Наведений нижче перелік застосовується до відповідних функцій; не кожен постачальник обробляє однакові дані для кожного Клієнта. Maildroppa перевіряє юридичну особу, регіон і механізм передавання даних на відповідність фактично укладеному договору перед першим використанням і після суттєвої зміни.
| Субобробник | Послуга та можливі дані | Основне місце обробки | Механізм передавання до третіх країн, якщо потрібен |
|---|---|---|---|
| Hetzner Online GmbH, Німеччина | Основний хостинг, обчислювальні ресурси, база даних і мережа; Персональні дані Клієнта, необхідні для надання послуги | Німеччина | для звичайних операцій у ЄЕЗ передавання до третіх країн не здійснюється |
| Cloudflare, Inc., Сполучені Штати, та залучені за договором юридичні особи | DNS, проксі, CDN, WAF, DDoS і безпека; дані про IP-адреси, запити, домени, трафік, а в разі обробки через проксі — дані переданого вмісту | ЄС та периферійні вузли по всьому світу; можливий доступ зі США | Рамкова програма захисту даних ЄС–США для сертифікованих одержувачів у США та/або SCCs із додатковими гарантіями |
| Amazon Web Services EMEA SARL, Люксембург, та залучені за договором юридичні особи AWS | Об’єктне сховище та технічні хмарні послуги; файли, шаблони й пов’язані метадані | переважно Франкфурт, Німеччина (eu-central-1); можливий доступ служб підтримки з різних країн світу | рішення про належний рівень захисту, якщо застосовне, інакше — SCCs із додатковими гарантіями |
| Bird B.V., Нідерланди, зокрема платформа електронної пошти SparkPost та афілійовані постачальники послуг | Передавання електронної пошти, події доставки, повернення листів і скарги; адреса одержувача, відправник, тіло повідомлення та метадані надсилання | технічно налаштована кінцева точка SparkPost у ЄС; можливий доступ служб підтримки або компаній групи з-за меж ЄЕЗ | для доступу з третіх країн — Рамкова програма захисту даних ЄС–США, якщо застосовна, та/або SCCs із додатковими гарантіями |
| Okta, Inc., Сполучені Штати, та залучені за договором юридичні особи Auth0/Okta | Автентифікація та доступ до облікового запису; користувач облікового запису, ідентифікатор для входу, електронна адреса, метадані безпеки та сеансу | регіон ЄС, якщо ввімкнено; можливий доступ зі США | Рамкова програма захисту даних ЄС–США для сертифікованих одержувачів та/або SCCs із додатковими гарантіями |
| SmartBear Software, Inc., Сполучені Штати, та афілійовані особи (Bugsnag) | Діагностика помилок і моніторинг роботи; псевдонімізований ідентифікатор облікового запису/користувача, метадані помилки, пристрою, запиту та випуску | вибраний регіон Bugsnag; можливий доступ зі США | Рамкова програма захисту даних ЄС–США для сертифікованих одержувачів та/або SCCs із додатковими гарантіями |
Auth0/Okta включено до цього Додатка лише тією мірою, якою він обробляє Персональні дані Клієнта як субобробник у межах конкретного потоку даних. Обробка компанією Maildroppa як контролером даних користувачів облікових записів для власних цілей, пов’язаних із договором, обліковими записами та автентифікацією, регулюється Повідомленням про конфіденційність і не входить до сфери дії цієї DPA.
Повідомлення про зміни
Maildroppa інформує Клієнтів за робочою електронною адресою, збереженою в обліковому записі, та публікує версію цього переліку із зазначенням дати. У повідомленні зазначаються постачальник, мета, місце обробки, механізм передавання та запланована дата початку. Порядок подання заперечень регулюється пунктом 9.
Інтеграції за вказівкою Клієнта
Zapier, Make та інші сервіси, підключені Клієнтом, не стають автоматично субобробниками Maildroppa. Якщо Maildroppa передає дані до такої інтеграції за вказівкою Клієнта, Клієнт відповідає за вибір одержувача, наявність повноважень, повідомлення про конфіденційність, договори та механізми міжнародного передавання даних.