1 · Was ist ein Unterauftragsverarbeiter und warum verwenden wir ihn?
Ein Unterauftragsverarbeiter ist ein Drittanbieter, den Rozper mit der Bereitstellung der Dienste beauftragt und der im Rahmen dieser Arbeit im Rahmen unserer Rolle als Datenverarbeiter für Geschäftskunden personenbezogene Daten im Namen von Rozper verarbeiten kann. Der Betrieb einer globalen UCaaS- und Großhandels-Sprachplattform in über 150 Ländern mit einer Betriebszeit von 99,99 % ist nicht etwas, was ein einzelnes Unternehmen vollständig intern erledigt – es hängt von einer speziellen Infrastruktur, Carrier-Verbindungen und Liefernetzwerken ab, die von vertrauenswürdigen Partnern betrieben werden.
Auf dieser Seite wird im Allgemeinen offengelegt, wer diese Partner sind, damit Kunden, die als Datenverantwortliche fungieren, unsere Unterverarbeitungskette im Rahmen ihrer eigenen Compliance-Verpflichtungen beurteilen können. Es sollte neben unserem gelesen werden Datenverarbeitungsvereinbarung, das regelt, wie Unterauftragsverarbeiter beauftragt und vertraglich gebunden werden.
Durch den Einsatz von Subprozessoren kann Rozper seine technischen Anstrengungen auf die Teile der Plattform konzentrieren, die wir am besten aufbauen können – Anrufweiterleitung, Nummernbereitstellung, Compliance-Tools und die Admin-Konsole – und sich dabei auf Partner verlassen, die auf Bereiche wie globale Cloud-Kapazität oder Carrier-Interconnection spezialisiert sind und jeweils auf einem Größen- und Zuverlässigkeitsniveau arbeiten, das unser Versprechen einer Betriebszeit von 99,99 % unterstützt. Durch den Einsatz eines Unterauftragsverarbeiters verringert sich niemals die Verantwortung von Rozper gegenüber dem Kunden: Rozper bleibt voll verantwortlich für alle personenbezogenen Daten, die ein Unterauftragsverarbeiter in unserem Namen verarbeitet.
2 · Unser Überprüfungs- und Sicherheitsüberprüfungsprozess
Rozper fügt dieser Liste nicht ohne weiteres einen Anbieter hinzu. Bevor ein Unterauftragsverarbeiter personenbezogene Kundendaten verarbeiten darf, durchläuft er eine Prüfung, die Folgendes umfasst:
- Sicherheitslage. Überprüfung der Zertifizierungen des Anbieters (z. B. SOC 2 oder ISO 27001), der Verschlüsselungspraktiken und der Erfolgsbilanz bei der Reaktion auf Vorfälle.
- Vertragliche Garantien. Ein unterzeichneter Nachtrag zur Datenverarbeitung, der Vertraulichkeit, geeignete technische und organisatorische Maßnahmen sowie die Zusammenarbeit bei der Meldung von Verstößen und Prüfungsanfragen vorschreibt.
- Datenminimierung. Bestätigung, dass der Anbieter nur die Daten erhält, die für seine spezifische Funktion erforderlich sind – ein Lieferpartner erhält nie mehr als die Felder, die zum Weiterleiten einer Nachricht oder eines Anrufs erforderlich sind.
- Überprüfung des Übertragungsmechanismus. Bestätigung, dass für jede grenzüberschreitende Übertragung, die die Verkäuferbeziehung beinhaltet, eine Rechtsgrundlage im Einklang mit unserer besteht DSGVO-Transferpaket.
Anbieter werden regelmäßig und immer dann neu bewertet, wenn sich ihre Rolle oder ihr Risikoprofil wesentlich ändern – beispielsweise wenn ein Anbieter in eine neue Region expandiert, seine eigenen Unterauftragsverarbeiter wechselt oder einen eigenen Sicherheitsvorfall offenlegt. Anbieter, die unsere Grundanforderungen nicht erfüllen können, werden unabhängig von Kosten- oder Funktionsvorteilen nicht beauftragt, und bestehende Beziehungen, die den Anforderungen nicht mehr genügen, werden nach einem kundensicheren Zeitplan abgewickelt.
