הרשימה הבאה חלה על הפונקציות הרלוונטיות; לא כל ספק מעבד את אותו מידע עבור כל לקוח. Maildroppa מאמתת את הישות המשפטית, האזור ומנגנון ההעברה מול החוזה בפועל לפני השימוש הראשון ולאחר שינוי מהותי.
| מעבד משנה | השירות והמידע שעשוי להיות מעובד | מיקום עיקרי | מנגנון להעברה למדינה שלישית, ככל שנדרש |
|---|---|---|---|
| Hetzner Online GmbH, גרמניה | אירוח ליבה, משאבי מחשוב, מסדי נתונים ורשת; המידע האישי של הלקוח הנדרש למתן השירות | גרמניה | אין העברה למדינה שלישית במסגרת הפעילות הרגילה באזור הכלכלי האירופי (EEA) |
| Cloudflare, Inc., ארצות הברית, וישויות שעימן נחתם חוזה | DNS, פרוקסי, CDN, WAF, DDoS ואבטחה; נתוני IP, בקשות, דומיינים ותעבורה, ובעיבוד באמצעות פרוקסי גם נתוני תוכן מועבר | האיחוד האירופי ומיקומי קצה ברחבי העולם; תיתכן גישה מארצות הברית | מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית עבור נמענים מוסמכים בארצות הברית ו/או סעיפים חוזיים סטנדרטיים (SCCs) בצירוף אמצעי הגנה משלימים |
| Amazon Web Services EMEA SARL, לוקסמבורג, וישויות AWS שעימן נחתם חוזה | אחסון אובייקטים ושירותי ענן טכניים; קבצים, תבניות ומטא-נתונים נלווים | בעיקר פרנקפורט, גרמניה (eu-central-1); תיתכן גישה לצורכי תמיכה מרחבי העולם | החלטת נאותות, ככל שחלה, וביתר המקרים SCCs בצירוף אמצעי הגנה משלימים |
| Bird B.V., הולנד, לרבות פלטפורמת הדוא״ל SparkPost וחברות קשורות המספקות שירותים | העברת דוא״ל, אירועי מסירה, הודעות חוזרות ותלונות; כתובת הנמען, השולח, גוף ההודעה ומטא-נתונים של השליחה | נקודת הקצה של SparkPost באיחוד האירופי מוגדרת מבחינה טכנית; תיתכן גישה לצורכי תמיכה או מתוך הקבוצה מחוץ ל-EEA | לגישה ממדינה שלישית: מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית, ככל שחלה, ו/או SCCs בצירוף אמצעי הגנה משלימים |
| Okta, Inc., ארצות הברית, וישויות Auth0/Okta שעימן נחתם חוזה | אימות וגישה לחשבון; משתמש החשבון, מזהה התחברות, דוא״ל, מטא-נתוני אבטחה והפעלה | אזור האיחוד האירופי, כאשר הוא מופעל; תיתכן גישה מארצות הברית | מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית עבור נמענים מוסמכים ו/או SCCs בצירוף אמצעי הגנה משלימים |
| SmartBear Software, Inc., ארצות הברית, וחברות קשורות (Bugsnag) | אבחון שגיאות וניטור תפעולי; מזהה בדוי של חשבון/משתמש, מטא-נתונים של שגיאות, מכשירים, בקשות וגרסאות | אזור Bugsnag שנבחר; תיתכן גישה מארצות הברית | מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית עבור נמענים מוסמכים ו/או SCCs בצירוף אמצעי הגנה משלימים |
Auth0/Okta נכללת בנספח זה רק במידה שהיא מעבדת את המידע האישי של הלקוח כמעבד משנה בזרימת מידע מסוימת. עיבוד נתוני משתמשי החשבון בידי Maildroppa כבעלת השליטה במידע לצרכיה שלה בנוגע לחוזה, לחשבון ולאימות כפוף להודעת הפרטיות ואינו נכלל בהסכם עיבוד מידע זה (DPA).
הודעות על שינויים
Maildroppa מודיעה ללקוחות באמצעות כתובת הדוא״ל העסקית השמורה בחשבון ומפרסמת גרסה מתוארכת של רשימה זו. ההודעה מציינת את הספק, המטרה, המיקום, המנגנון ומועד ההתחלה המתוכנן. הליך ההתנגדות כפוף לסעיף 9.
אינטגרציות לפי הנחיית הלקוח
Zapier, Make ושירותים אחרים שהלקוח מחבר אינם נחשבים אוטומטית למעבדי משנה של Maildroppa. כאשר Maildroppa מעבירה מידע לאינטגרציה כזו לפי הוראת הלקוח, הלקוח אחראי לבחירת הנמען, להרשאה, להודעות הפרטיות, לחוזים ולמנגנוני ההעברה הבינלאומית.