AVG-overdracht Pak.

Rozper heeft zijn hoofdkantoor in Hong Kong en exploiteert een groothandelsplatform voor spraak, UCaaS en virtuele nummers dat meer dan 150 landen bereikt. Een wereldwijd telecomnetwerk kan niet binnen één rechtsgebied blijven; oproepen, berichten en accountgegevens overschrijden routinematig de grenzen als onderdeel van de manier waarop de Diensten functioneren.

Internationale overdrachten vinden plaats om een ​​klein aantal concrete redenen:

• Oproep- en berichtroutering. Spraakverkeer wordt overgedragen aan interconnectie- en terminatiepartners in het land of de regio van bestemming, en de metagegevens van SIP/SMS-signalering reizen mee.
• Regionale opslag en replicatie. Om aan onze uptime-verplichting van 99,99% te voldoen, worden oproepdetails, opnames en configuratiegegevens gerepliceerd naar regionale aanwezigheidspunten in Noord- en Zuid-Amerika, Europa en Azië-Pacific.
• Follow-the-sun-ondersteuning en engineering. Voor het oplossen van problemen met een live storing of een supportticket kan het nodig zijn dat een technicus buiten de thuisregio van de klant gedurende een beperkte tijd toegang heeft tot diagnostische logboeken.
• Subprocessorinfrastructuur. Leveranciers van cloudhosting, nummervoorziening en betalingen waar we op vertrouwen, beheren hun eigen mondiale infrastructuur.

Dit pakket bestaat zodat klanten uit de EU en het Verenigd Koninkrijk op één plek kunnen zien welke waarborgen Rozper toepast wanneer persoonsgegevens die vallen onder de AVG of de Britse AVG de EER of het Verenigd Koninkrijk verlaten. Het is geschreven voor privacy- en inkoopteams die een wettige overdrachtsbasis moeten documenteren voordat ze zich bij een leverancier aanmelden, en het wordt actueel gehouden naarmate onze infrastructuurvoetafdruk en partnerlijst evolueren.

Niets van dit alles is ongebruikelijk voor een telecommunicatieaanbieder: bij het doorverbinden van een oproep van Berlijn naar Nairobi, of van een virtueel nummer in Londen naar een mobiele telefoon in Manilla, is altijd minstens één sprong buiten het rechtsgebied van de beller nodig. Waar het om gaat is dat elke dergelijke sprong wordt ondersteund door een passend juridisch mechanisme en een evenredige reeks technische waarborgen, wat precies is wat de rest van deze pagina documenteert.

Rozper biedt meerdere beveiligingen in plaats van afhankelijk te zijn van één enkel mechanisme. Afhankelijk van het ontvangende land en de datastroom vertrouwen wij op het volgende.

• Standaardcontractbepalingen (SCC's). We gaan de modulaire SCC's voor 2021 van de Europese Commissie (controller-naar-processor en processor-naar-processor-modules, indien van toepassing) aan met onze contracterende entiteit en met subverwerkers die persoonsgegevens uit de EER verwerken. Hongkong profiteert momenteel niet van een adequaatheidsbesluit van de EU, dus overdrachten naar onze in Hongkong gevestigde infrastructuur en ondersteunende functies vallen onder de SCC's.
• Toereikendheidsoverwegingen. Als een ontvangend land of gebied onder een geldig adequaatheidsbesluit van de Europese Commissie valt, beschouwen we dat op zichzelf als voldoende en leggen we SCC's er alleen bovenop als een subverwerker of contractuele keten dit voor de volledigheid vereist.
• Aanvullende maatregelen. In navolging van de richtlijnen van Schrems II beschouwen wij contractuele clausules alleen niet als voldoende. We koppelen ze aan technische en organisatorische maatregelen: encryptie van gegevens tijdens de overdracht en in rust, op rollen gebaseerde toegangscontroles met de minste bevoegdheden, registratie en monitoring van de toegang tot productiesystemen, gegevensminimalisatie in diagnostische hulpmiddelen en contractuele audit- en beëindigingsrechten voor subverwerkers.

Volledige details over de technische en organisatorische maatregelen waarnaar hierboven wordt verwezen, worden bijgehouden in onze beveiligingsdocumentatie en kunnen worden opgevraagd samen met het SCC-pakket dat wordt beschreven in Sectie 6. We beoordelen onze overdrachtsimpactbeoordelingen periodiek en telkens wanneer we een nieuwe subverwerker aan boord nemen of een nieuw regionaal aanwezigheidspunt openen, zodat het mechanisme dat voor een bepaalde stroom geldt een weerspiegeling is van de huidige staat van onze infrastructuur in plaats van een document dat één keer is geschreven en ongewijzigd is gebleven.

Voor overdrachten die vallen onder de Britse AVG en niet onder de EU-AVG, zijn de EU SCC's alleen geen erkend overdrachtsmechanisme. Rozper neemt het UK Information Commissioner's Office (ICO) International Data Transfer Addendum op bij de SCC's van de Europese Commissie in onze Data Processing Agreement, zodat Britse klanten een gelijkwaardige bescherming krijgen zonder dat ze een afzonderlijk onderhandeld document nodig hebben.

