Eftirfarandi skrá gildir um viðkomandi aðgerðir; ekki vinna allir þjónustuveitendur sömu gögn fyrir alla viðskiptavini. Maildroppa sannreynir lögaðila, svæði og flutningsgrundvöll með hliðsjón af hinum raunverulega samningi áður en þjónustuveitandi er fyrst tekinn í notkun og eftir verulega breytingu.
| Undirvinnsluaðili | Þjónusta og hugsanleg gögn | Aðalstaðsetning | Heimild til flutnings til þriðja lands þar sem hennar er krafist |
|---|---|---|---|
| Hetzner Online GmbH, Þýskalandi | Grunnhýsing, reiknivinnsla, gagnagrunnar og netþjónusta; Persónuupplýsingar Viðskiptavinar sem eru nauðsynlegar fyrir þjónustuna | Þýskaland | enginn flutningur til þriðja lands vegna reglulegs rekstrar innan EES |
| Cloudflare, Inc., Bandaríkjunum, og samningsbundnir lögaðilar | DNS, milliþjónn, CDN, WAF, DDoS og öryggi; IP-tölur, beiðnir, lén, netumferð og, við vinnslu um milliþjón, send efnisgögn | ESB og jaðarþjónar víðs vegar um heiminn; mögulegur aðgangur frá Bandaríkjunum | Persónuverndarrammi ESB og Bandaríkjanna fyrir vottaða viðtakendur í Bandaríkjunum og/eða staðlaðir samningsskilmálar (SCCs) með viðbótarverndarráðstöfunum |
| Amazon Web Services EMEA SARL, Lúxemborg, og samningsbundnir AWS-lögaðilar | Hlutageymsla og tæknileg skýjaþjónusta; skrár, sniðmát og tengd lýsigögn | aðallega Frankfurt, Þýskalandi (eu-central-1); mögulegur aðgangur vegna aðstoðar frá öðrum stöðum í heiminum | ákvörðun um fullnægjandi vernd þar sem hún á við, annars staðlaðir samningsskilmálar (SCCs) með viðbótarverndarráðstöfunum |
| Bird B.V., Niðurlöndum, þar á meðal SparkPost-tölvupóstkerfið og tengd þjónustufélög | Sending tölvupósts, afhendingaratvik, endursendingar og kvartanir; netfang viðtakanda, sendandi, meginmál skilaboða og lýsigögn um sendingu | tæknilega stillt á SparkPost-endapunkt innan ESB; mögulegur aðgangur vegna aðstoðar eða innan samstæðu utan EES | fyrir aðgang frá þriðja landi, Persónuverndarrammi ESB og Bandaríkjanna þar sem við á og/eða staðlaðir samningsskilmálar (SCCs) með viðbótarverndarráðstöfunum |
| Okta, Inc., Bandaríkjunum, og samningsbundnir Auth0/Okta-lögaðilar | Auðkenning og aðgangur að reikningi; notandi reiknings, innskráningarauðkenni, netfang, lýsigögn um öryggi og lotur | ESB-svæði þar sem það er virkjað; mögulegur aðgangur frá Bandaríkjunum | Persónuverndarrammi ESB og Bandaríkjanna fyrir vottaða viðtakendur og/eða staðlaðir samningsskilmálar (SCCs) með viðbótarverndarráðstöfunum |
| SmartBear Software, Inc., Bandaríkjunum, og tengd félög (Bugsnag) | Villugreining og rekstrarvöktun; reiknings-/notandaauðkenni með gerviauðkenningu, lýsigögn um villur, tæki, beiðnir og útgáfur | valið Bugsnag-svæði; mögulegur aðgangur frá Bandaríkjunum | Persónuverndarrammi ESB og Bandaríkjanna fyrir vottaða viðtakendur og/eða staðlaðir samningsskilmálar (SCCs) með viðbótarverndarráðstöfunum |
Auth0/Okta fellur aðeins undir þennan viðauka að því marki sem það vinnur Persónuupplýsingar Viðskiptavinar sem undirvinnsluaðili í tilteknu gagnaflæði. Um vinnslu Maildroppa sem ábyrgðaraðila á gögnum um notendur reikninga í eigin þágu vegna samninga, reikninga og auðkenningar gildir persónuverndartilkynningin og fellur sú vinnsla utan þessa vinnslusamnings (DPA).
Tilkynningar um breytingar
Maildroppa upplýsir Viðskiptavini með tilkynningu á starfsnetfangið sem skráð er á reikningnum og birtir dagsetta útgáfu af þessum lista. Í tilkynningunni er tilgreint hver þjónustuveitandinn er, tilgangur, staðsetning, heimild til flutnings og fyrirhugaður upphafsdagur. Um málsmeðferð vegna andmæla gildir ákvæði 9.
Samþættingar að fyrirmælum Viðskiptavinar
Zapier, Make og önnur þjónusta sem Viðskiptavinur tengir eru ekki sjálfkrafa undirvinnsluaðilar Maildroppa. Þegar Maildroppa sendir gögn til slíkrar samþættingar samkvæmt fyrirmælum Viðskiptavinar ber Viðskiptavinur ábyrgð á vali viðtakanda, heimildum, persónuverndartilkynningum, samningum og heimildum til flutnings milli landa.