1 · Kim jest podprocesor i dlaczego z niego korzystamy
Podmiot przetwarzający to zewnętrzny dostawca, którego Rozper angażuje do pomocy w świadczeniu Usług i który w trakcie tej pracy może przetwarzać dane osobowe w imieniu Rozper w ramach naszej roli podmiotu przetwarzającego dane dla klientów biznesowych.
Prowadzenie globalnej platformy UCaaS i hurtowej platformy głosowej w ponad 150 krajach przy czasie sprawności wynoszącym 99,99% nie jest czymś,
czym pojedyncza firma zajmuje się całkowicie samodzielnie — zależy to od specjalistycznej infrastruktury, połączeń operatorów i sieci dostaw obsługiwanych przez zaufanych partnerów.
Na tej stronie ogólnie przedstawiono, kim są ci partnerzy, aby klienci pełniący rolę administratorów danych mogli ocenić nasz łańcuch podprzetwarzania w ramach swoich własnych obowiązków związanych z przestrzeganiem zasad. Należy go czytać razem z naszym Umowa o przetwarzaniu danych, które reguluje sposób angażowania i wiązania podwykonawców przetwarzania na mocy umowy.
Korzystanie z podprocesorów pozwala Rozper skoncentrować wysiłki inżynieryjne na częściach platformy, które najlepiej potrafimy zbudować — routingu połączeń, udostępnianiu numerów, narzędziach do zapewniania zgodności i konsoli administracyjnej — jednocześnie polegając na partnerach specjalizujących się w takich obszarach,
jak globalna pojemność chmury lub połączenia operatorów, z których każdy działa na miarę skali i paska niezawodności, który zapewnia nasze zaangażowanie w zakresie czasu sprawności na poziomie 99,99%.
Korzystanie z podwykonawcy przetwarzania nigdy nie zmniejsza odpowiedzialności Rozper wobec Klienta: Rozper pozostaje w pełni odpowiedzialna za wszelkie dane osobowe, których podwykonawca przetwarza w naszym imieniu.
2 · Nasz proces weryfikacji i przeglądu bezpieczeństwa
Rozper nie dodaje dostawcy do tej listy przypadkowo. Zanim jakikolwiek podwykonawca przetwarzania uzyska zgodę na dotknięcie danych osobowych klienta, przechodzi on kontrolę obejmującą:
- Postawa bezpieczeństwa. Przegląd certyfikatów dostawcy (takich jak SOC 2 lub ISO 27001), praktyk szyfrowania i historii reagowania na incydenty.
- Zabezpieczenia umowne. Podpisany aneks dotyczący przetwarzania danych wymagający zachowania poufności, odpowiednich środków technicznych i organizacyjnych oraz współpracy przy zgłaszaniu naruszeń i wnioskach o audyt.
- Minimalizacja danych. Potwierdzenie, że sprzedawca otrzymuje tylko dane niezbędne do jego konkretnej funkcji — dostawca nigdy nie otrzymuje więcej niż pola wymagane do skierowania wiadomości lub połączenia.
- Kontrola mechanizmu przenoszenia. Potwierdzenie, że istnieje podstawa prawna dla każdego transferu transgranicznego, którego dotyczy relacja z dostawcą, zgodnie z naszymi Pakiet przeniesienia RODO.
Dostawcy są poddawani ponownej ocenie okresowo i za każdym razem, gdy ich rola lub profil ryzyka istotnie się zmieniają – na przykład, jeśli dostawca rozszerzy działalność na nowy region,
zmieni swoich podwykonawców przetwarzania lub ujawni własne zdarzenie związane z bezpieczeństwem.
Dostawcy, którzy nie są w stanie spełnić naszych podstawowych wymagań, nie są angażowani, niezależnie od kosztów i zalet, a istniejące relacje, które nie spełniają już wymagań,
są kończone w terminie bezpiecznym dla klienta.