3 · Aktuelle Subprozessorliste
Die folgende Tabelle zeigt die aktuellen Unterauftragsverarbeiter von Rozper zum Zeitpunkt der letzten Aktualisierung dieser Seite. Die Einträge beschreiben eher Kategorien von Anbietern und Dienstleistungen als ausschließliche Geschäftsbeziehungen, da sich die zugrunde liegenden Vereinbarungen mit den Anbietern weiterentwickeln können. die aktuelle Liste ist die maßgebliche Referenz.
| Unterauftragsverarbeiter | Zweck/Dienstleistung | Datenstandort/-region | Kategorie |
|---|---|---|---|
| Cloud-Infrastrukturanbieter (mehrregional) | Hosting von Anwendungsservern, Datenbanken und Objektspeicher | USA, Europäische Union, Asien-Pazifik (vom Mieter wählbar) | Cloud-Infrastruktur |
| Anbieter sekundärer Cloud-Infrastruktur | Disaster-Recovery- und Failover-Hosting für Plattformredundanz | Vereinigte Staaten, Europäische Union | Cloud-Infrastruktur |
| Carrier-Interconnect-Partner | Terminierung und Einleitung des Sprachverkehrs in unserer Präsenz in über 150 Ländern | Variiert je nach Zielland | Partner für Sprachterminierung |
| SMS-Aggregationspartner | Zustellung von Massen- und Transaktions-SMS an Carrier-Netzwerke weltweit | Variiert je nach Zielland | SMS-Zustellungspartner |
| Anbieter von Transaktions-E-Mails | Zustellung von Konto-, Rechnungs- und Produktbenachrichtigungs-E-Mails | Vereinigte Staaten | E-Mail-Zustellung |
| Zahlungsabwickler | Zahlungsabwicklung per Karte und Banküberweisung sowie PCI-konforme Tokenisierung | Vereinigte Staaten, Europäische Union | Zahlungsabwicklung |
| Kundensupport- und Ticketing-Plattform | Verwalten von Support-Tickets, Live-Chat und Kundenkorrespondenz | Vereinigte Staaten | Support-Tools |
| Anbieter von Produktanalysen | Aggregierte Nutzungsanalysen zur Verbesserung der Plattformzuverlässigkeit und -funktionen | Vereinigte Staaten | Analytik |
| CRM- und Marketingplattform | Verwalten von Vertriebs-, Marketing- und Account-Management-Workflows | Vereinigte Staaten | CRM / Analytics |
4 · Benachrichtigung neuer Unterauftragsverarbeiter
Wenn Rozper beabsichtigt, einen neuen Unterauftragsverarbeiter zu engagieren, der die personenbezogenen Daten des Kunden verarbeitet, oder einen bestehenden ersetzt, werden wir diese Seite aktualisieren und Kunden mit einer aktiven Datenverarbeitungsvereinbarung mindestens darüber im Voraus informieren 10 Werktage bevor die Änderung wirksam wird, über das Produkt, per E-Mail oder beides.
Kunden, die aus datenschutzrechtlichen Gründen begründeten Einspruch gegen einen neuen Unterauftragsverarbeiter erheben, können diesen Einspruch innerhalb der Kündigungsfrist durch Kontaktaufnahme geltend machen legal@rozper.com. Wie in unserem dargelegt Datenverarbeitungsvereinbarung, werden wir nach Treu und Glauben daran arbeiten, den Einspruch zu lösen. Dazu kann die Weiterleitung der Daten des Kunden an den neuen Unterauftragsverarbeiter gehören oder, falls keine Lösung zustande kommt, dem Kunden die Möglichkeit geben, den betroffenen Dienst ohne Vertragsstrafe zu kündigen.
Routinemäßige Änderungen, bei denen kein neuer Anbieter hinzugefügt wird – etwa die Eröffnung eines zusätzlichen Rechenzentrums durch einen Unterauftragsverarbeiter in einer von uns bereits offengelegten Region oder eine geringfügige Umbenennung – werden auf dieser Seite angezeigt, ohne dass eine neue Benachrichtigungsfrist ausgelöst wird, da sich dadurch nicht ändert, wer Kundendaten verarbeitet oder unter welchen Schutzmaßnahmen.
5 · Abonnieren von Update-Benachrichtigungen
Um bei jeder Änderung dieser Liste eine E-Mail zu erhalten, bitten Sie Ihren Kontoadministrator, Benachrichtigungen über Subprozessor-Updates über die Admin-Konsole oder per E-Mail zu aktivieren legal@rozper.com mit Ihrem Firmennamen und der Adresse, die Sie hinzufügen möchten. Sie können sich jederzeit abmelden; Dies hat keinen Einfluss auf die oben beschriebene vertragliche Kündigungsfrist, die unabhängig vom Abonnementstatus über Ihren primären Kontokontakt zugestellt wird.