Ο ακόλουθος κατάλογος ισχύει για τις σχετικές λειτουργίες· δεν επεξεργάζεται κάθε πάροχος τα ίδια δεδομένα για κάθε Πελάτη. Η Maildroppa επαληθεύει τη νομική οντότητα, τη γεωγραφική περιοχή και τον μηχανισμό διαβίβασης σε αντιπαραβολή με την πράγματι συναφθείσα σύμβαση, πριν από την πρώτη χρήση και μετά από ουσιώδη αλλαγή.
| Υπεκτελών την επεξεργασία | Υπηρεσία και πιθανά δεδομένα | Κύρια τοποθεσία | Μηχανισμός διαβίβασης σε τρίτη χώρα, όπου απαιτείται |
|---|---|---|---|
| Hetzner Online GmbH, Γερμανία | Βασική φιλοξενία, υπολογιστικοί πόροι, βάση δεδομένων και δίκτυο· Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη που απαιτούνται για την υπηρεσία | Γερμανία | καμία διαβίβαση σε τρίτη χώρα για τις συνήθεις λειτουργίες εντός ΕΟΧ |
| Cloudflare, Inc., Ηνωμένες Πολιτείες, και συμβεβλημένες οντότητες | DNS, διαμεσολάβηση μέσω proxy, CDN, WAF, DDoS και ασφάλεια· δεδομένα IP, αιτημάτων, τομέων, κίνησης και, για επεξεργασία μέσω proxy, δεδομένα του διαβιβαζόμενου περιεχομένου | ΕΕ και παγκόσμιες τοποθεσίες κόμβων παρυφής· πιθανή πρόσβαση από τις ΗΠΑ | πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένους αποδέκτες στις ΗΠΑ ή/και τυποποιημένες συμβατικές ρήτρες (SCCs) με συμπληρωματικές εγγυήσεις |
| Amazon Web Services EMEA SARL, Λουξεμβούργο, και συμβεβλημένες οντότητες της AWS | Αποθήκευση αντικειμένων και τεχνικές υπηρεσίες υπολογιστικού νέφους· αρχεία, πρότυπα και συναφή μεταδεδομένα | κυρίως Φρανκφούρτη, Γερμανία (eu-central-1)· πιθανή πρόσβαση υποστήριξης από όλο τον κόσμο | απόφαση επάρκειας όπου εφαρμόζεται, διαφορετικά τυποποιημένες συμβατικές ρήτρες (SCCs) με συμπληρωματικές εγγυήσεις |
| Bird B.V., Κάτω Χώρες, συμπεριλαμβανομένης της πλατφόρμας email SparkPost και των συνδεδεμένων εταιρειών παροχής υπηρεσιών | Αποστολή email, συμβάντα παράδοσης, επιστροφές μηνυμάτων και καταγγελίες· διεύθυνση παραλήπτη, αποστολέας, σώμα μηνύματος και μεταδεδομένα αποστολής | τεχνική ρύθμιση για χρήση του τελικού σημείου SparkPost στην ΕΕ· πιθανή πρόσβαση υποστήριξης ή πρόσβαση από τον όμιλο εκτός ΕΟΧ | για πρόσβαση από τρίτη χώρα, πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ όπου εφαρμόζεται ή/και τυποποιημένες συμβατικές ρήτρες (SCCs) με συμπληρωματικές εγγυήσεις |
| Okta, Inc., Ηνωμένες Πολιτείες, και συμβεβλημένες οντότητες της Auth0/Okta | Έλεγχος ταυτότητας και πρόσβαση στον λογαριασμό· χρήστης λογαριασμού, αναγνωριστικό σύνδεσης, email, μεταδεδομένα ασφάλειας και συνεδρίας | περιοχή ΕΕ όπου έχει ενεργοποιηθεί· πιθανή πρόσβαση από τις ΗΠΑ | πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένους αποδέκτες ή/και τυποποιημένες συμβατικές ρήτρες (SCCs) με συμπληρωματικές εγγυήσεις |
| SmartBear Software, Inc., Ηνωμένες Πολιτείες, και συνδεδεμένες εταιρείες (Bugsnag) | Διάγνωση σφαλμάτων και παρακολούθηση λειτουργίας· ψευδωνυμικό αναγνωριστικό λογαριασμού/χρήστη, μεταδεδομένα σφαλμάτων, συσκευής, αιτημάτων και έκδοσης | επιλεγμένη περιοχή Bugsnag· πιθανή πρόσβαση από τις ΗΠΑ | πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένους αποδέκτες ή/και τυποποιημένες συμβατικές ρήτρες (SCCs) με συμπληρωματικές εγγυήσεις |
Η Auth0/Okta περιλαμβάνεται στο παρόν Παράρτημα μόνο στον βαθμό που επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη ως υπεκτελούσα την επεξεργασία σε συγκεκριμένη ροή δεδομένων. Η επεξεργασία δεδομένων χρηστών λογαριασμών από τη Maildroppa ως υπεύθυνη επεξεργασίας, για δικούς της σκοπούς που αφορούν τη σύμβαση, τον λογαριασμό και τον έλεγχο ταυτότητας, διέπεται από την Ενημέρωση για την Προστασία Προσωπικών Δεδομένων και δεν εμπίπτει στην παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA).
Ειδοποιήσεις αλλαγών
Η Maildroppa ενημερώνει τους Πελάτες στην επαγγελματική διεύθυνση email που είναι αποθηκευμένη στον λογαριασμό και δημοσιεύει χρονολογημένη έκδοση αυτού του καταλόγου. Η ειδοποίηση προσδιορίζει τον πάροχο, τον σκοπό, την τοποθεσία, τον μηχανισμό και την προβλεπόμενη ημερομηνία έναρξης. Η διαδικασία εναντίωσης διέπεται από τη ρήτρα 9.
Διασυνδέσεις κατ’ εντολή του Πελάτη
Οι υπηρεσίες Zapier, Make και άλλες υπηρεσίες που συνδέει ο Πελάτης δεν καθίστανται αυτομάτως υπεκτελούντες την επεξεργασία της Maildroppa. Όταν η Maildroppa διαβιβάζει δεδομένα σε τέτοια διασύνδεση κατ’ εντολή του Πελάτη, ο Πελάτης είναι υπεύθυνος για την επιλογή του αποδέκτη, τη σχετική εξουσιοδότηση, τις ενημερώσεις για την προστασία προσωπικών δεδομένων, τις συμβάσεις και τους μηχανισμούς διεθνών διαβιβάσεων.