Amazon Web Services
Amazon Web Services EMEA SARL, Люксембург. Облачен хостинг, бази данни, резервни копия, дневници и системни имейли (Amazon SES). Всички клиентски данни. Регион AWS Франкфурт, Германия.
Подизпълнители на BusinessIntents
Кодбекс ЕООД използва двама подизпълнители за BusinessIntents: Amazon Web Services за хостинг във Франкфурт и Google Workspace за имейл кореспонденция.
За всеки доставчик регистърът посочва договорното юридическо лице, услугата, засегнатите лични данни, мястото на обработване и гаранцията при трансфер. Получателите, които не са подизпълнители, са описани отделно.
Въпроси и възражения относно подизпълнители: privacy@codbex.com. Всички останали запитвания: office@codbex.com.
Управление на регистъра
Регистърът се преглежда преди назначаване на доставчик и при всяка промяна на доставчик, услуга, място на обработване или механизъм за трансфер.
Цялата верига на услугата
Подизпълнител е доставчик, който обработва лични данни от името на Кодбекс ЕООД, когато Кодбекс ЕООД действа като обработващ лични данни за клиент. BusinessIntents съхранява всички клиентски данни в Amazon Web Services в ЕС. Google Workspace е включен, защото кореспонденцията по поддръжка, изпратена до нашите имейл адреси, може да съдържа клиентски данни. Обработката на плащания и хостингът на уебсайта не представляват обработване на клиентски данни от подизпълнител и са описани отделно.
Текущ регистър
Регистърът по-долу отразява доставчиците, използвани към датата в „Последен преглед“.
Amazon Web Services EMEA SARL, Люксембург. Облачен хостинг, бази данни, резервни копия, дневници и системни имейли (Amazon SES). Всички клиентски данни. Регион AWS Франкфурт, Германия.
Google Cloud EMEA Limited, Ирландия. Имейл за office@ и privacy@codbex.com. Кореспонденция по поддръжка и клиентски данни, изпратени по имейл. Центрове за данни на Google, включително извън ЕИП.
Stripe обработва плащанията по абонаментите, а GitHub хоства публичния уебсайт. Нито един от тях не получава клиентски данни от услугата BusinessIntents.
Процес при промени
Кодбекс ЕООД публикува промените в доставчиците на тази страница и дава на клиентите възможност за възражение.
Проверяват се условията за сигурност и защита на данните на доставчика и се сключва писмен договор по чл. 28 от ОРЗД, преди той да обработва клиентски данни.
Доставчиците се преглеждат поне веднъж годишно и при промяна на услугите, местата или условията им.
Достъпът се отнема, доставчикът връща или изтрива данните съгласно договора си и регистърът се актуализира.
Регистър на подизпълнителите
Всеки запис е проверен спрямо текущата архитектура и договора с доставчика.
1. Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Люксембург. Услуга: облачна инфраструктура за приложението, клиентските бази данни, файловото хранилище, резервните копия и дневниците на услугата, както и Amazon SES за системни имейли. Субекти на данни: оторизираните потребители на клиентите и всяко лице, чиито данни клиентът въвежда в услугата. Данни: всички клиентски данни, включително данни за профили, използване и дневници. Обработване и съхранение: регион AWS Франкфурт (eu-central-1), Германия. 2. Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Дъблин 2, Ирландия. Услуга: имейл в Google Workspace за office@codbex.com и privacy@codbex.com. Субекти на данни: представители на клиенти, оторизирани потребители и лица, споменати в кореспонденцията. Данни: имена, имейл адреси, съдържание на съобщенията и клиентски данни, които клиентът реши да включи в имейл. Обработване и съхранение: центрове за данни на Google, които може да се намират извън ЕИП.
