以下の一覧は、該当する機能に適用されます。すべての提供事業者が、すべての顧客について同一のデータを処理するわけではありません。Maildroppaは、初回利用前および重要な変更後に、実際の契約と照合して、法人、地域および移転メカニズムを確認します。
| 再処理者 | サービスおよび処理される可能性のあるデータ | 主な所在地 | 必要な場合に適用される第三国移転の仕組み |
|---|---|---|---|
| Hetzner Online GmbH、ドイツ | 基盤となるホスティング、コンピューティング、データベースおよびネットワーク。サービスに必要な顧客個人データ | ドイツ | 通常のEEA域内での運用では第三国への移転なし |
| Cloudflare, Inc.、米国、および契約先の事業体 | DNS、プロキシ、CDN、WAF、DDoS対策およびセキュリティ。IP、リクエスト、ドメイン、トラフィック、およびプロキシ経由の処理では送信されるコンテンツのデータ | EUおよび世界各地のエッジ拠点。米国からのアクセスの可能性あり | 認証を受けた米国の受領者についてはEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴う標準契約条項（SCCs） |
| Amazon Web Services EMEA SARL、ルクセンブルク、および契約先のAWS事業体 | オブジェクトストレージおよび技術的クラウドサービス。ファイル、テンプレートおよび関連メタデータ | 主にドイツのフランクフルト（eu-central-1）。世界各地からのサポート目的のアクセスの可能性あり | 適用可能な場合は十分性認定、それ以外の場合は補完的保護措置を伴うSCCs |
| Bird B.V.、オランダ（SparkPostメールプラットフォームおよびサービス関連会社を含みます） | メール送信、配信イベント、バウンスおよび苦情。受信者アドレス、送信者、メッセージ本文および送信メタデータ | SparkPostのEUエンドポイントを技術的に設定。EEA域外からのサポート担当者またはグループ会社によるアクセスの可能性あり | 第三国からのアクセスについては、適用可能な場合はEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴うSCCs |
| Okta, Inc.、米国、および契約先のAuth0/Okta事業体 | 認証およびアカウントアクセス。アカウントユーザー、ログイン識別子、メールアドレス、セキュリティおよびセッションのメタデータ | 有効化されている場合はEUリージョン。米国からのアクセスの可能性あり | 認証を受けた受領者についてはEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴うSCCs |
| SmartBear Software, Inc.、米国、および関連会社（Bugsnag） | エラー診断および運用監視。仮名化されたアカウント／ユーザー識別子、エラー、デバイス、リクエストおよびリリースのメタデータ | 選択されたBugsnagリージョン。米国からのアクセスの可能性あり | 認証を受けた受領者についてはEU-USデータ・プライバシー・フレームワーク、および／または補完的保護措置を伴うSCCs |
Auth0/Oktaは、特定のデータフローにおいて再処理者として顧客個人データを処理する範囲に限り、本別紙に含まれます。Maildroppaが自らの契約、アカウントおよび認証の目的で管理者として行うアカウントユーザーデータの処理には、プライバシー通知が適用され、本DPAの対象外となります。
変更通知
Maildroppaは、アカウントに登録された業務用メールアドレス宛てに顧客へ通知し、日付を付した本一覧を公開します。通知には、提供者、目的、所在地、移転の仕組みおよび利用開始予定日を記載します。異議申立ての手続には第9条が適用されます。
顧客の指示による外部サービス連携
顧客が接続するZapier、Makeその他のサービスは、当然にMaildroppaの再処理者となるわけではありません。Maildroppaが顧客の指示に基づいてこうした連携先にデータを送信する場合、受領者の選定、権限、プライバシー通知、契約および国際移転の仕組みについては、顧客が責任を負います。