Infrastrukturleverantörer och underbiträden

Denna katalog förklarar infrastrukturen som används av CBBDigital LLC. Handlare kontrollerar sina boknings-/personaldata och vi behandlar dem enligt instruktioner. Vi kan vara en separat personuppgiftsansvarig för vårt eget konto, fakturering, support och säkerhetssyften. Företagets land, serverplats och länder från vilka data kan komma åt är olika begrepp.

Hetzner Online GmbH

Syfte: Serverhosting och infrastruktur
Roll: Personuppgiftsbiträde för våra egna data; underbiträde för handlares data som behandlas enligt instruktioner
Plats: Avtalsslutande företag: Tyskland; vald server: Helsingfors, Finland. Detta lokaliserar inte alla andra leverantörer eller fjärråtkomst i Finland.
Villkor: Kärnhosting

Offentligt DPA

Cloudflare, Inc.

Syfte: CDN, reverse proxy, WAF, DDoS-skydd och Tunnel
Roll: Personuppgiftsbiträde/underbiträde för täckta tjänsters data; andra roller beror på aktiviteten och tillämpliga villkor
Plats: Amerikanskt företag; globalt nätverk. Inget löfte om EU-only-behandling.
Villkor: Webbplats- och nätverkssäkerhet

Offentligt DPA

Google LLC — Google Workspace

Syfte: Business email and SMTP relay for account, support and configured notifications
Roll: Processor/subprocessor for email content on instructions; other service/account data depend on Google's terms
Plats: United States contracting company; processing and transfers under Workspace terms. No exclusive regional storage promise.
Villkor: Business email; customer notifications only when enabled

Offentligt DPA

Stripe — entity named in the account agreement

Syfte: CBBDigital B2B subscription checkout, invoicing and payment security
Roll: Processor for relevant instructed services; independent controller for fraud prevention, KYC/AML and other own statutory purposes
Plats: Entity, locations and transfers depend on the applicable Stripe account agreement and service
Villkor: Processes B2B subscription and service checkout payments via Stripe Hosted Checkout (pay.cbbdigital.us) according to the accepted order snapshot.

Offentligt DPA

Meta/WhatsApp Cloud API och Google Calendar API används endast om de är separat konfigurerade och aktiverade för handlaren. Att lista dem innebär inte att en anslutning är aktiv. Åtkomst till Calendar API antas inte täckas av Workspace e-post CDPA för varje API-användning. Syfte, omfattning och överföringskrav bedöms för den aktiverade kanalen.

De tillämpliga databehandlingsvillkoren som accepterats via Hetzner, Cloudflare, Google Workspace och Stripe-kontoprocesserna bevaras i ett begränsat arkiv. Offentliga DPA-länkar beskriver leverantörernas villkor; privata acceptansregister, signerade kopior och konfidentiella revisioner publiceras inte. Ett leverantörs-DPA ensam slutför inte vårt handlaravtal eller något nödvändigt internationellt överföringsinstrument. Föregående avisering och invändningar för nya eller ändrade underbiträden följer det signerade handlaravtalet; uppdatering av denna sida ersätter inte nödvändig avisering. Accepterade avtalskopior bevaras. Information och förfrågningar: info@cbbdigital.us.