Podmioty podprzetwarzające

Czym jest podmiot podprzetwarzający

Gdy prowadzą Państwo ankietę, są Państwo administratorem danych, a my Państwa podmiotem przetwarzającym. Każdy, kogo angażujemy do wykonania części tego przetwarzania — spółka prowadząca bazę danych, spółka dostarczająca e-mail z linkiem do logowania — jest podmiotem podprzetwarzającym. Artykuł 28 brytyjskiego RODO stanowi, że możemy zaangażować taki podmiot wyłącznie za Państwa zgodą i że musimy nałożyć na niego te same obowiązki w zakresie ochrony danych, jakie mamy wobec Państwa. Nasza umowa powierzenia przetwarzania danych udziela tej zgody dla dostawców wymienionych powyżej i określa, jak postępujemy przy dodawaniu kolejnych.

Uwagi do poszczególnych pozycji

Supabase i Amazon Web Services

To te dwie pozycje mają znaczenie dla danych ankietowych. Supabase dostarcza bazę danych, uwierzytelnianie i przechowywanie plików; działa na infrastrukturze AWS w regionie Londyn. Definicje ankiet, odpowiedzi, zapisane odpowiedzi częściowe i przesłane pliki znajdują się tutaj i nigdzie indziej. Zabezpieczenia, którym podlegają — zabezpieczenia na poziomie wierszy, izolacja organizacji rozstrzygana po stronie serwera, prywatny zasobnik na przesyłane pliki z krótko ważnymi podpisanymi adresami URL — są opisane na stronie o bezpieczeństwie.

Resend

Wymieniony dla poczty transakcyjnej. Powiadomienia wysyłane do właścicieli ankiet o nadejściu odpowiedzi idą przez Resend, jeśli w ankiecie ustawiono adresy do powiadomień. Tam, gdzie jest używany, otrzymałby adres e-mail i treść wiadomości. Nie otrzymuje odpowiedzi ankietowych. Pocztę związaną z kontem i uwierzytelnianiem obsługuje Supabase, który już jest na tej liście.

Anthropic

Ten wiersz publikujemy przed przetwarzaniem, a nie z jego powodu. Automatyczne streszczanie odpowiedzi otwartych nie jest zbudowane i żadna treść odpowiedzi nie jest dziś wysyłana do Anthropic. Wymieniamy ten podmiot już teraz, ponieważ zobowiązanie na tej stronie brzmi: publikować dodanie, zanim rozpocznie się przetwarzanie — a lista, która zawsze tylko nadrabia zaległości, niewiele jest warta.

Warunki, na jakich takie przetwarzanie miałoby się odbywać — co jest wysyłane, co jest wcześniej usuwane, czy właściciel ankiety musi je osobno włączyć — nie są ustalone i nie zamierzamy ich tu opisywać, zanim takie będą. Ta strona oraz strona o brytyjskim RODO podadzą szczegóły, zanim funkcja stanie się dostępna, a nie po fakcie.

Hostinger

Dostarcza serwer wirtualny, na którym działa sama aplikacja internetowa. Widzi techniczne dane połączenia i logi aplikacji, a nie treść ankiet, która jest przechowywana w Supabase. Nie potwierdziliśmy jeszcze regionu centrum danych tego serwera, dlatego miejsce przetwarzania i mechanizm zabezpieczający przekazywanie są oznaczone jako do potwierdzenia, a nie podane.

Google (Workspace)

Firmowa poczta i przechowywanie dokumentów. Dane ankietowe przez nie nie przepływają. Wymieniamy tę pozycję, ponieważ korespondencja wsparcia może zawierać dane osobowe w chwili, w której klient wklei je do wiadomości, a lista podmiotów podprzetwarzających, która po cichu pomija miejsce, gdzie lądują Państwa e-maile, nie jest listą kompletną. Region danych nie został jeszcze potwierdzony.

Jak zmieniamy tę listę

Zmiany na tej liście publikujemy, zanim nowy podmiot podprzetwarzający rozpocznie przetwarzanie. Klienci z podpisaną umową powierzenia przetwarzania danych mogą wnieść sprzeciw wobec dodania z uzasadnionych przyczyn dotyczących ochrony danych; umowa określa, co dzieje się dalej. Usunięcia publikujemy na bieżąco. Data ostatniego przeglądu na górze tej strony zmienia się przy każdej zmianie któregokolwiek wiersza, więc można ją bezpiecznie porównywać albo dodać do zakładek.

Jeśli potrzebują Państwo tej listy jako załącznika do dokumentacji zakupowej albo potwierdzonego regionu przed podpisaniem umowy, proszę napisać przez stronę kontaktową, a my dopytamy dostawcę i zaktualizujemy wiersz, zamiast udzielać odpowiedzi ustnej.