Følgende liste gjelder for de aktuelle funksjonene. Ikke alle leverandører behandler de samme opplysningene for hver Kunde. Maildroppa kontrollerer juridisk enhet, region og overføringsmekanisme opp mot den faktiske avtalen før første gangs bruk og etter en vesentlig endring.
| Underdatabehandler | Tjeneste og mulige opplysninger | Primær lokasjon | Overføringsgrunnlag til tredjeland der det kreves |
|---|---|---|---|
| Hetzner Online GmbH, Tyskland | Grunnleggende hosting, databehandlingsressurser, database og nettverk; Kundens Personopplysninger som er nødvendige for tjenesten | Tyskland | ingen overføring til tredjeland ved ordinær drift innenfor EØS |
| Cloudflare, Inc., USA, og tilknyttede avtalepartnere | DNS, proxy, CDN, WAF, DDoS og sikkerhet; IP-, forespørsels-, domene- og trafikkdata samt, ved behandling via proxy, overførte innholdsdata | EU og globale edge-lokasjoner; mulig tilgang fra USA | EU-US Data Privacy Framework for sertifiserte mottakere i USA og/eller SCCs med supplerende sikkerhetstiltak |
| Amazon Web Services EMEA SARL, Luxembourg, og AWS-enheter som er avtaleparter | Objektlagring og tekniske skytjenester; filer, maler og tilhørende metadata | hovedsakelig Frankfurt, Tyskland (eu-central-1); mulig global tilgang for brukerstøtte | beslutning om tilstrekkelig beskyttelsesnivå der det er aktuelt, ellers SCCs med supplerende sikkerhetstiltak |
| Bird B.V., Nederland, inkludert e-postplattformen SparkPost og tilknyttede tjenesteselskaper | E-postoverføring, leveringshendelser, returer og klager; mottakeradresse, avsender, meldingsinnhold og metadata om utsending | SparkPosts EU-endepunkt er teknisk konfigurert; mulig tilgang for brukerstøtte eller konsernselskaper utenfor EØS | ved tilgang fra tredjeland: EU-US Data Privacy Framework der det er aktuelt og/eller SCCs med supplerende sikkerhetstiltak |
| Okta, Inc., USA, og Auth0/Okta-enheter som er avtaleparter | Autentisering og kontotilgang; kontobruker, påloggingsidentifikator, e-post, sikkerhets- og øktmetadata | EU-region der dette er aktivert; mulig tilgang fra USA | EU-US Data Privacy Framework for sertifiserte mottakere og/eller SCCs med supplerende sikkerhetstiltak |
| SmartBear Software, Inc., USA, og tilknyttede selskaper (Bugsnag) | Feildiagnostikk og driftsovervåking; pseudonym konto-/brukeridentifikator samt metadata om feil, enhet, forespørsel og programvareversjon | valgt Bugsnag-region; mulig tilgang fra USA | EU-US Data Privacy Framework for sertifiserte mottakere og/eller SCCs med supplerende sikkerhetstiltak |
Auth0/Okta er bare omfattet av dette Vedlegget i den utstrekning selskapet behandler Kundens Personopplysninger som underdatabehandler i en bestemt dataflyt. Maildroppas behandling av kontobrukeres opplysninger som behandlingsansvarlig for egne avtale-, konto- og autentiseringsformål reguleres av Personvernerklæringen og faller utenfor denne databehandleravtalen (DPA).
Varsler om endringer
Maildroppa informerer Kundene via e-postadressen for virksomheten som er lagret i kontoen, og publiserer en datert versjon av denne listen. Varselet angir leverandør, formål, lokasjon, overføringsgrunnlag og planlagt startdato. Prosessen for innsigelser reguleres av punkt 9.
Integrasjoner valgt av Kunden
Zapier, Make og andre tjenester som Kunden kobler til, er ikke automatisk underdatabehandlere for Maildroppa. Når Maildroppa overfører opplysninger til en slik integrasjon etter Kundens instruks, er Kunden ansvarlig for valg av mottaker, nødvendig fullmakt, personvernerklæringer, avtaler og grunnlag for internasjonale overføringer.