De volgende lijst geldt voor de betreffende functies; niet elke aanbieder verwerkt voor elke Klant dezelfde gegevens. Maildroppa controleert vóór het eerste gebruik en na een wezenlijke wijziging de rechtspersoon, regio en het doorgiftemechanisme aan de hand van de daadwerkelijke overeenkomst.
| Subverwerker | Dienst en mogelijke gegevens | Primaire locatie | Doorgiftemechanisme voor derde landen waar vereist |
|---|---|---|---|
| Hetzner Online GmbH, Duitsland | Kernhosting, rekenkracht, database en netwerk; Persoonsgegevens van de Klant die nodig zijn voor de dienst | Duitsland | geen doorgifte naar derde landen bij reguliere activiteiten binnen de EER |
| Cloudflare, Inc., Verenigde Staten, en gecontracteerde entiteiten | DNS, proxy, CDN, WAF, DDoS en beveiliging; IP-, verzoek-, domein- en verkeersgegevens en, bij verwerking via een proxy, verzonden inhoudelijke gegevens | EU en wereldwijde edgelocaties; mogelijke toegang vanuit de VS | EU-US Data Privacy Framework voor gecertificeerde ontvangers in de VS en/of SCCs met aanvullende waarborgen |
| Amazon Web Services EMEA SARL, Luxemburg, en gecontracteerde AWS-entiteiten | Objectopslag en technische clouddiensten; bestanden, sjablonen en bijbehorende metagegevens | voornamelijk Frankfurt, Duitsland (eu-central-1); mogelijke wereldwijde toegang voor ondersteuning | adequaatheidsbesluit waar van toepassing, anders SCCs met aanvullende waarborgen |
| Bird B.V., Nederland, met inbegrip van het e-mailplatform SparkPost en gelieerde dienstverlenende ondernemingen | E-mailverzending, aflevergebeurtenissen, bounces en klachten; adres van de ontvanger, afzender, berichtinhoud en metagegevens over de verzending | technisch geconfigureerd SparkPost-EU-eindpunt; mogelijke toegang vanuit landen buiten de EER voor ondersteuning of door groepsmaatschappijen | bij toegang vanuit derde landen: EU-US Data Privacy Framework waar van toepassing en/of SCCs met aanvullende waarborgen |
| Okta, Inc., Verenigde Staten, en gecontracteerde Auth0/Okta-entiteiten | Authenticatie en accounttoegang; accountgebruiker, inlogidentificatie, e-mailadres, beveiligings- en sessiemetagegevens | EU-regio waar ingeschakeld; mogelijke toegang vanuit de VS | EU-US Data Privacy Framework voor gecertificeerde ontvangers en/of SCCs met aanvullende waarborgen |
| SmartBear Software, Inc., Verenigde Staten, en gelieerde ondernemingen (Bugsnag) | Foutdiagnose en operationele monitoring; pseudonieme account-/gebruikersidentificatie en metagegevens over fouten, apparaten, verzoeken en releases | geselecteerde Bugsnag-regio; mogelijke toegang vanuit de VS | EU-US Data Privacy Framework voor gecertificeerde ontvangers en/of SCCs met aanvullende waarborgen |
Auth0/Okta is uitsluitend in deze Bijlage opgenomen voor zover het in een bepaalde gegevensstroom Persoonsgegevens van de Klant verwerkt als subverwerker. De verwerking door Maildroppa als verwerkingsverantwoordelijke van gegevens van accountgebruikers voor eigen doeleinden op het gebied van overeenkomsten, accounts en authenticatie valt onder de Privacyverklaring en buiten deze DPA.
Kennisgevingen van wijzigingen
Maildroppa informeert Klanten via het zakelijke e-mailadres dat in het account is opgeslagen en publiceert een gedateerde versie van deze lijst. De kennisgeving vermeldt de dienstverlener, het doel, de locatie, het mechanisme en de beoogde startdatum. De bezwaarprocedure is geregeld in artikel 9.
Integraties op aanwijzing van de Klant
Zapier, Make en andere door de Klant gekoppelde diensten zijn niet automatisch subverwerkers van Maildroppa. Wanneer Maildroppa op instructie van de Klant gegevens doorgeeft aan een dergelijke integratie, is de Klant verantwoordelijk voor de keuze van de ontvanger, de bevoegdheid, de privacyverklaringen, de overeenkomsten en de mechanismen voor internationale doorgifte.