Het Addendum wordt toegevoegd aan en gelezen in samenhang met de onderliggende EU SCC-module die van toepassing is op de relevante gegevensstroom. Wanneer een klant onze DPA al heeft uitgevoerd, wordt het Addendum geacht te zijn opgenomen voor alle uit het Verenigd Koninkrijk afkomstige persoonsgegevens die op grond van die overeenkomst worden verwerkt.

In de onderstaande tabel wordt op regionaal niveau samengevat waar klantgegevens doorgaans worden verwerkt of opgeslagen. Het is een samenvatting voor planningsdoeleinden; het gezaghebbende detail op subprocessorniveau staat in onze lijst met subprocessors.

• Azië-Pacific (primaire regio). Kernplatforminfrastructuur, nummervoorziening en ons hoofdkantoor in Hong Kong verwerken metagegevens voor accounts, facturering en communicatie voor klanten die via deze regio worden gerouteerd.
• Europese Unie/EER. Klanten die hun tenant aan de EU vastmaken, beschikken over primaire opslag en verwerking in datacenters in de EU, met gespreksroutering naar interconnectiepartners in de regio, indien beschikbaar.
• Verenigd Koninkrijk. VK-specifieke nummerreeksen en bepaalde ondersteunende functies worden bediend vanuit aan het VK aangrenzende infrastructuur, onderworpen aan dezelfde regionale vastzetoptie.
• Amerika. Noord-Amerikaanse aanwezigheidspunten verzorgen het verkeer en de opslag voor klanten en eindgebruikers die door de regio worden geleid.
• Rest van de wereld. Voor bestemmingen buiten de bovenstaande regio's zijn bij gespreksafgifte noodzakelijkerwijs lokale netwerkpartners in het land van bestemming betrokken, in overeenstemming met de manier waarop het openbare telefoonnetwerk overal werkt.

Indien technisch ondersteund, kunnen klanten het vastzetten van tenants in een specifieke regio aanvragen; dat vastzetten wordt afgedwongen op de opslaglaag, zoals beschreven in ons privacybeleid. Vastzetten heeft invloed op de opslag, en niet op de routering naar het land van bestemming die inherent is aan het plaatsen of ontvangen van een oproep in dat land.

Dit transferpakket is een aanvulling op, en geen vervanging voor, twee andere documenten:

• De Verwerkersovereenkomst. Ons Verwerkersovereenkomst is het contractuele instrument dat regelt hoe Rozper persoonlijke gegevens namens een klant verwerkt, inclusief de hierboven door verwijzing beschreven overdrachtsmechanismen. Als u een medeondertekende DPA nodig heeft voor uw administratie, begin dan daar.
• De lijst met subverwerkers. Ons subverwerkers Op de pagina wordt elke leverancier vermeld waarvan we afhankelijk zijn om de Services te leveren, de functie die elke leverancier vervult en de verwerkingslocatie, zodat u elke overdracht kunt toewijzen aan een specifiek bedrijf en land.

Samen gelezen stelt de DPA de wettelijke voorwaarden vast, de lijst met subverwerkers noemt de partijen en dit pakket legt het overdrachtsmechanisme uit en de aanvullende maatregelen die tussen hen van toepassing zijn.

Klanten en potentiële klanten kunnen op elk moment een kopie opvragen van de uitgevoerde SCC-modules, het UK Addendum en onze huidige samenvatting van de overdrachtsimpactbeoordeling. Twee manieren om ons te bereiken:

• E-mail legal@rozper.com rechtstreeks met uw bedrijfsnaam en de entiteit waarmee u een contract heeft gesloten.
• Dien een aanvraag in via /contact/ en vraag naar het SCC-pakket. Ons juridische team zal het versturen en per e-mail opvolgen.

Wij reageren doorgaans binnen enkele werkdagen. Enterprise-klanten met specifieke VCA-bijlagevereisten (bijvoorbeeld klantspecifieke bijlage I/II-details) kunnen via dezelfde kanalen een op maat gemaakte versie aanvragen.

Geeft Rozper persoonsgegevens door buiten de EER? Ja. Als mondiaal telecomplatform met hoofdzetel in Hong Kong en aanwezigheidspunten in meer dan 150 landen, is een deel van de verwerking van persoonsgegevens uit de EER en het VK buiten deze gebieden inherent aan de Diensten – het meest voor de hand liggend, het routeren van een oproep naar het land van bestemming.

Welke rechtsgrondslag is van toepassing op deze overdrachten? Afhankelijk van de bestemming en de gegevensstroom vertrouwen we op adequaatheidsbesluiten van de Europese Commissie, indien beschikbaar, standaardcontractbepalingen en het UK International Data Transfer Addendum, gelaagd met aanvullende technische en organisatorische maatregelen.

Hoe krijg ik een kopie van de ondertekende SCC's? E-mail legal@rozper.com of gebruik /contact/. Zie paragraaf 6 hierboven.

Kan ik mijn gegevens in één regio bewaren? Indien technisch ondersteund, ja: klanten kunnen tenant-pinning aanvragen in de EU, het VK, Amerika of de regio Azië-Pacific voor opslag. De gespreksroutering naar het land van bestemming wordt niet beïnvloed door vastzetten, omdat dit afhangt van waar de oproep wordt geplaatst of ontvangen.

Heeft dit pakket betrekking op individuele subverwerkers? Nee – voor een uitsplitsing per leverancier, zie onze subverwerkers pagina, waar dit pakket een aanvulling op is.