Sub- Processori.

Un sub-responsabile è un fornitore di terze parti che Rozper impiega per fornire i Servizi e che può, nel corso di tale lavoro, elaborare dati personali per conto di Rozper come parte del nostro ruolo di responsabile del trattamento dei dati per i clienti aziendali. Gestire un UCaaS globale e una piattaforma vocale all'ingrosso in oltre 150 paesi con un tempo di attività del 99,99% non è qualcosa che una singola azienda fa interamente internamente: dipende da infrastrutture specializzate, interconnessioni con gli operatori e reti di consegna gestite da partner fidati.

Questa pagina rivela chi sono questi partner, in termini generali, in modo che i clienti che agiscono come responsabili del trattamento dei dati possano valutare la nostra catena di sub-trattamento come parte dei propri obblighi di conformità. Dovrebbe essere letto insieme al ns Accordo sul trattamento dei dati, che disciplina le modalità di assunzione e di vincolo contrattuale dei sub-responsabili del trattamento.

L'utilizzo di sub-processori consente a Rozper di concentrare gli sforzi ingegneristici sulle parti della piattaforma che siamo nella posizione migliore per costruire (instradamento delle chiamate, provisioning dei numeri, strumenti di conformità e console di amministrazione) facendo affidamento su partner specializzati in aree come la capacità cloud globale o l'interconnessione degli operatori, ciascuno dei quali opera con un livello di scala e affidabilità che supporta il nostro impegno di uptime del 99,99%. L'utilizzo di un sub-responsabile del trattamento non riduce mai la responsabilità di Rozper nei confronti del Cliente: Rozper rimane pienamente responsabile per tutti i dati personali che un sub-responsabile del trattamento tocca per nostro conto.

Rozper non aggiunge casualmente un fornitore a questo elenco. Prima che a qualsiasi sub-responsabile sia consentito toccare i dati personali del cliente, viene sottoposto a una revisione che copre:

• Atteggiamento di sicurezza. Revisione delle certificazioni del fornitore (come SOC 2 o ISO 27001), pratiche di crittografia e track record di risposta agli incidenti.
• Tutele contrattuali. Un addendum firmato sul trattamento dei dati che richiede riservatezza, misure tecniche e organizzative adeguate e cooperazione con la notifica di violazione e le richieste di audit.
• Minimizzazione dei dati. Conferma che il fornitore riceve solo i dati necessari per la sua funzione specifica: un partner di consegna non riceve mai più dei campi richiesti per instradare un messaggio o una chiamata.
• Controllo del meccanismo di trasferimento. La conferma dell'esistenza di una base legale per qualsiasi trasferimento transfrontaliero implicato dal rapporto con il fornitore, in linea con la nostra Pacchetto di trasferimento GDPR.

I fornitori vengono rivalutati periodicamente e ogni volta che il loro ruolo o profilo di rischio cambia sostanzialmente, ad esempio se un fornitore si espande in una nuova regione, cambia i propri sub-responsabili del trattamento o rivela un proprio incidente di sicurezza. I fornitori che non riescono a soddisfare i nostri requisiti di base non vengono coinvolti, indipendentemente dai vantaggi in termini di costi o funzionalità, e le relazioni esistenti che non soddisfano più gli standard vengono interrotte in tempi sicuri per il cliente.

La tabella seguente riflette gli attuali sub-responsabili del trattamento di Rozper alla data dell'ultimo aggiornamento di questa pagina. Le voci descrivono categorie di fornitori e servizi piuttosto che rapporti commerciali esclusivi, poiché gli accordi sottostanti con i fornitori possono evolversi; l'elenco attuale è il riferimento autorevole.

Quando Rozper intende assumere un nuovo sub-responsabile che gestirà i dati personali del cliente o ne sostituirà uno esistente, aggiorneremo questa pagina e, per i clienti con un accordo sul trattamento dei dati attivo, forniremo un preavviso di almeno 10 giorni lavorativi prima che la modifica abbia effetto, tramite il prodotto, l'e-mail o entrambi.

I clienti che si oppongono ragionevolmente a un nuovo sub-responsabile per motivi di protezione dei dati possono sollevare tale opposizione entro il periodo di preavviso contattando legal@rozper.com. Come precisato nel ns Accordo sul trattamento dei dati, lavoreremo in buona fede per risolvere l'obiezione, il che potrebbe includere l'instradamento dei dati del cliente al nuovo sub-responsabile del trattamento o, in caso di mancata risoluzione, consentire al cliente di interrompere il Servizio interessato senza penalità.

Le modifiche di routine che non aggiungono un nuovo fornitore, ad esempio un sub-responsabile che apre un ulteriore data center in una regione che già divulghiamo o un rebranding minore, si riflettono in questa pagina senza attivare un nuovo periodo di preavviso, poiché non cambiano chi elabora i dati dei clienti o con quali garanzie.

Per ricevere un'e-mail ogni volta che questo elenco cambia, chiedi all'amministratore del tuo account di abilitare le notifiche di aggiornamento del sub-responsabile dalla console di amministrazione o invia un'e-mail legal@rozper.com con il nome della tua azienda e l'indirizzo che desideri aggiungere. Puoi annullare l'iscrizione in qualsiasi momento; ciò non influisce sul periodo di preavviso contrattuale sopra descritto, che viene fornito tramite il contatto principale del tuo account indipendentemente dallo stato dell'abbonamento.