Följande förteckning gäller för de relevanta funktionerna. Alla leverantörer behandlar inte samma uppgifter för varje Kund. Maildroppa kontrollerar den juridiska personen, regionen och överföringsmekanismen mot det faktiska avtalet före den första användningen och efter en väsentlig ändring.
| Underbiträde | Tjänst och möjliga uppgifter | Huvudsaklig plats | Mekanism för tredjelandsöverföring där sådan krävs |
|---|---|---|---|
| Hetzner Online GmbH, Tyskland | Grundläggande hosting, beräkningsresurser, databas och nätverk; Kundens personuppgifter som behövs för tjänsten | Tyskland | ingen tredjelandsöverföring vid normal drift inom EES |
| Cloudflare, Inc., USA, och anlitade bolag | DNS, proxy, CDN, WAF, DDoS och säkerhet; IP-, förfrågnings-, domän- och trafikuppgifter samt, vid behandling via proxy, överfört innehåll | EU och globala edge-platser; eventuell åtkomst från USA | EU–US Data Privacy Framework för certifierade mottagare i USA och/eller standardavtalsklausuler (SCCs) med kompletterande skyddsåtgärder |
| Amazon Web Services EMEA SARL, Luxemburg, och anlitade AWS-bolag | Objektlagring och tekniska molntjänster; filer, mallar och tillhörande metadata | främst Frankfurt, Tyskland (eu-central-1); eventuell global supportåtkomst | beslut om adekvat skyddsnivå där det är tillämpligt, annars SCCs med kompletterande skyddsåtgärder |
| Bird B.V., Nederländerna, inklusive e-postplattformen SparkPost och koncernbolag som tillhandahåller tjänster | E-postöverföring, leveranshändelser, studsar och klagomål; mottagaradress, avsändare, meddelandetext och sändningsmetadata | SparkPosts EU-ändpunkt är tekniskt konfigurerad; eventuell åtkomst för support eller koncernbolag utanför EES | vid åtkomst från tredjeland, EU–US Data Privacy Framework där det är tillämpligt och/eller SCCs med kompletterande skyddsåtgärder |
| Okta, Inc., USA, och anlitade Auth0/Okta-bolag | Autentisering och kontoåtkomst; kontoanvändare, inloggningsidentifierare, e-postadress samt säkerhets- och sessionsmetadata | EU-region där den är aktiverad; eventuell åtkomst från USA | EU–US Data Privacy Framework för certifierade mottagare och/eller SCCs med kompletterande skyddsåtgärder |
| SmartBear Software, Inc., USA, och koncernbolag (Bugsnag) | Feldiagnostik och driftövervakning; pseudonym konto-/användaridentifierare samt metadata om fel, enheter, förfrågningar och versioner | vald Bugsnag-region; eventuell åtkomst från USA | EU–US Data Privacy Framework för certifierade mottagare och/eller SCCs med kompletterande skyddsåtgärder |
Auth0/Okta omfattas av denna bilaga endast i den utsträckning som det behandlar Kundens personuppgifter som underbiträde i ett visst dataflöde. Maildroppas behandling av kontoanvändaruppgifter som personuppgiftsansvarig för egna avtals-, konto- och autentiseringsändamål regleras av Integritetsmeddelandet och omfattas inte av detta personuppgiftsbiträdesavtal (DPA).
Meddelanden om ändringar
Maildroppa informerar Kunder via den e-postadress för företaget som är registrerad i kontot och publicerar en daterad version av denna lista. Meddelandet anger leverantör, ändamål, plats, mekanism och planerat startdatum. Förfarandet för invändningar regleras i punkt 9.
Integrationer på Kundens initiativ
Zapier, Make och andra tjänster som Kunden ansluter är inte automatiskt underbiträden till Maildroppa. När Maildroppa överför uppgifter till en sådan integration enligt Kundens instruktioner ansvarar Kunden för valet av mottagare, behörighet, integritetsmeddelanden, avtal och mekanismer för internationella överföringar.