Seuraavaa luetteloa sovelletaan asianomaisiin toimintoihin; kaikki palveluntarjoajat eivät käsittele samoja tietoja jokaisen Asiakkaan osalta. Maildroppa tarkistaa oikeushenkilön, alueen ja siirtomekanismin tosiasiallisesta sopimuksesta ennen ensimmäistä käyttökertaa ja olennaisen muutoksen jälkeen.
| Alikäsittelijä | Palvelu ja mahdolliset tiedot | Ensisijainen sijainti | Kolmansiin maihin tehtävien siirtojen mekanismi tarvittaessa |
|---|---|---|---|
| Hetzner Online GmbH, Saksa | Keskeiset hosting-, laskenta-, tietokanta- ja verkkopalvelut; palvelun tuottamiseen tarvittavat Asiakkaan henkilötiedot | Saksa | ei siirtoja kolmansiin maihin tavanomaisessa ETA-alueen toiminnassa |
| Cloudflare, Inc., Yhdysvallat, ja sopimussuhteessa olevat yhteisöt | DNS-, välityspalvelin-, CDN-, WAF-, DDoS- ja tietoturvapalvelut; IP-, pyyntö-, verkkotunnus- ja liikennetiedot sekä välityspalvelimen kautta käsiteltäessä välitetyt sisältötiedot | EU ja maailmanlaajuiset reunaverkon sijainnit; mahdollinen pääsy Yhdysvalloista | EU:n ja Yhdysvaltojen välinen tietosuojakehys sertifioiduille yhdysvaltalaisille vastaanottajille ja/tai vakiosopimuslausekkeet (SCC) täydentävine suojatoimineen |
| Amazon Web Services EMEA SARL, Luxemburg, ja sopimussuhteessa olevat AWS-yhteisöt | Objektitallennus ja tekniset pilvipalvelut; tiedostot, mallipohjat ja niihin liittyvät metatiedot | ensisijaisesti Frankfurt, Saksa (eu-central-1); mahdollinen tukipalvelujen pääsy maailmanlaajuisesti | tietosuojan riittävyyttä koskeva päätös, jos sovellettavissa, muutoin vakiosopimuslausekkeet (SCC) täydentävine suojatoimineen |
| Bird B.V., Alankomaat, mukaan lukien SparkPost-sähköpostialusta ja palveluun liittyvät konserniyhtiöt | Sähköpostien lähetys, toimitustapahtumat, palautukset ja valitukset; vastaanottajan osoite, lähettäjä, viestin sisältö ja lähetyksen metatiedot | SparkPostin EU-päätepiste määritetty teknisesti käyttöön; mahdollinen tukipalvelujen tai konsernin pääsy ETA-alueen ulkopuolelta | kolmansista maista tapahtuvaan pääsyyn EU:n ja Yhdysvaltojen välinen tietosuojakehys, jos sovellettavissa, ja/tai vakiosopimuslausekkeet (SCC) täydentävine suojatoimineen |
| Okta, Inc., Yhdysvallat, ja sopimussuhteessa olevat Auth0/Okta-yhteisöt | Todentaminen ja tilille pääsy; tilin käyttäjä, kirjautumistunnus, sähköposti sekä tietoturva- ja istuntometatiedot | EU-alue, jos otettu käyttöön; mahdollinen pääsy Yhdysvalloista | EU:n ja Yhdysvaltojen välinen tietosuojakehys sertifioiduille vastaanottajille ja/tai vakiosopimuslausekkeet (SCC) täydentävine suojatoimineen |
| SmartBear Software, Inc., Yhdysvallat, ja konserniyhtiöt (Bugsnag) | Virhediagnostiikka ja toiminnan valvonta; pseudonyymi tili-/käyttäjätunniste sekä virhe-, laite-, pyyntö- ja julkaisumetatiedot | valittu Bugsnag-alue; mahdollinen pääsy Yhdysvalloista | EU:n ja Yhdysvaltojen välinen tietosuojakehys sertifioiduille vastaanottajille ja/tai vakiosopimuslausekkeet (SCC) täydentävine suojatoimineen |
Auth0/Okta sisältyy tähän liitteeseen vain siltä osin kuin se käsittelee Asiakkaan henkilötietoja alikäsittelijänä tietyssä tietovirrassa. Maildroppan rekisterinpitäjänä suorittamaan tilin käyttäjien tietojen käsittelyyn sen omia sopimus-, tili- ja todentamistarkoituksia varten sovelletaan tietosuojaselostetta, eikä se kuulu tämän tietojenkäsittelysopimuksen (DPA) soveltamisalaan.
Muutosilmoitukset
Maildroppa ilmoittaa Asiakkaille tiliin tallennettuun yrityssähköpostiosoitteeseen ja julkaisee tästä luettelosta päivätyn version. Ilmoituksessa yksilöidään palveluntarjoaja, tarkoitus, sijainti, siirtomekanismi ja suunniteltu aloituspäivä. Vastustamismenettelyyn sovelletaan kohtaa 9.
Asiakkaan ohjaamat integraatiot
Zapier, Make ja muut Asiakkaan liittämät palvelut eivät ole automaattisesti Maildroppan alikäsittelijöitä. Kun Maildroppa siirtää tietoja tällaiseen integraatioon Asiakkaan ohjeiden mukaisesti, Asiakas vastaa vastaanottajan valinnasta, valtuutuksesta, tietosuojaselosteista, sopimuksista ja kansainvälisten tiedonsiirtojen mekanismeista.