На цій сторінці перелічено основних постачальників, яких залучено для роботи Sunset Docs. Постачальник є додатковим оператором лише тоді, коли опрацьовує персональні дані клієнтів від нашого імені. Деякі постачальники також діють як самостійні контролери щодо власної регульованої діяльності, акаунтів чи безпеки.
1. Як ми обираємо постачальників
Ми перевіряємо постачальників перед залученням, обмежуємо передавані дані тим, що потрібно сервісу, укладаємо належні умови щодо захисту даних і переглядаємо домовленості, коли сервіс змінюється. Вміст документів не передається постачальникам послуг оплати чи вихідної пошти.
2. Поточні постачальники
Зазначена нижче роль описує основну функцію постачальника для Sunset Docs. Постачальник може мати окрему роль контролера щодо власних розрахунків, запобігання шахрайству чи зловживанням або юридичних обов'язків.
| Постачальник | Роль | Мета | Дані | Регіон і гарантії |
|---|---|---|---|---|
| Hetzner Online GmbH | Додатковий оператор | Хостинг основного застосунку, бази даних і зашифрованих локальних об'єктів | Документи клієнтів, дані робочих просторів і акаунтів, дані підтримки та події безпеки | Європейський Союз |
| Cloudflare, Inc. | Додатковий оператор для договірних послуг; окремий контролер щодо обмеженої діяльності з акаунтами чи мережевою безпекою, де це застосовно | DNS і захист трафіку, перевірка на ботів у формі реєстрації (Turnstile), приватне зашифроване дзеркало об'єктів R2 і вихідні службові листи | Об'єкти документів, зашифровані застосунком, метадані запитів і мережі, адреса одержувача, типовий вміст повідомлень і метадані доставки | Глобальна інфраструктура; Cloudflare Customer DPA, застосовні рішення про адекватність і стандартні договірні положення |
| Stripe Payments Europe, Limited and affiliates | Оператор і самостійний контролер залежно від платіжної операції | Сторінка оплати Checkout, підписки, рахунки, розрахунок податків і обробка платежів | Контактні дані акаунта, платіжна адреса, податковий номер, дані підписки, рахунків і платежів. Без вмісту документів клієнтів. | Європейська економічна зона та інші місця, охоплені DPA та умовами передавання Stripe |
3. Міжнародне передавання
Якщо постачальник опрацьовує персональні дані за межами ЄЕЗ, ми використовуємо зазначений вище механізм передавання і, де потрібно, оцінюємо додаткові заходи. Шифрування на рівні застосунку обмежує доступ Cloudflare до вмісту документів, що зберігаються в R2.
4. Зміни в цьому переліку
Щонайменше за 30 днів до того, як новий або замінний додатковий оператор почне опрацьовувати персональні дані клієнтів, ми повідомимо власників робочих просторів електронною поштою або в сервісі. Протягом цього строку клієнти можуть заперечити з обґрунтованих міркувань захисту даних, написавши на [email protected].
Якщо ми не зможемо запропонувати розумну альтернативу, клієнт може припинити користування відповідним сервісом і отримати пропорційне повернення передплати за невикористаний період.
5. Контакти
Запитання про постачальників, ролі чи гарантії передавання надсилайте на [email protected].