Sub-responsabili

Come ci avvaliamo dei sub-responsabili

Ai sensi del tuo DPA, Dazr è il responsabile principale. I sub-responsabili svolgono parti del servizio per nostro conto in base a contratti scritti che impongono obblighi in materia di protezione dei dati non meno protettivi di quelli che abbiamo nei tuoi confronti. Se un sub-responsabile ha sede al di fuori dell’UE, i trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea, con misure supplementari adeguate alla categoria di dati.

Sub-responsabili attuali

Le categorie indicate di seguito descrivono la funzione. I nomi dei singoli fornitori e i riferimenti ai relativi accordi sul trattamento sono resi disponibili ai clienti con abbonamento Pro o Enterprise su richiesta a privacy@dazr.eu; non pubblichiamo i nomi dei fornitori sul web perché i dettagli variano tra le regioni di erogazione e tra i piani dei clienti.

CategoriaAttività svoltaCategorie di datiRegione
Infrastruttura cloud nell’UE Elaborazione, edge function, archiviazione chiave-valore, archiviazione blob per i file di evidenza. Gestisce l’ambiente di produzione che eroga il portale e l’API. Tutto il contenuto degli spazi di lavoro (cifrato a riposo a livello applicativo, in aggiunta alla cifratura del fornitore); identità dei membri; copie dello stato di fatturazione. Solo UE
Cache distribuita per i contatori di limitazione delle richieste Conserva contatori di breve durata che limitano gli endpoint pubblici e l’accesso amministrativo. Indirizzi IP e indirizzi email sottoposti a hash; valori dei contatori. Nessun contenuto degli spazi di lavoro. UE
Prestatore di servizi di pagamento Acquisizione dei pagamenti con carta, gestione dei mandati, fatturazione ricorrente per Pro ed Enterprise. Contatto di fatturazione, partita IVA, indirizzo di fatturazione, metadati sullo stato dei pagamenti. I dati delle carte non transitano mai sui nostri server. UE (Paesi Bassi)
Email transazionali Codici di accesso, inviti per membri e auditor, email di notifica (assegnazione, promemoria, escalation), conferme delle richieste Enterprise. Email del destinatario; oggetto; corpo HTML per la durata della consegna. UE
Strumenti di assistenza clienti Email di assistenza in entrata e smistamento della casella per le richieste Enterprise. Quanto il mittente include nell’email. I ticket sono conservati per 24 mesi dall’ultima attività. UE

Cosa non utilizziamo

Non utilizziamo:

Società collegate

Al momento nessuna società del gruppo tratta dati dei clienti per nostro conto. Se ciò dovesse cambiare, le indicheremo qui.

Modifiche

Diamo ai titolari degli spazi di lavoro un preavviso scritto di almeno 30 giorni prima di aggiungere una nuova categoria di sub-responsabile o di sostituire un fornitore in una categoria esistente. L’avviso viene inviato all’email del titolare dello spazio di lavoro registrata e alla lista di iscrizione indicata di seguito. Il DPA descrive il diritto del cliente di opporsi per ragionevoli motivi attinenti alla protezione dei dati.

Iscriviti alle modifiche

Per ricevere una notifica quando questo elenco cambia, scrivi a privacy@dazr.eu con oggetto "Subscribe to sub-processor changes" e l’ID del tuo spazio di lavoro. Ti aggiungeremo alla lista degli annunci. Puoi disiscriverti in qualsiasi momento.

Contatti