Trasferimento GDPR Pacchetto.

Rozper ha sede a Hong Kong e gestisce una piattaforma vocale all'ingrosso, UCaaS, e una piattaforma di numeri virtuali che raggiunge oltre 150 paesi. Una rete di telecomunicazioni globale non può rimanere all’interno di un’unica giurisdizione: chiamate, messaggi e dati di account attraversano abitualmente i confini come parte del funzionamento dei Servizi.

I trasferimenti internazionali avvengono per un numero limitato di ragioni concrete:

• Instradamento di chiamate e messaggi. Il traffico vocale viene trasferito ai partner di interconnessione e terminazione nel paese o nella regione di destinazione e i metadati di segnalazione SIP/SMS viaggiano con esso.
• Archiviazione e replica regionali. Per soddisfare il nostro impegno di uptime del 99,99%, i record dettagliati delle chiamate, le registrazioni e i dati di configurazione vengono replicati nei punti di presenza regionali nelle Americhe, in Europa e nella regione Asia-Pacifico.
• Supporto e ingegneria "follow-the-sun". Per risolvere un'interruzione in tempo reale o un ticket di supporto potrebbe essere necessario che un tecnico esterno alla regione di residenza del cliente acceda ai log diagnostici per un periodo di tempo limitato.
• Infrastruttura del sub-responsabile del trattamento. I fornitori di cloud hosting, provisioning dei numeri e pagamenti a cui facciamo affidamento gestiscono la propria infrastruttura globale.

Questo pacchetto esiste in modo che i clienti dell'UE e del Regno Unito possano vedere, in un unico posto, le garanzie che Rozper applica ogni volta che i dati personali disciplinati dal GDPR o dal GDPR del Regno Unito lasciano il SEE o il Regno Unito. È stato scritto per i team di privacy e procurement che devono documentare una base di trasferimento legale prima di firmare un fornitore e viene mantenuto aggiornato man mano che la nostra infrastruttura e l'elenco dei partner si evolvono.

Niente di tutto ciò è insolito per un fornitore di telecomunicazioni: collegare una chiamata da Berlino a Nairobi, o un numero virtuale a Londra a un cellulare a Manila, implica sempre almeno un salto fuori dalla giurisdizione del chiamante. Ciò che conta è che ogni salto di questo tipo sia supportato da un meccanismo legale appropriato e da un insieme proporzionato di garanzie tecniche, che è esattamente ciò che documenta il resto di questa pagina.

Rozper stratifica molteplici misure di sicurezza anziché dipendere da un singolo meccanismo. A seconda del paese ricevente e del flusso di dati, facciamo affidamento su quanto segue.

• Clausole Contrattuali Tipo (SCC). Stipuliamo gli SCC modulari 2021 della Commissione Europea (moduli da titolare a responsabile e da responsabile a responsabile, a seconda dei casi) con la nostra entità contraente e con i sub-responsabili del trattamento che trattano dati personali originati dal SEE. Hong Kong attualmente non beneficia di una decisione di adeguatezza dell’UE, quindi i trasferimenti alle nostre infrastrutture e alle funzioni di supporto con sede a Hong Kong sono coperti dalle SCC.
• Considerazioni sull'adeguatezza. Laddove un paese o territorio ricevente sia coperto da una valida decisione di adeguatezza della Commissione Europea, la consideriamo sufficiente da sola e sovrapponiamo le SCC solo laddove un sub-responsabile o una catena contrattuale lo richieda per completezza.
• Misure supplementari. Seguendo la linea guida Schrems II, non consideriamo sufficienti le sole clausole contrattuali. Li abbiniamo a misure tecniche e organizzative: crittografia dei dati in transito e inattivi, controlli degli accessi basati sui ruoli e sui privilegi minimi, registrazione e monitoraggio degli accessi ai sistemi di produzione, minimizzazione dei dati negli strumenti diagnostici e audit contrattuale e diritti di risoluzione sui sub-responsabili del trattamento.

I dettagli completi sulle misure tecniche e organizzative a cui si fa riferimento sopra sono conservati nella nostra documentazione di sicurezza e possono essere richiesti insieme al pacchetto SCC descritto nella Sezione 6. Esaminiamo periodicamente le nostre valutazioni dell'impatto del trasferimento e ogni volta che inseriamo un nuovo sub-responsabile o apriamo un nuovo punto di presenza regionale, quindi il meccanismo in atto per un dato flusso riflette lo stato attuale della nostra infrastruttura piuttosto che un documento scritto una volta e lasciato invariato.

Per i trasferimenti soggetti al GDPR del Regno Unito anziché al GDPR dell’UE, le sole SCC dell’UE non costituiscono un meccanismo di trasferimento riconosciuto. Rozper incorpora l'addendum sul trasferimento internazionale dei dati dell'ICO (Information Commissioner's Office) del Regno Unito alle SCC della Commissione Europea nel nostro accordo sul trattamento dei dati, in modo che i clienti del Regno Unito ottengano una tutela equivalente senza bisogno di un documento negoziato separatamente.

