A lista a seguir se aplica às funcionalidades pertinentes; nem todos os prestadores tratam os mesmos dados para todos os Clientes. A Maildroppa verifica a entidade jurídica, a região e o mecanismo de transferência com base no contrato efetivamente celebrado, antes da primeira utilização e após uma alteração significativa.
| Suboperador | Serviço e possíveis dados | Localização principal | Mecanismo para países terceiros, quando exigido |
|---|---|---|---|
| Hetzner Online GmbH, Alemanha | Hospedagem principal, computação, banco de dados e rede; Dados Pessoais do Cliente necessários para o serviço | Alemanha | sem transferência para países terceiros nas operações regulares no EEE |
| Cloudflare, Inc., Estados Unidos, e entidades contratadas | DNS, proxy, CDN, WAF, DDoS e segurança; IP, dados de requisições, domínios e tráfego e, no tratamento por proxy, dados dos conteúdos transmitidos | UE e locais de borda da rede em todo o mundo; possível acesso a partir dos EUA | Quadro de Privacidade de Dados UE-EUA para destinatários certificados nos EUA e/ou cláusulas contratuais-padrão (SCCs) com salvaguardas complementares |
| Amazon Web Services EMEA SARL, Luxemburgo, e entidades AWS contratadas | Armazenamento de objetos e serviços técnicos em nuvem; arquivos, modelos e metadados relacionados | principalmente Frankfurt, Alemanha (eu-central-1); possível acesso por equipes de suporte em todo o mundo | decisão de adequação, quando aplicável; caso contrário, cláusulas contratuais-padrão (SCCs) com salvaguardas complementares |
| Bird B.V., Países Baixos, incluindo a plataforma de e-mail SparkPost e afiliadas que prestam serviços | Transmissão de e-mails, eventos de entrega, rejeições e reclamações; endereço do destinatário, remetente, corpo da mensagem e metadados de envio | endpoint da SparkPost na UE configurado tecnicamente; possível acesso por equipes de suporte ou entidades do grupo fora do EEE | para acesso a partir de países terceiros, Quadro de Privacidade de Dados UE-EUA, quando aplicável, e/ou cláusulas contratuais-padrão (SCCs) com salvaguardas complementares |
| Okta, Inc., Estados Unidos, e entidades Auth0/Okta contratadas | Autenticação e acesso à conta; usuário da conta, identificador de login, e-mail e metadados de segurança e de sessão | região da UE, quando habilitada; possível acesso a partir dos EUA | Quadro de Privacidade de Dados UE-EUA para destinatários certificados e/ou cláusulas contratuais-padrão (SCCs) com salvaguardas complementares |
| SmartBear Software, Inc., Estados Unidos, e afiliadas (Bugsnag) | Diagnóstico de erros e monitoramento operacional; identificador pseudônimo da conta/do usuário e metadados de erros, dispositivos, requisições e versões | região selecionada no Bugsnag; possível acesso a partir dos EUA | Quadro de Privacidade de Dados UE-EUA para destinatários certificados e/ou cláusulas contratuais-padrão (SCCs) com salvaguardas complementares |
A Auth0/Okta está incluída neste Anexo apenas na medida em que trate Dados Pessoais do Cliente como suboperador em um determinado fluxo de dados. O tratamento de dados dos usuários das contas pela Maildroppa, na qualidade de controlador, para suas próprias finalidades contratuais, de gestão de contas e de autenticação, é regido pelo Aviso de Privacidade e não está abrangido por este DPA.
Notificações de alterações
A Maildroppa informa os Clientes pelo endereço de e-mail comercial cadastrado na conta e publica uma versão datada desta lista. A notificação identifica o prestador, a finalidade, a localização, o mecanismo e a data prevista de início. O procedimento de oposição é regido pela cláusula 9.
Integrações por iniciativa do Cliente
Zapier, Make e outros serviços conectados pelo Cliente não são automaticamente suboperadores da Maildroppa. Quando a Maildroppa transmite dados a uma dessas integrações por instrução do Cliente, este é responsável pela escolha do destinatário, pela autorização para a transmissão, pelos avisos de privacidade, pelos contratos e pelos mecanismos de transferência internacional.