Dostawcy infrastruktury i podprocesorzy

Ten katalog wyjaśnia infrastrukturę używaną przez CBBDigital LLC. Sprzedawcy kontrolują dane dotyczące wizyt/personelu, a my przetwarzamy je na ich polecenie. Możemy być odrębnym administratorem dla naszego konta, rozliczeń, wsparcia i celów bezpieczeństwa. Kraj firmy, lokalizacja serwera i kraje, z których dane mogą być dostępne, to różne pojęcia.

Hetzner Online GmbH

Cel: Hosting serwerów i infrastruktura
Rola: Procesor dla naszych danych; podprocesor dla danych sprzedawców przetwarzanych na polecenie
Lokalizacja: Firma kontraktująca: Niemcy; wybrany serwer: Helsinki, Finlandia. Nie oznacza to, że każdy inny dostawca lub zdalny dostęp znajduje się w Finlandii.
Warunek: Główny hosting

Publiczna umowa DPA

Cloudflare, Inc.

Cel: CDN, reverse proxy, WAF, ochrona DDoS i Tunnel
Rola: Procesor/podprocesor dla danych objętych usługą; inne role zależą od działalności i obowiązujących warunków
Lokalizacja: Firma amerykańska; sieć globalna. Brak obietnicy przetwarzania wyłącznie w UE.
Warunek: Bezpieczeństwo strony internetowej i sieci

Publiczna umowa DPA

Google LLC — Google Workspace

Cel: E-mail biznesowy i relay SMTP dla konta, wsparcia i skonfigurowanych powiadomień
Rola: Procesor/podprocesor dla treści e-mail na polecenie; inne dane usługi/konta zależą od warunków Google
Lokalizacja: Firma kontraktująca w USA; przetwarzanie i transfery na warunkach Workspace. Brak obietnicy wyłącznego przechowywania regionalnego.
Warunek: E-mail biznesowy; powiadomienia dla klientów tylko gdy włączone

Publiczna umowa DPA

Stripe — podmiot wymieniony w umowie konta

Cel: Checkout subskrypcji B2B, fakturowanie i bezpieczeństwo płatności CBBDigital
Rola: Procesor dla odpowiednich usług na polecenie; niezależny administrator dla zapobiegania oszustwom, KYC/AML i innych celów ustawowych
Lokalizacja: Podmiot, lokalizacje i transfery zależą od obowiązującej umowy konta Stripe i usługi
Warunek: Przetwarza płatności za subskrypcje B2B i checkout usług przez Stripe Hosted Checkout (pay.cbbdigital.us) zgodnie z zaakceptowanym zamówieniem.

Publiczna umowa DPA

Meta/WhatsApp Cloud API i Google Calendar API są używane tylko, gdy są osobno skonfigurowane i włączone dla sprzedawcy. Wymienienie ich nie oznacza aktywnej połączenia. Dostęp do API Kalendarza nie jest uznawany za objęty CDPA e-mail Workspace dla każdego użycia API. Cel, zakres i wymogi transferu są oceniane dla włączonego kanału.

Obowiązujące warunki przetwarzania danych zaakceptowane w procesach konta Hetzner, Cloudflare, Google Workspace i Stripe są przechowywane w ograniczonym archiwum. Publiczne linki DPA opisują warunki dostawcy; prywatne rejestry akceptacji, podpisane kopie i poufne audyty nie są publikowane. Sam DPA dostawcy nie uzupełnia naszej umowy ze sprzedawcą ani żadnego wymaganego instrumentu transferu międzynarodowego. Wcześniejsze powiadomienia i sprzeciwy dotyczące nowych lub zmienionych podprocesorów są zgodne z podpisaną umową ze sprzedawcą; aktualizacja tej strony nie zastępuje wymaganego powiadomienia. Zaakceptowane kopie umów są zachowane. Informacje i żądania: info@cbbdigital.us.