Sljedeći popis primjenjuje se na relevantne funkcije; ne obrađuje svaki pružatelj iste podatke za svakog Klijenta. Maildroppa provjerava pravnu osobu, regiju i mehanizam prijenosa u odnosu na stvarni ugovor prije prve uporabe i nakon bitne promjene.
| Podizvršitelj obrade | Usluga i mogući podaci | Primarna lokacija | Mehanizam za prijenos u treće zemlje kada je potreban |
|---|---|---|---|
| Hetzner Online GmbH, Njemačka | Osnovni hosting, računalni resursi, baze podataka i mreža; Osobni podaci Klijenta potrebni za pružanje usluge | Njemačka | nema prijenosa u treće zemlje pri redovnom poslovanju unutar EGP-a |
| Cloudflare, Inc., Sjedinjene Američke Države, i ugovorni subjekti | DNS, proxy, CDN, WAF, DDoS i sigurnost; IP adrese, podaci o zahtjevima, domenama i prometu te, za obradu putem proxyja, podaci o prenesenom sadržaju | EU i globalne rubne lokacije; moguć pristup iz SAD-a | Okvir za zaštitu podataka između EU-a i SAD-a za certificirane primatelje iz SAD-a i/ili standardne ugovorne klauzule (SCCs) uz dodatne zaštitne mjere |
| Amazon Web Services EMEA SARL, Luksemburg, i ugovorni subjekti AWS-a | Pohrana objekata i tehničke usluge u oblaku; datoteke, predlošci i povezani metapodaci | prvenstveno Frankfurt, Njemačka (eu-central-1); moguć pristup službe za podršku iz cijelog svijeta | odluka o primjerenosti kada je primjenjiva, u suprotnom standardne ugovorne klauzule (SCCs) uz dodatne zaštitne mjere |
| Bird B.V., Nizozemska, uključujući platformu za e-poštu SparkPost i povezana društva koja pružaju usluge | Prijenos e-pošte, događaji povezani s dostavom, odbijene poruke i pritužbe; adresa primatelja, pošiljatelj, tijelo poruke i metapodaci o slanju | tehnički je konfigurirana krajnja točka SparkPosta u EU-u; moguć pristup službe za podršku ili članova grupe izvan EGP-a | za pristup iz trećih zemalja, Okvir za zaštitu podataka između EU-a i SAD-a kada je primjenjiv i/ili standardne ugovorne klauzule (SCCs) uz dodatne zaštitne mjere |
| Okta, Inc., Sjedinjene Američke Države, i ugovorni subjekti Auth0/Okta | Autentifikacija i pristup računu; korisnik računa, identifikator za prijavu, adresa e-pošte te metapodaci o sigurnosti i sesiji | regija EU-a kada je omogućena; moguć pristup iz SAD-a | Okvir za zaštitu podataka između EU-a i SAD-a za certificirane primatelje i/ili standardne ugovorne klauzule (SCCs) uz dodatne zaštitne mjere |
| SmartBear Software, Inc., Sjedinjene Američke Države, i povezana društva (Bugsnag) | Dijagnostika pogrešaka i praćenje rada; pseudonimni identifikator računa/korisnika te metapodaci o pogreškama, uređaju, zahtjevu i izdanju | odabrana regija Bugsnaga; moguć pristup iz SAD-a | Okvir za zaštitu podataka između EU-a i SAD-a za certificirane primatelje i/ili standardne ugovorne klauzule (SCCs) uz dodatne zaštitne mjere |
Auth0/Okta uključen je u ovaj Prilog samo u mjeri u kojoj obrađuje Osobne podatke Klijenta kao podizvršitelj obrade u određenom toku podataka. Obrada podataka korisnika računa koju Maildroppa provodi kao voditelj obrade za vlastite potrebe povezane s ugovorom, računom i autentifikacijom uređena je Obaviješću o privatnosti i nije obuhvaćena ovim DPA-om.
Obavijesti o promjenama
Maildroppa obavještava Klijente putem poslovne adrese e-pošte pohranjene na računu i objavljuje datiranu verziju ovog popisa. U obavijesti se navode pružatelj usluge, svrha, lokacija, mehanizam i planirani datum početka. Postupak podnošenja prigovora uređen je odredbom 9.
Integracije prema uputama Klijenta
Zapier, Make i druge usluge koje Klijent poveže nisu automatski podizvršitelji obrade društva Maildroppa. Kada Maildroppa prenosi podatke takvoj integraciji prema uputi Klijenta, Klijent je odgovoran za odabir primatelja, ovlaštenje, obavijesti o privatnosti, ugovore i mehanizme međunarodnog prijenosa podataka.