Клиентските данни в AWS се съхраняват в Германия и не се предават извън ЕИП; Допълнението на AWS за обработване на данни съдържа стандартните договорни клаузи на Европейската комисия за всеки достъп извън ЕИП. Google може да обработва имейл данни извън ЕИП, включително в САЩ, въз основа на Рамката за защита на данните между ЕС и САЩ и стандартните договорни клаузи в условията на Google Workspace за обработване на данни. Клиентите могат да поискат подробности за тези гаранции на privacy@codbex.com.
Преди доставчик да обработва лични данни на клиенти, Кодбекс ЕООД проверява документацията му за сигурност, сертификатите и условията за защита на данните и сключва писмен договор по чл. 28 от ОРЗД, който включва поверителност, сигурност, съдействие при искания на субекти на данни и при нарушения, както и изтриване или връщане на данните. Доставчиците се преоценяват поне веднъж годишно и при промяна на услугата, мястото или условията им.
Когато Кодбекс ЕООД възнамерява да добави или замени подизпълнител, актуализира тази страница, преди новият доставчик да започне да обработва лични данни на клиенти, и променя датата в „Последен преглед“. Клиентите не се уведомяват индивидуално и следва да проверяват тази страница. Клиент може да възрази на разумни основания, свързани със защитата на данните, като пише на privacy@codbex.com. Кодбекс ЕООД ще се опита да разреши възражението; ако това не е възможно, клиентът може да прекрати засегнатия абонамент съгласно Общите условия.
При премахване на доставчик Кодбекс ЕООД отнема достъпа му, изисква от него да върне или изтрие клиентските данни съгласно договора си, оставя държаните от него резервни копия да изтекат и го премахва от регистъра.
Stripe Payments Europe, Limited (Ирландия) обработва плащанията по абонаментите. Той получава данни за лицето за фактуриране и плащането от клиента, а не данни от услугата BusinessIntents, и действа като самостоятелен администратор при обработката на плащания; Stripe може да предава данни в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи. GitHub, Inc. (САЩ) хоства публичния уебсайт businessintents.com и обработва IP адресите на посетителите, а не клиентски данни. Кодбекс ЕООД може да разкрива данни и на професионални консултанти, обвързани с поверителност, на държавни органи, когато законът го изисква, и на услуги на трети страни, които клиентът избере да свърже; тези получатели не са подизпълнители.
Документи за доставчиците
Документите, които не са публикувани тук, се предоставят при поискване при спазване на условията за поверителност на доставчиците.
Свързана информация
Доставчиците и местата съвпадат с описанието на хостинга, известието за поверителност и известието за бисквитки.
Прегледайте библиотеката.
Отворете страницата →ИнфраструктураСъпоставете системи, доставчици и места.
Отворете страницата →Лични данниСъпоставете получатели, трансфери и срокове.
Отворете страницата →УебсайтИдентифицирайте трети страни с уеб данни.
Отворете страницата →Въпроси за подизпълнителите
Двама: Amazon Web Services EMEA SARL (Люксембург) за хостинг, бази данни, резервни копия, дневници и системни имейли и Google Cloud EMEA Limited (Ирландия) за имейл кореспонденция в Google Workspace.
Всички клиентски данни в услугата се обработват и съхраняват от AWS в региона Франкфурт, Германия. Имейл кореспонденцията в Google Workspace може да се обработва в центрове за данни на Google извън ЕИП въз основа на Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи.
Страницата се актуализира, преди нов доставчик да започне да обработва лични данни на клиенти. Клиентите не се уведомяват индивидуално. Възражения се изпращат на privacy@codbex.com; ако възражението не може да бъде разрешено, клиентът може да прекрати засегнатия абонамент.
Преди назначаване Кодбекс ЕООД проверява документацията за сигурност и условията за защита на данните на всеки доставчик и сключва договор по чл. 28 от ОРЗД. Доставчиците се преоценяват поне веднъж годишно и при промяна на услугата, мястото или условията им.
Проверка на доставчиците
Изпращайте въпроси и възражения относно подизпълнители на privacy@codbex.com.
Въпроси и възражения относно подизпълнители: privacy@codbex.com. Всички останали запитвания: office@codbex.com.