PhotoRobot-aliprosessorien luettelo

Tämä asiakirja edustaa PhotoRobot Sub-Processor List -listaa: Versio 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tšekki.

‍

‍

1. Johdanto – PhotoRobot Sub-Processor List 

Tämä alikäsittelijäluettelo tunnistaa uni-Robot Ltd:n palkkaamat kolmannen osapuolen palveluntarjoajat ("aliprosessorit").("PhotoRobot") käsittelemään henkilötietoja asiakkaiden puolesta käyttäen:

• PhotoRobot ohjaa pilveä
• PhotoRobot Cloud 2.0
• API-palvelut
• Aiheeseen liittyvä isännöinti- ja synkronointiinfrastruktuuri

Jokainen alikäsittelijä on sidottu sopimuksellisiin sitoumuksiin, jotka varmistavat seuraavien vaatimusten noudattamisen:

• GDPR (EU:n asetus 2016/679)
• sovellettava EU:n ja Tšekin lainsäädäntö
• PhotoRobot'n sisäiset turvallisuus- ja tietosuojavaatimukset

Tätä asiakirjaa voidaan päivittää, kun uusia aliprosessoreita lisätään tai poistetaan PhotoRobot Data Processing Agreement (DPA) -sopimuksen mukaisesti.

‍

‍

2. Pilvi-infrastruktuuri ja isännöintipalveluntarjoajat

2.1. Google Cloud Platform (GCP)

• Rooli: Infrastruktuuri, isännöinti, laskenta, tallennus, varmuuskopiointi, verkotukset
• Sijainti: EU (ensisijainen), globaali (failover)
• Käsitelty data: Asiakastiedot, projektitiedostot, metatiedot, lokit
• Oikeudellinen perusta: GDPR-yhteensopiva SCC 2021, ISO 27001/17/18
• Lisätietoja: https://cloud.google.com/security

Google Cloud on pääasiallinen alusta, joka isännöi kaikkia PhotoRobot-pilvipalveluita.

‍

‍

3. Sähköposti- ja viestintäpalvelut

3.1. Transaktionaalinen sähköpostipalveluntarjoaja

(Nykyinen palveluntarjoaja: määrätään – esim. Mailgun / SendGrid / MailerLite)

• Rooli: Transaktiojärjestelmän sähköpostien lähettäminen (salasanan palautukset, vahvistukset, ilmoitukset)
• Sijainti: EU vai Yhdysvallat (riippuen valitusta toimittajasta)
• Käsitelty data: Nimi, sähköpostiosoite, viestin metatiedot
• Oikeudellinen perusta: SCC 2021 mikäli sovellettavissa

( ! ) - Koska PhotoRobot voi valita optimaalisimman palveluntarjoajan, tarkka toimittajan nimi voidaan lisätä vahvistuksen jälkeen.

‍

‍

4. Analytiikka- ja seurantapalveluntarjoajat

4.1. Google Analytics (Valinnainen, jos käytössä)

• Rooli: Verkkosivuston analytiikka
• Sijainti: EU + USA
• Käsitelty data: IP (anonymisoitu), laitedata, käyttötilastot
• Oikeudellinen perusta: Käyttäjän suostumus + SCC 2021
• Huomautus: Ei-välttämätön — käytetään vain, jos käyttäjä suostuu mukaan.

‍

‍

5. Asiakastuki ja tikettimyynti

5.1. Sähköpostitukijärjestelmä

(Nykyinen palveluntarjoaja: natiivisähköposti + valinnainen tikettiintegraatio)

• Rooli: Tukipyyntöjen käsittely
• Sijainti: EU tai Yhdysvallat (tyypillisesti postilaatikko, joka isännöi Google Workspacea tai vaihtoehtoisesti)
• Käsitelty data: Yhteystiedot, lippujen sisältö
• Oikeudellinen perusta: sopimustarpeellisuus

‍

‍

6. Varmuuskopiointi ja katastrofipalautus

6.1. Google Cloud Platform (osana isännöintiä)

Lisävarapalveluntarjoajaa ei käytetä GCP-infrastruktuurin lisäksi.

• Rooli: Redundantti tallennus, snapshot-varmuuskopiot
• Sijainti: EU:n ensisijaiset alueet
• Käsitelty data: Asiakastiedot, metatiedot

‍

‍

7. Turvallisuus- ja väärinkäytösten torjuntatyökalut

(Jos toteutetaan nyt tai tulevaisuudessa — rakenne valmistella)

‍

7.1. Turvallisuuden valvontapalvelut (valinnainen)

• Rooli: Uhkien havaitseminen, poikkeamien havaitseminen
• Sijainti: EU/Yhdysvallat riippuen palveluntarjoajasta
• Käsitelty data: Lokitiedostot, IP-osoitteet, todennustapahtumat
• Oikeudellinen perusta: laillinen etu + SCC tarvittaessa

‍

‍

8. Valinnaiset / tulevat aliprosessorit

Näihin voi kuulua (vain, jos se on käytössä):

• Live-chat / helpdesk-palveluntarjoajat
• lokitus- ja telemetriajärjestelmät (Sentry, Datadog jne.)
• CDN-palveluntarjoajat (Cloudflare, Fastly)
• Markkinoinnin automaatiotyökalut

Jokainen lisätään tähän listaan ennen aktivointia, DPA:n ilmoitusajan jälkeen.

‍

‍

9. Miten päivitämme tätä listaa

Muutokset aliprosessoreihin noudattavat seuraavaa menettelyä:

1. PhotoRobot päivittää tämän julkisen aliprosessorilistan.
2. Asiakkaille ilmoitetaan aineellisista muutoksista (tarvittaessa).
3. Asiakkaat voivat tehdä vastalauseen DPA:ssa määritellyn aikataulun puitteissa ( tyypillisesti 15 päivää).
4. Vastalauseen sattuessa PhotoRobot työskentelee asiakkaan kanssa löytääkseen hyväksyttävän ratkaisun.

‍

‍

10. Yhteystiedot

Kysymyksiä aliprosessoreista:

uni-Robot Ltd.
Vodičkova 710/31
110 00 Praha 1
Tšekin tasavalta

Sähköposti: legal@photorobot.com