Järgmine loetelu kehtib asjaomaste funktsioonide suhtes; kõik teenuseosutajad ei töötle iga Kliendi jaoks samu andmeid. Maildroppa kontrollib enne esmakordset kasutamist ja pärast olulist muudatust juriidilise isiku, piirkonna ja andmeedastusmehhanismi vastavust tegelikule lepingule.
| Alamtöötleja | Teenus ja võimalikud andmed | Peamine asukoht | Kolmandasse riiki edastamise mehhanism, kui see on nõutav |
|---|---|---|---|
| Hetzner Online GmbH, Saksamaa | Põhimajutus, arvutusressursid, andmebaas ja võrk; teenuse osutamiseks vajalikud Kliendi isikuandmed | Saksamaa | tavapärase EMP-s toimuva tegevuse puhul kolmandatesse riikidesse edastamist ei toimu |
| Cloudflare, Inc., Ameerika Ühendriigid, ja lepingulised üksused | DNS, puhverserver, CDN, WAF, DDoS ja turvalisus; IP-, päringu-, domeeni- ja liiklusandmed ning puhverserveri kaudu töötlemisel edastatava sisu andmed | EL ja ülemaailmsed servavõrgu asukohad; võimalik juurdepääs USA-st | ELi-USA andmekaitseraamistik sertifitseeritud USA vastuvõtjate puhul ja/või lepingu tüüptingimused (SCCs) koos täiendavate kaitsemeetmetega |
| Amazon Web Services EMEA SARL, Luksemburg, ja lepingulised AWS-i üksused | Objektisalvestus ja tehnilised pilveteenused; failid, mallid ja nendega seotud metaandmed | peamiselt Frankfurt, Saksamaa (eu-central-1); võimalik ülemaailmne juurdepääs kasutajatoe osutamiseks | kaitse piisavuse otsus, kui see on kohaldatav, muul juhul lepingu tüüptingimused (SCCs) koos täiendavate kaitsemeetmetega |
| Bird B.V., Madalmaad, sealhulgas SparkPosti meiliplatvorm ja teenust osutavad sidusettevõtjad | E-kirjade edastamine, kohaletoimetamise sündmused, tagasipõrkunud kirjad ja kaebused; saaja aadress, saatja, sõnumi sisu ja saatmise metaandmed | tehniliselt on seadistatud SparkPosti ELi lõpp-punkt; võimalik kasutajatoe või kontsernisisene juurdepääs väljastpoolt EMP-d | kolmandast riigist juurdepääsu korral ELi-USA andmekaitseraamistik, kui see on kohaldatav, ja/või lepingu tüüptingimused (SCCs) koos täiendavate kaitsemeetmetega |
| Okta, Inc., Ameerika Ühendriigid, ja lepingulised Auth0/Okta üksused | Autentimine ja kontole juurdepääs; konto kasutaja, sisselogimistunnus, e-posti aadress ning turbe- ja seansimetaandmed | ELi piirkond, kui see on aktiveeritud; võimalik juurdepääs USA-st | ELi-USA andmekaitseraamistik sertifitseeritud vastuvõtjate puhul ja/või lepingu tüüptingimused (SCCs) koos täiendavate kaitsemeetmetega |
| SmartBear Software, Inc., Ameerika Ühendriigid, ja sidusettevõtjad (Bugsnag) | Veadiagnostika ja käitusseire; pseudonüümne konto/kasutaja tunnus ning vea-, seadme-, päringu- ja väljalaskemetaandmed | valitud Bugsnagi piirkond; võimalik juurdepääs USA-st | ELi-USA andmekaitseraamistik sertifitseeritud vastuvõtjate puhul ja/või lepingu tüüptingimused (SCCs) koos täiendavate kaitsemeetmetega |
Auth0/Okta on käesolevasse lisasse kaasatud ainult ulatuses, milles ta töötleb konkreetses andmevoos Kliendi isikuandmeid alamtöötlejana. Konto kasutajate andmete töötlemist Maildroppa poolt vastutava töötlejana enda lepingu-, kontohalduse ja autentimise eesmärkidel reguleerib privaatsusteade ning see ei kuulu käesoleva andmetöötluslepingu (DPA) kohaldamisalasse.
Muudatustest teavitamine
Maildroppa teavitab Kliente kontole salvestatud tööalase e-posti aadressi kaudu ning avaldab selle loetelu kuupäevastatud versiooni. Teates märgitakse teenuseosutaja, eesmärk, asukoht, mehhanism ja kavandatav alustamise kuupäev. Vastuväidete esitamise korda reguleerib punkt 9.
Kliendi juhitud integratsioonid
Zapier, Make ja muud Kliendi ühendatud teenused ei ole automaatselt Maildroppa alamtöötlejad. Kui Maildroppa edastab Kliendi juhiste alusel andmeid sellisesse integratsiooni, vastutab Klient vastuvõtja valiku, vajaliku volituse, privaatsusteadete, lepingute ja rahvusvahelise andmeedastuse mehhanismide eest.