Постачальники інфраструктури та субобробники

Цей каталог пояснює інфраструктуру, яку використовує CBBDigital LLC. Мерчант контролює свої дані щодо записів/персоналу, а ми обробляємо їх за інструкціями. Ми можемо бути окремим контролером для нашого власного облікового запису, виставлення рахунків, підтримки та цілей безпеки. Країна компанії, розташування сервера та країни, з яких можна отримати доступ до даних, — це різні поняття.

Hetzner Online GmbH

Мета: Хостинг серверів та інфраструктура
Роль: Обробник для наших власних даних; субобробник для даних мерчантів, оброблених за інструкціями
Розташування: Компанія-контрагент: Німеччина; вибраний сервер: Гельсінкі, Фінляндія. Це не локалізує всіх інших постачальників або віддалений доступ у Фінляндії.
Умова: Основний хостинг

Публічний DPA

Cloudflare, Inc.

Мета: CDN, зворотний проксі, WAF, захист від DDoS та Tunnel
Роль: Обробник/субобробник для даних покритих послуг; інші ролі залежать від діяльності та застосовних умов
Розташування: Компанія зі США; глобальна мережа. Жодних обіцянок обробки лише в ЄС.
Умова: Безпека вебсайту та мережі

Публічний DPA

Google LLC — Google Workspace

Мета: Бізнес-електронна пошта та SMTP relay для облікового запису, підтримки та налаштованих сповіщень
Роль: Обробник/субобробник для вмісту електронної пошти за інструкціями; інші дані послуги/облікового запису залежать від умов Google
Розташування: Компанія-контрагент зі США; обробка та передачі за умовами Workspace. Жодних обіцянок ексклюзивного регіонального зберігання.
Умова: Бізнес-електронна пошта; сповіщення клієнтам лише коли увімкнено

Публічний DPA

Stripe — суб'єкт, зазначений в угоді про обліковий запис

Мета: Оформлення підписки B2B, виставлення рахунків та безпека платежів CBBDigital
Роль: Обробник для відповідних інструктованих послуг; незалежний контролер для запобігання шахрайству, KYC/AML та інших власних законних цілей
Розташування: Суб'єкт, розташування та передачі залежать від застосовної угоди про обліковий запис Stripe та послуги
Умова: Обробляє платежі за оформленням підписки та послуг B2B через Stripe Hosted Checkout (pay.cbbdigital.us) відповідно до прийнятого замовлення.

Публічний DPA

Meta/WhatsApp Cloud API та Google Calendar API використовуються лише тоді, коли вони окремо налаштовані та увімкнені для мерчанта. Їхнє перелічення не означає, що з'єднання активне. Доступ до API Календаря не вважається покритим CDPA електронної пошти Workspace для кожного використання API. Мета, обсяг та вимоги до передачі оцінюються для увімкненого каналу.

Застосовні умови обробки даних, прийняті через процеси облікових записів Hetzner, Cloudflare, Google Workspace та Stripe, зберігаються в обмеженому архіві. Публічні посилання DPA описують умови постачальника; приватні записи про прийняття, підписані копії та конфіденційні аудити не публікуються. DPA постачальника сам по собі не доповнює наш контракт з мерчантом або будь-який необхідний інструмент міжнародної передачі. Попереднє повідомлення та заперечення щодо нових або змінених субобробників здійснюються відповідно до підписаної угоди з мерчантом; оновлення цієї сторінки не замінює необхідного повідомлення. Прийняті копії контрактів зберігаються. Інформація та запити: info@cbbdigital.us.