PhotoRobot apakšprocesoru saraksts
Šis dokuments atspoguļo PhotoRobot apakšprocesoru sarakstu: versija 1.0 — PhotoRobot Edition, uni-Robot Ltd., Čehijas Republika.
1. Ievads - PhotoRobot apakšprocesoru saraksts
Šis apakšapstrādātāju saraksts identificē trešo pušu pakalpojumu sniedzējus ("Apakšapstrādātāji"), kurus piesaistījis uni-Robot Ltd. ("PhotoRobot"), lai apstrādātu personas datus klientu vārdā, izmantojot:
- PhotoRobot vadības mākonis
- PhotoRobot mākonis 2,0
- API pakalpojumi
- Saistītā hostinga un sinhronizācijas infrastruktūra
Katram apakšapstrādātājam ir saistošas līgumsaistības, kas nodrošina atbilstību šādām prasībām:
- VDAR (ES Regula 2016/679)
- piemērojamie ES un Čehijas tiesību akti
- PhotoRobot iekšējās drošības un datu aizsardzības prasības
Šis dokuments var tikt atjaunināts, kad tiek pievienoti vai noņemti jauni apakšapstrādātāji saskaņā ar PhotoRobot datu apstrādes līgumu (DPA).
2. Mākoņa infrastruktūra un hostinga pakalpojumu sniedzēji
2.1. Google mākoņa platforma (GCP)
- Uzdevumi: Infrastruktūra, hostings, skaitļošana, glabāšana, dublēšana, tīklošana
- Atrašanās vieta: ES (primārais), globālais (failover)
- Apstrādātie dati: Klientu dati, projektu faili, metadati, žurnāli
- Juridiskais pamats: GDPR atbilst SCC 2021, ISO 27001/17/18
- Vairāk informācijas: https://cloud.google.com/security
Google Cloud ir galvenā platforma, kurā tiek mitināti visi PhotoRobot mākoņpakalpojumi.
3. E-pasta un saziņas pakalpojumi
3.1. Darījumu e-pasta pakalpojumu sniedzējs
(Pašreizējais pakalpojumu sniedzējs: jāpiešķir - piemēram, Mailgun / SendGrid / MailerLite)
- Uzdevumi: Darījumu sistēmas e-pastu sūtīšana (paroles atiestatīšana, apstiprinājumi, paziņojumi)
- Atrašanās vieta: ES vai ASV (atkarībā no izvēlētā piegādātāja)
- Apstrādātie dati: Vārds, e-pasta adrese, ziņojuma metadati
- Juridiskais pamats: SCC 2021, ja piemērojams
( ! ) - Tā kā PhotoRobot var izvēlēties optimālāko pakalpojumu sniedzēju, precīzs piegādātāja nosaukums var tikt pievienots pēc apstiprināšanas.
4. Analīzes un uzraudzības pakalpojumu sniedzēji
4.1. Google Analytics (pēc izvēles, ja iespējots)
- Uzdevumi: Mājas lapas analīze
- Atrašanās vieta: ES + ASV
- Apstrādātie dati: IP (anonimizēts), ierīces dati, lietošanas statistika
- Juridiskais pamats: Lietotāja piekrišana + SCC 2021
- Piezīme: Nebūtisks — tiek izmantots tikai tad, ja lietotājs to izvēlas.
5. Klientu atbalsts un biļešu pārdošana
5.1. E-pasta atbalsta sistēma
(Pašreizējais pakalpojumu sniedzējs: vietējais e-pasts + izvēles biļešu integrācija)
- Uzdevumi: Atbalsta pieprasījumu apstrāde
- Atrašanās vieta: ES vai ASV (parasti pastkaste, kas tiek viesota pakalpojumā Google Workspace vai alternatīvā veidā)
- Apstrādātie dati: Kontaktinformācija, biļešu saturs
- Juridiskais pamats: līgumiska nepieciešamība
6. Dublēšana un katastrofas atkopšana
6.1. Google mākoņa platforma (kā daļa no hostinga)
Ārpus GCP infrastruktūras netiek izmantots neviens papildu dublēšanas nodrošinātājs.
- Uzdevumi: Lieka krātuve, momentuzņēmumu dublējumi
- Atrašanās vieta: ES primārie reģioni
- Apstrādātie dati: Klientu dati, metadati
7. Drošības un ļaunprātīgas izmantošanas novēršanas rīki
(Ja tiks īstenots tagad vai nākotnē – struktūra sagatavota)
7.1. Drošības uzraudzības pakalpojumi (pēc izvēles)
- Uzdevumi: Draudu atklāšana, anomāliju noteikšana
- Atrašanās vieta: ES/ASV atkarībā no pakalpojumu sniedzēja
- Apstrādātie dati: Žurnāli, IP, autentifikācijas notikumi
- Juridiskais pamats: leģitīmās intereses + SCC, ja nepieciešams
8. Fakultatīvie / nākotnes apakšapstrādātāji
Tie var ietvert (tikai tad, ja tas ir iespējots):
- Tiešsaistes tērzēšanas / palīdzības dienesta pakalpojumu sniedzēji
- reģistrēšanas un telemetrijas sistēmas (Sentry, Datadog utt.)
- CDN pakalpojumu sniedzēji (Cloudflare, Fastly)
- Mārketinga automatizācijas rīki
Katrs tiks pievienots šim sarakstam pirms aktivizēšanas, pēc DPA paziņošanas perioda.
9. Kā mēs atjauninām šo sarakstu
Apakšapstrādātāju izmaiņas notiek šādi:
- PhotoRobot atjaunina šo publisko apakšprocesoru sarakstu.
- Klienti tiek informēti par būtiskām izmaiņām (ja nepieciešams).
- Klienti var iebilst DPA norādītajā termiņā (parasti 15 dienas).
- Iebildumu gadījumā PhotoRobot sadarbosies ar Klientu, lai rastu pieņemamu risinājumu.
10. Kontaktinformācija
Jautājumi par apakšapstrādātājiem:
uni-Robot SIA
Vodičkova 710/31
110 00 Prāga 1
Čehija
E-pasts: legal@photorobot.com