Subcontratantes subsequentes

O que é um subcontratante subsequente

Quando realiza um inquérito, o cliente é o responsável pelo tratamento e nós somos o seu subcontratante. Qualquer entidade que contratemos para executar parte desse tratamento — a empresa que gere a base de dados, a empresa que entrega o e-mail de início de sessão — é um subcontratante subsequente. O artigo 28.º do RGPD do Reino Unido diz que só podemos contratar um com autorização do cliente, e que temos de lhe impor as mesmas obrigações de proteção de dados que devemos ao cliente. O nosso acordo de tratamento de dados dá essa autorização para os fornecedores listados acima e define como são tratadas as inclusões.

Notas sobre entradas individuais

Supabase e Amazon Web Services

Estas duas são as que contam para os dados dos inquéritos. A Supabase fornece a base de dados, a autenticação e o armazenamento de ficheiros; corre sobre infraestrutura da AWS na região de Londres. As definições dos inquéritos, as respostas, as respostas parciais guardadas e os ficheiros carregados vivem todos aqui e em mais lado nenhum. Os controlos que lhes são aplicados — segurança ao nível da linha, isolamento entre organizações fixado no servidor, um contentor privado de carregamentos com URL assinados de vida curta — estão descritos na página de segurança.

Resend

Listada para e-mail transacional. O aviso aos proprietários de inquéritos quando chega uma resposta é enviado através da Resend, quando um inquérito tem endereços de notificação definidos. Onde é usada, receberia um endereço de e-mail e o conteúdo da mensagem. Não recebe respostas aos inquéritos. O e-mail de conta e de autenticação é tratado pela Supabase, que já consta desta lista.

Anthropic

Esta linha é publicada por antecipação ao tratamento, e não por causa dele. A sumarização automatizada de respostas em texto livre não está construída, e hoje nenhum conteúdo de resposta é enviado para a Anthropic. Estamos a listá-la agora porque o compromisso desta página é publicar uma inclusão antes de o tratamento começar, e uma lista que só corre atrás do prejuízo não vale grande coisa.

As condições em que esse tratamento viria a acontecer — o que é enviado, o que é removido antes, se o proprietário do inquérito tem de o ativar — não estão fechadas, e não as vamos descrever aqui antes de o estarem. Esta página e a página sobre o RGPD do Reino Unido hão de trazer o detalhe antes de a funcionalidade estar disponível, e não depois.

Hostinger

Fornece o servidor privado virtual que corre a própria aplicação web. Vê dados técnicos de ligação e registos da aplicação, e não o conteúdo dos inquéritos, que fica guardado na Supabase. Ainda não confirmámos a região do centro de dados deste servidor, pelo que o local e a garantia de transferência estão marcados como a confirmar em vez de afirmados.

Google (Workspace)

E-mail profissional e armazenamento de documentos. Os dados dos inquéritos não passam por aqui. Está listado porque a correspondência de apoio pode conter dados pessoais no momento em que um cliente lá cola alguns, e uma lista de subcontratantes subsequentes que omita discretamente o sítio onde aterram os seus e-mails não é uma lista completa. A região dos dados ainda não está confirmada.

Como alteramos esta lista

Publicamos as alterações a esta lista antes de um novo subcontratante subsequente iniciar o tratamento. Os clientes com um acordo de tratamento de dados assinado podem opor-se a uma inclusão por motivos razoáveis de proteção de dados; o acordo define o que acontece nesse caso. As remoções são publicadas à medida que ocorrem. A data de "última revisão" no topo desta página muda sempre que qualquer linha mudar, pelo que é seguro compará-la ou guardá-la nos favoritos.

Se precisar desta lista anexada a um procedimento de contratação, ou de uma região confirmada antes de poder assinar, peça-o através da página de contactos e nós insistiremos junto do fornecedor e atualizaremos a linha, em vez de lhe darmos uma resposta verbal.