Služby třetích stran, které nám pomáhají provozovat Vaultiqo a mohou zpracovávat osobní údaje zákazníků. Seznam je součástí Zpracovatelského dodatku.
Subzpracovatelé
Google Cloud
Google Cloud EMEA Limited, Irsko
EU, Belgie (europe-west1)
Účel
Hosting aplikace (Cloud Run), databáze (Cloud SQL), zálohy, úložiště souborů (Cloud Storage), správa klíčů (Secret Manager), provozní logy
Záruka pro přenos mimo EU
Data jsou uložena v EU. Případný přístup z třetích zemí kryjí standardní smluvní doložky v Google Cloud Data Processing Addendum.
Google
Google LLC, USA
USA a globální síť Googlu
Účel
Přihlášení přes Google (OAuth a OpenID Connect), načtení uživatelů a skupin z Google Workspace, bezpečnostní signály o účtech (Cross-Account Protection)
Záruka pro přenos mimo EU
EU-US Data Privacy Framework, standardní smluvní doložky
Stripe
Stripe Payments Europe, Ltd., Irsko, a Stripe, Inc., USA
EU a USA
Účel
Platby, předplatné, faktury a daně. Zpracovává fakturační kontakt organizace (e-mail administrátora, název, adresu, DIČ)
Záruka pro přenos mimo EU
EU-US Data Privacy Framework, standardní smluvní doložky
Služby, které nedostávají osobní údaje
Tyto služby nejsou subzpracovatelé, protože jim neposíláme žádné osobní údaje:
Have I Been Pwned
kontrola uniklých hesel
Prohlížeč odešle jen prvních 5 znaků otisku hesla (k-anonymita).
DuckDuckGo
ikony webů
Server odešle jen doménu webu u položky, například google.com, bez dalších údajů.
Úložiště ve vlastním účtu zákazníka
Pokud si zákazník v tarifu Pro zvolí vlastní Disk Google nebo vlastní projekt Google Firestore, leží zašifrované údaje a přílohy v jeho vlastním účtu Google. Google tam zpracovává údaje na základě smlouvy mezi zákazníkem a Googlem, nikoli jako náš subzpracovatel.
Změny
Plánované změny zveřejníme na této stránce předem. Námitky upravuje článek 6 Zpracovatelského dodatku.