Subîmputerniciți

Ce este un subîmputernicit

Când derulați un chestionar, dumneavoastră sunteți operatorul, iar noi suntem persoana împuternicită de dumneavoastră. Oricine angajăm pentru a efectua o parte din acea prelucrare — societatea care operează baza de date, societatea care livrează e-mailul de autentificare — este un subîmputernicit. Articolul 28 din UK GDPR prevede că putem angaja unul doar cu autorizarea dumneavoastră și că trebuie să îi impunem aceleași obligații de protecție a datelor pe care vi le datorăm. Acordul nostru de prelucrare a datelor acordă acea autorizare pentru furnizorii de mai sus și stabilește cum se tratează adăugările.

Observații despre fiecare intrare

Supabase și Amazon Web Services

Acestea două sunt cele care contează pentru datele din chestionare. Supabase asigură baza de date, autentificarea și stocarea fișierelor; rulează pe infrastructura AWS din regiunea Londra. Definițiile chestionarelor, răspunsurile, răspunsurile parțiale salvate și fișierele încărcate se află aici și nicăieri altundeva. Controalele aplicate acestora — securitate la nivel de rând, izolarea organizațiilor decisă pe server, un spațiu de stocare privat cu URL-uri semnate de scurtă durată — sunt descrise pe pagina de securitate.

Resend

Este listat pentru e-mailul tranzacțional. Anunțarea proprietarilor de chestionare la sosirea unui răspuns se face prin Resend, atunci când un chestionar are adrese de notificare configurate. Acolo unde este folosit, ar primi o adresă de e-mail și conținutul mesajului. Nu primește răspunsurile la chestionare. E-mailurile de cont și de autentificare sunt gestionate de Supabase, care se află deja pe această listă.

Anthropic

Acest rând este publicat înaintea prelucrării, nu din cauza ei. Rezumarea automată a răspunsurilor în text liber nu este construită, iar astăzi niciun conținut de răspuns nu este trimis către Anthropic. Îl enumerăm acum pentru că angajamentul de pe această pagină este să publicăm o adăugare înainte ca aceasta să înceapă prelucrarea, iar o listă care doar recuperează întârzierile ulterior nu valorează mare lucru.

Condițiile în care s-ar face acea prelucrare — ce se trimite, ce se elimină în prealabil, dacă proprietarul chestionarului trebuie să o activeze — nu sunt stabilite, iar noi nu le vom descrie aici înainte să fie. Această pagină și pagina despre GDPR în Regatul Unit vor cuprinde detaliile înainte ca funcția să devină disponibilă, nu după.

Hostinger

Asigură serverul privat virtual pe care rulează aplicația web propriu-zisă. Vede date tehnice de conexiune și jurnalele aplicației, nu conținutul chestionarelor, care este stocat în Supabase. Nu am confirmat încă regiunea centrului de date pentru acest server, așa că locul prelucrării și garanția transferului sunt marcate „de confirmat”, nu afirmate.

Google (Workspace)

E-mail de afaceri și stocarea documentelor. Datele din chestionare nu trec prin el. Este listat pentru că, în momentul în care un client lipește într-un e-mail date cu caracter personal, corespondența de asistență poate să le conțină, iar o listă de subîmputerniciți care omite discret locul unde ajung e-mailurile dumneavoastră nu este completă. Regiunea datelor nu este încă confirmată.

Cum modificăm această listă

Publicăm modificările acestei liste înainte ca un subîmputernicit nou să înceapă prelucrarea. Clienții cu un acord de prelucrare a datelor semnat pot formula obiecții față de o adăugare, pentru motive rezonabile legate de protecția datelor; acordul stabilește ce se întâmplă atunci. Eliminările sunt publicate pe măsură ce au loc. Data „ultimei revizuiri” din capul acestei pagini se schimbă ori de câte ori se schimbă un rând, deci este un reper sigur de comparat sau de salvat la favorite.

Dacă aveți nevoie de această listă anexată la un dosar de achiziție sau de o regiune confirmată înainte de a putea semna, cereți-ne prin pagina de contact și vom insista pe lângă furnizor și vom actualiza rândul, în loc să vă dăm un răspuns verbal.