destinatarului, conținut generic al mesajelor și metadate de livrare | Infrastructură globală; Cloudflare Customer DPA, decizii privind caracterul adecvat aplicabile și clauze contractuale standard |
| Stripe Payments Europe, Limited and affiliates | Persoană împuternicită și operator independent, în funcție de activitatea de plată | Checkout găzduit, abonamente, facturi, calculul taxelor și procesarea plăților | Date de contact ale contului, adresa de facturare, codul fiscal, abonamentul, facturile și datele de plată. Niciun conținut din documentele clienților. | Spațiul Economic European și alte locații acoperite de DPA-ul și de clauzele de transfer ale Stripe |
3. Transferuri internaționale
Atunci când un furnizor prelucrează date cu caracter personal în afara SEE, utilizăm mecanismul de transfer indicat mai sus și evaluăm măsurile suplimentare acolo unde este necesar. Criptarea la nivelul aplicației limitează accesul Cloudflare la conținutul documentelor stocate în R2.
4. Modificări ale acestei liste
Vom notifica proprietarii spațiilor de lucru prin email sau în serviciu cu cel puțin 30 de zile înainte ca un subîmputernicit nou sau înlocuitor să înceapă să prelucreze date cu caracter personal ale clienților. În această perioadă, clienții pot obiecta din motive rezonabile legate de protecția datelor, scriind la [email protected].
Dacă nu putem oferi o alternativă rezonabilă, clientul poate rezilia serviciul afectat și poate primi rambursarea proporțională a sumelor plătite în avans pentru perioada neutilizată.
5. Contact
Întrebările despre furnizori, roluri sau garanțiile pentru transferuri pot fi trimise la [email protected].