Senarai berikut terpakai kepada fungsi yang berkenaan; bukan setiap penyedia memproses data yang sama bagi setiap Pelanggan. Maildroppa mengesahkan entiti undang-undang, rantau dan mekanisme pemindahan berdasarkan kontrak sebenar sebelum penggunaan pertama dan selepas perubahan material.
| Subpemproses | Perkhidmatan dan data yang mungkin diproses | Lokasi utama | Mekanisme negara ketiga jika diperlukan |
|---|---|---|---|
| Hetzner Online GmbH, Jerman | Pengehosan teras, pengkomputeran, pangkalan data dan rangkaian; Data Peribadi Pelanggan yang diperlukan untuk perkhidmatan | Jerman | tiada pemindahan ke negara ketiga bagi operasi biasa di EEA |
| Cloudflare, Inc., Amerika Syarikat, dan entiti yang terikat kontrak | DNS, proksi, CDN, WAF, DDoS dan keselamatan; data IP, permintaan, domain, trafik dan, bagi pemprosesan melalui proksi, kandungan yang dihantar | EU dan lokasi pinggir rangkaian global; kemungkinan akses dari Amerika Syarikat | Rangka Kerja Privasi Data EU-US bagi penerima Amerika Syarikat yang diperakui dan/atau SCCs dengan langkah perlindungan tambahan |
| Amazon Web Services EMEA SARL, Luxembourg, dan entiti AWS yang terikat kontrak | Penyimpanan objek dan perkhidmatan awan teknikal; fail, templat dan metadata berkaitan | terutamanya Frankfurt, Jerman (eu-central-1); kemungkinan akses sokongan global | keputusan kecukupan jika terpakai, jika tidak, SCCs dengan langkah perlindungan tambahan |
| Bird B.V., Belanda, termasuk platform e-mel SparkPost dan sekutu perkhidmatan | Penghantaran e-mel, peristiwa penyerahan, e-mel lantunan dan aduan; alamat penerima, pengirim, isi mesej dan metadata penghantaran | titik akhir SparkPost EU dikonfigurasikan secara teknikal; kemungkinan akses sokongan atau kumpulan dari luar EEA | bagi akses dari negara ketiga, Rangka Kerja Privasi Data EU-US jika terpakai dan/atau SCCs dengan langkah perlindungan tambahan |
| Okta, Inc., Amerika Syarikat, dan entiti Auth0/Okta yang terikat kontrak | Pengesahan identiti dan akses akaun; pengguna akaun, pengecam log masuk, e-mel, metadata keselamatan dan sesi | rantau EU jika didayakan; kemungkinan akses dari Amerika Syarikat | Rangka Kerja Privasi Data EU-US bagi penerima yang diperakui dan/atau SCCs dengan langkah perlindungan tambahan |
| SmartBear Software, Inc., Amerika Syarikat, dan sekutu (Bugsnag) | Diagnostik ralat dan pemantauan operasi; pengecam akaun/pengguna berpseudonim, metadata ralat, peranti, permintaan dan keluaran | rantau Bugsnag yang dipilih; kemungkinan akses dari Amerika Syarikat | Rangka Kerja Privasi Data EU-US bagi penerima yang diperakui dan/atau SCCs dengan langkah perlindungan tambahan |
Auth0/Okta dimasukkan dalam Jadual ini hanya setakat ia memproses Data Peribadi Pelanggan sebagai subpemproses dalam sesuatu aliran data tertentu. Pemprosesan data pengguna akaun oleh Maildroppa sebagai pengawal bagi tujuan kontrak, akaun dan pengesahan identitinya sendiri tertakluk pada Notis Privasi dan berada di luar skop DPA ini.
Notis perubahan
Maildroppa memaklumkan Pelanggan melalui alamat e-mel perniagaan yang disimpan dalam akaun dan menerbitkan versi senarai ini yang bertarikh. Notis tersebut menyatakan penyedia, tujuan, lokasi, mekanisme dan tarikh mula yang dirancang. Proses bantahan tertakluk pada klausa 9.
Integrasi atas arahan Pelanggan
Zapier, Make dan perkhidmatan lain yang disambungkan oleh Pelanggan tidak secara automatik menjadi subpemproses Maildroppa. Jika Maildroppa menghantar data kepada integrasi sedemikian atas arahan Pelanggan, Pelanggan bertanggungjawab terhadap pemilihan penerima, kuasa untuk berbuat demikian, notis privasi, kontrak dan mekanisme pemindahan antarabangsa.