Den här sidan listar de viktigaste leverantörerna som används för att driva Sunset Docs. En leverantör är ett underbiträde endast när den behandlar kunders personuppgifter för vår räkning. Vissa leverantörer är också självständigt personuppgiftsansvariga för sin egen reglerade verksamhet, sina konton eller sin säkerhetsverksamhet.
1. Hur leverantörer väljs
Vi granskar leverantörer innan de används, begränsar de uppgifter som skickas till det tjänsten behöver, ingår lämpliga dataskyddsvillkor och ser över upplägget när tjänsten ändras. Dokumentinnehåll skickas inte till leverantörer av fakturering eller utgående e-post.
2. Nuvarande leverantörer
Rollen nedan beskriver leverantörens huvudsakliga funktion för Sunset Docs. En leverantör kan ha en separat roll som personuppgiftsansvarig för sin egen fakturering, bedrägeribekämpning, förebyggande av missbruk eller sina rättsliga förpliktelser.
| Leverantör | Roll | Ändamål | Uppgifter | Region och skyddsåtgärder |
|---|---|---|---|---|
| Hetzner Online GmbH | Underbiträde | Drift av den primära applikationen, databasen och krypterade lokala objekt | Kunders dokument, uppgifter om arbetsytor och konton, supportuppgifter och säkerhetshändelser | Europeiska unionen |
| Cloudflare, Inc. | Underbiträde för avtalade tjänster; separat personuppgiftsansvarig för begränsad konto- eller nätverkssäkerhetsverksamhet i tillämpliga fall | DNS och trafikskydd, robotkontroll i registreringsformuläret (Turnstile), privat krypterad spegel av objekt i R2 och utgående transaktionell e-post | Dokumentobjekt krypterade av applikationen, metadata om förfrågningar och nätverk, mottagaradress, generellt meddelandeinnehåll och leveransmetadata | Global infrastruktur; Cloudflares personuppgiftsbiträdesavtal för kunder, tillämpliga beslut om adekvat skyddsnivå och standardavtalsklausuler |
| Stripe Payments Europe, Limited and affiliates | Personuppgiftsbiträde och självständigt personuppgiftsansvarig, beroende på betalningsaktiviteten | Stripes kassa, prenumerationer, fakturor, skatteberäkning och betalningshantering | Kontaktuppgifter för kontot, faktureringsadress, skatteregistreringsnummer, prenumerations-, faktura- och betalningsuppgifter. Inget innehåll från kunders dokument. | Europeiska ekonomiska samarbetsområdet och andra platser som omfattas av Stripes personuppgiftsbiträdesavtal och överföringsvillkor |
3. Överföringar till tredjeländer
När en leverantör behandlar personuppgifter utanför EES använder vi den överföringsmekanism som anges ovan och bedömer kompletterande åtgärder när det krävs. Kryptering på applikationsnivå begränsar Cloudflares åtkomst till dokumentinnehåll som lagras i R2.
4. Ändringar i listan
Vi underrättar arbetsytornas ägare via e-post eller i tjänsten minst 30 dagar innan ett nytt eller ersättande underbiträde börjar behandla kunders personuppgifter. Kunder kan under den perioden invända av rimliga dataskyddsskäl genom att mejla [email protected].
Om vi inte kan erbjuda ett rimligt alternativ får kunden säga upp den berörda tjänsten och få en proportionell återbetalning av förskottsbetalda avgifter för den outnyttjade perioden.
5. Kontakt
Frågor om leverantörer, roller eller skyddsåtgärder vid överföringar kan skickas till [email protected].