3 · Aktualna lista podwykonawców przetwarzania
Poniższa tabela przedstawia obecne podprocesory Rozper na dzień ostatniej aktualizacji tej strony. Wpisy opisują kategorie dostawców i usług, a nie wyłączne relacje handlowe, ponieważ podstawowe ustalenia dotyczące dostawców mogą ewoluować; aktualna lista jest wiarygodnym odniesieniem.
| Podprocesor | Cel/usługa | Lokalizacja danych/region | Kategoria |
|---|---|---|---|
| Dostawca infrastruktury chmurowej (wiele regionów) | Hosting serwerów aplikacji, baz danych i pamięci obiektowej | Stany Zjednoczone, Unia Europejska, Azja i Pacyfik (do wyboru przez najemcę) | Infrastruktura chmurowa |
| Drugi dostawca infrastruktury chmurowej | Hosting umożliwiający odzyskiwanie po awarii i przełączanie awaryjne w celu zapewnienia redundancji platformy | Stany Zjednoczone, Unia Europejska | Infrastruktura chmurowa |
| Partnerzy wzajemnych połączeń operatorów | Zakończenie i rozpoczęcie ruchu głosowego w ponad 150 krajach | Różni się w zależności od kraju docelowego | Partner zakańczania połączeń głosowych |
| Partnerzy agregacji SMS-ów | Dostarczanie masowych i transakcyjnych wiadomości SMS do sieci operatorów na całym świecie | Różni się w zależności od kraju docelowego | Partner dostarczający SMS-y |
| Dostawca transakcyjnej poczty e-mail | Dostarczanie wiadomości e-mail z kontami, rozliczeniami i powiadomieniami o produktach | Stany Zjednoczone | Dostawa e-mailem |
| Procesor płatności | Przetwarzanie płatności kartami i przelewami bankowymi oraz tokenizacja zgodna ze standardem PCI | Stany Zjednoczone, Unia Europejska | Przetwarzanie płatności |
| Platforma obsługi klienta i sprzedaży biletów | Zarządzanie zgłoszeniami do pomocy technicznej, czatem na żywo i korespondencją z klientami | Stany Zjednoczone | Narzędzia wsparcia |
| Dostawca analiz produktów | Zagregowana analiza użytkowania w celu poprawy niezawodności i funkcji platformy | Stany Zjednoczone | Analityka |
| Platforma CRM i marketingowa | Zarządzanie przepływami pracy związanymi ze sprzedażą, marketingiem i zarządzaniem kontami | Stany Zjednoczone | CRM / Analityka |
4 · Powiadomienie o nowych podwykonawcach przetwarzania
Kiedy Rozper zamierza zatrudnić nowego podprocesora, który będzie zajmował się danymi osobowymi klienta, lub zastąpić istniejący, zaktualizujemy tę stronę, a w przypadku klientów objętych aktywną Umową o przetwarzaniu danych, powiadomimy z wyprzedzeniem co najmniej 10 dni roboczych zanim zmiana zacznie obowiązywać, za pośrednictwem produktu, poczty elektronicznej lub obu.
Klienci, którzy zasadnie sprzeciwiają się nowemu podprzetwarzającemu ze względu na ochronę danych, mogą zgłosić ten sprzeciw w okresie wypowiedzenia, kontaktując się legal@Rozper.com. Jak określono w naszym Umowa o przetwarzaniu danych, będziemy działać w dobrej wierze, aby rozwiązać sprzeciw, co może obejmować przekierowanie danych klienta do nowego podwykonawcy przetwarzania lub, w przypadku braku rozwiązania, umożliwienie klientowi zakończenia danej Usługi bez kary.
Rutynowe zmiany, które nie powodują dodania nowego dostawcy – np. otwarcie dodatkowego centrum danych przez podwykonawcę przetwarzania w ujawnionym już przez nas regionie lub drobna zmiana marki – są odzwierciedlane na tej stronie bez uruchamiania nowego okresu powiadomienia, ponieważ nie zmieniają one tego, kto przetwarza dane klientów ani w ramach jakich zabezpieczeń.
5 · Subskrybowanie powiadomień o aktualizacjach
Aby otrzymać wiadomość e-mail za każdym razem, gdy lista ulegnie zmianie, poproś administratora konta o włączenie powiadomień o aktualizacjach procesora podrzędnego z konsoli administracyjnej lub wyślij wiadomość e-mail legal@Rozper.com z nazwą firmy i adresem,
który chcesz dodać.
Możesz zrezygnować z subskrypcji w dowolnym momencie; nie ma to wpływu na opisany powyżej okres wypowiedzenia umowy, który jest przekazywany za pośrednictwem głównego kontaktu ds.
konta, niezależnie od statusu subskrypcji.