L'addendum è allegato e letto insieme al modulo EU SCC sottostante che si applica al flusso di dati pertinente. Laddove un cliente abbia già sottoscritto il nostro DPA, l'Addendum si considera incorporato per tutti i dati personali originari del Regno Unito trattati ai sensi di tale accordo.

La tabella seguente riassume, a livello regionale, dove i dati dei clienti vengono generalmente elaborati o archiviati. Si tratta di un riepilogo a fini di pianificazione: i dettagli autorevoli a livello di sub-responsabile si trovano nel nostro elenco di sub-responsabili.

• Asia-Pacifico (regione primaria). L'infrastruttura principale della piattaforma, il provisioning dei numeri e la nostra sede centrale di Hong Kong elaborano i metadati di account, fatturazione e comunicazioni per i clienti instradati attraverso questa regione.
• Unione Europea/SEE. I clienti che collegano il proprio tenant all'UE hanno l'archiviazione e l'elaborazione primarie conservate all'interno dei data center dell'UE, con instradamento delle chiamate ai partner di interconnessione regionali, ove disponibile.
• Regno Unito. Gli intervalli di numeri specifici del Regno Unito e alcune funzioni di supporto sono serviti dall'infrastruttura adiacente al Regno Unito, soggetta alla stessa opzione di blocco regionale.
• Americhe. I punti di presenza nordamericani gestiscono il traffico e lo storage per i clienti e gli utenti finali instradati attraverso la regione.
• Resto del mondo. Per le destinazioni al di fuori delle regioni sopra indicate, la terminazione delle chiamate coinvolge necessariamente i partner degli operatori locali nel paese di destinazione, in linea con il funzionamento della rete telefonica pubblica ovunque.

Laddove tecnicamente supportato, i clienti possono richiedere il blocco del tenant in un'area specifica; tale blocco viene applicato a livello di archiviazione come descritto nella nostra Informativa sulla privacy. Il blocco influisce sull'archiviazione, non sull'instradamento del paese di destinazione inerente all'effettuazione o alla ricezione di una chiamata in quel paese.

Questo pacchetto di trasferimento è complementare, non sostitutivo, di altri due documenti:

• L'accordo sul trattamento dei dati. Nostro Accordo sul trattamento dei dati è lo strumento contrattuale che regola il modo in cui Rozper tratta i dati personali per conto di un cliente, compresi i meccanismi di trasferimento sopra descritti per riferimento. Se hai bisogno di un DPA controfirmato per i tuoi archivi, inizia da lì.
• L'elenco dei sub-responsabili del trattamento. Nostro sub-responsabili del trattamento La pagina nomina tutti i fornitori su cui facciamo affidamento per fornire i Servizi, la funzione svolta da ciascuno e il luogo di elaborazione, in modo da poter mappare qualsiasi trasferimento a una società e a un paese specifici.

Letto insieme, il DPA definisce i termini legali, l'elenco dei subresponsabili nomina le parti e questo pacchetto spiega il meccanismo di trasferimento e le misure supplementari che si applicano tra di loro.

I clienti e i potenziali clienti possono richiedere in qualsiasi momento una copia dei moduli SCC eseguiti, dell'Addendum per il Regno Unito e del nostro attuale riepilogo della valutazione dell'impatto del trasferimento. Due modi per raggiungerci:

• E-mail legal@rozper.com direttamente con il nome della tua azienda e dell'entità con cui hai stipulato il contratto.
• Invia una richiesta tramite /contatto/ e richiedi il pacchetto SCC: il nostro team legale lo indirizzerà e ti contatterà tramite e-mail.

In genere rispondiamo entro pochi giorni lavorativi. I clienti aziendali con requisiti specifici dell'allegato SCC (ad esempio, dettagli dell'allegato I/II specifici del cliente) possono richiedere una versione su misura attraverso gli stessi canali.

Rozper trasferisce i dati personali al di fuori del SEE? SÌ. Essendo una piattaforma di telecomunicazioni globale con sede a Hong Kong e punti di presenza in oltre 150 paesi, parte del trattamento dei dati personali del SEE e del Regno Unito al di fuori di tali territori è inerente ai Servizi, più ovviamente l'instradamento di una chiamata al paese di destinazione.

Quale base giuridica disciplina tali trasferimenti? A seconda della destinazione e del flusso di dati, ci affidiamo alle decisioni di adeguatezza della Commissione Europea, ove disponibili, alle clausole contrattuali standard e all'addendum sul trasferimento internazionale dei dati del Regno Unito, a cui si aggiungono misure tecniche e organizzative supplementari.

Come posso ottenere una copia delle SCC firmate? E-mail legal@rozper.com o utilizzare /contatto/. Vedere la sezione 6 sopra.

Posso conservare i miei dati in un'unica regione? Laddove tecnicamente supportato, sì, i clienti possono richiedere il blocco del tenant nell'UE, nel Regno Unito, nelle Americhe o nella regione Asia-Pacifico per l'archiviazione. L'instradamento delle chiamate nel paese di destinazione non è influenzato dal blocco, poiché dipende da dove viene effettuata o ricevuta la chiamata.

Questo pacchetto copre i sub-responsabili del trattamento individualmente? No, per un'analisi nominativa e per fornitore, vedere il nostro sub-responsabili del trattamento pagina, che questo pacchetto integra.