Daftar berikut berlaku untuk fungsi yang relevan; tidak setiap penyedia memproses data yang sama untuk setiap Pelanggan. Maildroppa memverifikasi badan hukum, wilayah, dan mekanisme transfer berdasarkan kontrak yang sebenarnya sebelum penggunaan pertama dan setelah perubahan material.
| Subprosesor | Layanan dan data yang mungkin diproses | Lokasi utama | Mekanisme transfer ke negara ketiga jika diwajibkan |
|---|---|---|---|
| Hetzner Online GmbH, Jerman | Hosting inti, komputasi, basis data, dan jaringan; Data Pribadi Pelanggan yang diperlukan untuk layanan | Jerman | tidak ada transfer ke negara ketiga untuk kegiatan operasional rutin di EEA |
| Cloudflare, Inc., Amerika Serikat, dan entitas yang terikat kontrak | DNS, proksi, CDN, WAF, DDoS, dan keamanan; IP, permintaan, domain, lalu lintas, serta, untuk pemrosesan melalui proksi, data konten yang ditransmisikan | UE dan lokasi edge di seluruh dunia; kemungkinan akses dari AS | Kerangka Privasi Data UE-AS untuk penerima bersertifikasi di AS dan/atau SCCs dengan langkah perlindungan tambahan |
| Amazon Web Services EMEA SARL, Luksemburg, dan entitas AWS yang terikat kontrak | Penyimpanan objek dan layanan cloud teknis; berkas, templat, dan metadata terkait | terutama Frankfurt, Jerman (eu-central-1); kemungkinan akses dukungan dari seluruh dunia | keputusan kecukupan jika berlaku, jika tidak, SCCs dengan langkah perlindungan tambahan |
| Bird B.V., Belanda, termasuk platform email SparkPost dan afiliasi layanan | Transmisi email, peristiwa pengiriman, email yang gagal terkirim, dan keluhan; alamat penerima, pengirim, isi pesan, dan metadata pengiriman | endpoint SparkPost UE dikonfigurasi secara teknis; kemungkinan akses dukungan atau grup dari luar EEA | untuk akses dari negara ketiga, Kerangka Privasi Data UE-AS jika berlaku dan/atau SCCs dengan langkah perlindungan tambahan |
| Okta, Inc., Amerika Serikat, dan entitas Auth0/Okta yang terikat kontrak | Autentikasi dan akses akun; pengguna akun, pengenal login, email, serta metadata keamanan dan sesi | wilayah UE jika diaktifkan; kemungkinan akses dari AS | Kerangka Privasi Data UE-AS untuk penerima bersertifikasi dan/atau SCCs dengan langkah perlindungan tambahan |
| SmartBear Software, Inc., Amerika Serikat, dan afiliasi (Bugsnag) | Diagnostik kesalahan dan pemantauan operasional; pengenal akun/pengguna yang dipseudonimkan, serta metadata kesalahan, perangkat, permintaan, dan rilis | wilayah Bugsnag yang dipilih; kemungkinan akses dari AS | Kerangka Privasi Data UE-AS untuk penerima bersertifikasi dan/atau SCCs dengan langkah perlindungan tambahan |
Auth0/Okta dicantumkan dalam Lampiran ini hanya sejauh memproses Data Pribadi Pelanggan sebagai subprosesor dalam aliran data tertentu. Pemrosesan data pengguna akun oleh Maildroppa sebagai pengendali untuk keperluan kontrak, akun, dan autentikasinya sendiri diatur oleh Pemberitahuan Privasi dan berada di luar cakupan DPA ini.
Pemberitahuan perubahan
Maildroppa memberi tahu Pelanggan melalui alamat email bisnis yang tersimpan dalam akun dan menerbitkan versi daftar ini yang mencantumkan tanggal. Pemberitahuan tersebut menyebutkan penyedia, tujuan, lokasi, mekanisme, dan tanggal mulai yang direncanakan. Proses pengajuan keberatan diatur dalam klausul 9.
Integrasi atas arahan Pelanggan
Zapier, Make, dan layanan lain yang dihubungkan oleh Pelanggan tidak secara otomatis menjadi subprosesor Maildroppa. Jika Maildroppa mentransmisikan data ke integrasi tersebut berdasarkan instruksi Pelanggan, Pelanggan bertanggung jawab atas pemilihan penerima, kewenangan, pemberitahuan privasi, kontrak, dan mekanisme transfer internasional.