A lista seguinte aplica-se às funcionalidades pertinentes; nem todos os prestadores tratam os mesmos dados para todos os Clientes. A Maildroppa verifica a entidade jurídica, a região e o mecanismo de transferência à luz do contrato efetivamente celebrado, antes da primeira utilização e após uma alteração significativa.
| Subcontratante ulterior | Serviço e possíveis dados | Localização principal | Mecanismo para países terceiros, quando exigido |
|---|---|---|---|
| Hetzner Online GmbH, Alemanha | Alojamento principal, computação, base de dados e rede; Dados Pessoais do Cliente necessários para o serviço | Alemanha | sem transferência para países terceiros nas operações habituais no EEE |
| Cloudflare, Inc., Estados Unidos, e entidades contratadas | DNS, proxy, CDN, WAF, DDoS e segurança; IP, dados de pedidos, domínios e tráfego e, no tratamento através de proxy, dados dos conteúdos transmitidos | UE e localizações periféricas da rede a nível mundial; possível acesso a partir dos EUA | Quadro de Privacidade de Dados UE-EUA para destinatários certificados nos EUA e/ou cláusulas contratuais-tipo (SCCs) com garantias suplementares |
| Amazon Web Services EMEA SARL, Luxemburgo, e entidades AWS contratadas | Armazenamento de objetos e serviços técnicos na nuvem; ficheiros, modelos e metadados relacionados | principalmente Frankfurt, Alemanha (eu-central-1); possível acesso por equipas de suporte a nível mundial | decisão de adequação, quando aplicável; caso contrário, cláusulas contratuais-tipo (SCCs) com garantias suplementares |
| Bird B.V., Países Baixos, incluindo a plataforma de email SparkPost e empresas afiliadas que prestam serviços | Transmissão de emails, eventos de entrega, devoluções e reclamações; endereço do destinatário, remetente, corpo da mensagem e metadados de envio | ponto de ligação da SparkPost na UE configurado tecnicamente; possível acesso por equipas de suporte ou entidades do grupo fora do EEE | para acesso a partir de países terceiros, Quadro de Privacidade de Dados UE-EUA, quando aplicável, e/ou cláusulas contratuais-tipo (SCCs) com garantias suplementares |
| Okta, Inc., Estados Unidos, e entidades Auth0/Okta contratadas | Autenticação e acesso à conta; utilizador da conta, identificador de início de sessão, email e metadados de segurança e de sessão | região da UE, quando ativada; possível acesso a partir dos EUA | Quadro de Privacidade de Dados UE-EUA para destinatários certificados e/ou cláusulas contratuais-tipo (SCCs) com garantias suplementares |
| SmartBear Software, Inc., Estados Unidos, e empresas afiliadas (Bugsnag) | Diagnóstico de erros e monitorização operacional; identificador pseudónimo da conta/do utilizador e metadados de erros, dispositivos, pedidos e versões | região Bugsnag selecionada; possível acesso a partir dos EUA | Quadro de Privacidade de Dados UE-EUA para destinatários certificados e/ou cláusulas contratuais-tipo (SCCs) com garantias suplementares |
A Auth0/Okta está incluída neste Anexo apenas na medida em que trate Dados Pessoais do Cliente como subcontratante ulterior num determinado fluxo de dados. O tratamento, pela Maildroppa, de dados dos utilizadores das contas, na qualidade de responsável pelo tratamento, para as suas próprias finalidades contratuais, de gestão de contas e de autenticação, rege-se pelo Aviso de Privacidade e não está abrangido pelo presente DPA.
Notificações de alterações
A Maildroppa informa os Clientes através do endereço de email profissional registado na conta e publica uma versão datada desta lista. A notificação identifica o prestador, a finalidade, a localização, o mecanismo e a data prevista de início. O procedimento de oposição rege-se pela cláusula 9.
Integrações por iniciativa do Cliente
O Zapier, o Make e outros serviços ligados pelo Cliente não são automaticamente subcontratantes ulteriores da Maildroppa. Quando a Maildroppa transmite dados a uma dessas integrações por instrução do Cliente, este é responsável pela escolha do destinatário, pela legitimidade para o efeito, pelos avisos de privacidade, pelos contratos e pelos mecanismos de transferência internacional.