Følgende liste gælder for de relevante funktioner; ikke alle udbydere behandler de samme oplysninger for alle Kunder. Maildroppa kontrollerer den juridiske enhed, regionen og overførselsmekanismen i forhold til den faktiske kontrakt inden første ibrugtagning og efter en væsentlig ændring.
| Underdatabehandler | Tjeneste og mulige oplysninger | Primær lokation | Grundlag for tredjelandsoverførsel, hvor det er påkrævet |
|---|---|---|---|
| Hetzner Online GmbH, Tyskland | Central hosting, computerressourcer, database og netværk; Kundens Personoplysninger, som er nødvendige for tjenesten | Tyskland | ingen tredjelandsoverførsel ved normal drift inden for EØS |
| Cloudflare, Inc., USA, og enheder, der er indgået aftale med | DNS, proxy, CDN, WAF, DDoS og sikkerhed; IP-, anmodnings-, domæne- og trafikdata samt, ved behandling via proxy, overførte indholdsdata | EU og globale edge-lokationer; mulig adgang fra USA | EU-US Data Privacy Framework for certificerede modtagere i USA og/eller standardkontraktbestemmelser (SCCs) med supplerende garantier |
| Amazon Web Services EMEA SARL, Luxembourg, og AWS-enheder, der er indgået aftale med | Objektlagring og tekniske cloudtjenester; filer, skabeloner og tilknyttede metadata | primært Frankfurt, Tyskland (eu-central-1); mulig global adgang i forbindelse med support | afgørelse om tilstrækkeligheden af beskyttelsesniveauet, hvor en sådan finder anvendelse, ellers standardkontraktbestemmelser (SCCs) med supplerende garantier |
| Bird B.V., Nederlandene, herunder e-mailplatformen SparkPost og koncernforbundne tjenesteudbydere | E-mailafsendelse, leveringshændelser, afviste e-mails og klager; modtageradresse, afsender, meddelelsens indhold og afsendelsesmetadata | SparkPosts EU-endpoint er teknisk konfigureret; mulig adgang fra lande uden for EØS i forbindelse med support eller fra koncernselskaber | ved adgang fra tredjelande: EU-US Data Privacy Framework, hvor det finder anvendelse, og/eller standardkontraktbestemmelser (SCCs) med supplerende garantier |
| Okta, Inc., USA, og Auth0/Okta-enheder, der er indgået aftale med | Autentifikation og kontoadgang; kontobruger, loginidentifikator, e-mail samt sikkerheds- og sessionsmetadata | EU-region, hvor denne er aktiveret; mulig adgang fra USA | EU-US Data Privacy Framework for certificerede modtagere og/eller standardkontraktbestemmelser (SCCs) med supplerende garantier |
| SmartBear Software, Inc., USA, og koncernforbundne selskaber (Bugsnag) | Fejldiagnosticering og driftsovervågning; pseudonym konto-/brugeridentifikator samt fejl-, enheds-, anmodnings- og versionsmetadata | valgt Bugsnag-region; mulig adgang fra USA | EU-US Data Privacy Framework for certificerede modtagere og/eller standardkontraktbestemmelser (SCCs) med supplerende garantier |
Auth0/Okta er kun omfattet af dette Bilag, i det omfang det behandler Kundens Personoplysninger som underdatabehandler i en bestemt datastrøm. Maildroppas behandling som dataansvarlig af oplysninger om kontobrugere til egne aftale-, konto- og autentifikationsformål er reguleret af Privatlivsmeddelelsen og falder uden for denne Databehandleraftale.
Meddelelser om ændringer
Maildroppa underretter Kunderne via den erhvervsmæssige e-mailadresse, der er registreret på kontoen, og offentliggør en dateret version af denne liste. Meddelelsen angiver udbyder, formål, lokation, overførselsgrundlag og planlagt startdato. Proceduren for indsigelser er reguleret i punkt 9.
Integrationer efter Kundens instruks
Zapier, Make og andre tjenester, som Kunden tilslutter, er ikke automatisk Maildroppas underdatabehandlere. Når Maildroppa overfører oplysninger til en sådan integration efter Kundens instruks, er Kunden ansvarlig for valg af modtager, fornøden bemyndigelse, privatlivsmeddelelser, aftaler og grundlag for internationale overførsler.