Przeniesienie RODO Pakiet.

Rozper ma siedzibę w Hongkongu i obsługuje hurtową platformę głosową, UCaaS i platformę numerów wirtualnych, która dociera do ponad 150 krajów. Globalna sieć telekomunikacyjna nie może pozostawać w obrębie jednej jurysdykcji — połączenia, wiadomości i dane dotyczące kont rutynowo przekraczają granice w ramach funkcjonowania Usług.

Przelewy międzynarodowe mają miejsce z kilku konkretnych powodów:

• Przekierowywanie połączeń i wiadomości. Ruch głosowy jest przekazywany do partnerów wzajemnych i końcowych w kraju lub regionie docelowym, a wraz z nim przesyłane są metadane sygnalizacji SIP/SMS.
• Regionalne przechowywanie i replikacja. Aby spełnić nasze zobowiązanie dotyczące czasu sprawności na poziomie 99,99%, szczegółowe zapisy połączeń, nagrania i dane konfiguracyjne są replikowane w regionalnych punktach obecności w obu Amerykach, Europie i regionie Azji i Pacyfiku.
• Wsparcie i inżynieria podążające za słońcem. Rozwiązywanie problemów z awarią na żywo lub zgłoszeniem do pomocy technicznej może wymagać od inżyniera spoza regionu macierzystego klienta dostępu do dzienników diagnostycznych przez ograniczony czas.
• Infrastruktura podprocesorowa. Dostawcy usług hostingu w chmurze, udostępniania numerów i płatności, na których polegamy, obsługują własne globalne infrastruktury.

Pakiet ten istnieje, aby klienci z UE i Wielkiej Brytanii mogli w jednym miejscu zobaczyć zabezpieczenia stosowane przez Rozper, gdy dane osobowe podlegające RODO lub RODO Wielkiej Brytanii opuszczają EOG lub Wielką Brytanię. Został napisany z myślą o zespołach zajmujących się ochroną prywatności i zaopatrzeniem, które muszą udokumentować zgodną z prawem podstawę przeniesienia przed podpisaniem umowy z dostawcą, i jest na bieżąco aktualizowany w miarę ewolucji naszego zasięgu infrastruktury i listy partnerów.

Nie jest to niczym niezwykłym w przypadku operatora telekomunikacyjnego — połączenie połączenia z Berlina do Nairobi lub wirtualnego numeru w Londynie z telefonem komórkowym w Manili zawsze wiąże się z co najmniej jednym przeskokiem poza jurysdykcję macierzystą osoby dzwoniącej. Liczy się to, że każdy taki przeskok jest wspierany przez odpowiedni mechanizm prawny i proporcjonalny zestaw zabezpieczeń technicznych, co dokładnie dokumentuje reszta tej strony.

Rozper zapewnia wiele zabezpieczeń, zamiast polegać na jednym mechanizmie. W zależności od kraju odbiorcy i przepływu danych opieramy się na następujących kwestiach.

• Standardowe klauzule umowne (SCC). Podpisujemy modułowe SKU Komisji Europejskiej na rok 2021 (odpowiednio moduły administrator-procesor i procesor-procesor) z naszym podmiotem zamawiającym oraz z podwykonawcami przetwarzania przetwarzającymi dane osobowe pochodzące z EOG. Hongkong nie korzysta obecnie z decyzji UE stwierdzającej odpowiedni stopień ochrony, zatem transfery do naszej infrastruktury w Hongkongu i funkcje wsparcia są objęte SKU.
• Względy adekwatności. Jeżeli kraj lub terytorium otrzymujące jest objęte ważną decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, traktujemy to samo w sobie jako wystarczające i dodajemy SKU tylko wtedy, gdy wymaga tego podwykonawca przetwarzania lub łańcuch umowny w celu zapewnienia kompletności.
• Środki uzupełniające. Kierując się wytycznymi Schrems II, nie traktujemy samych klauzul umownych jako wystarczających. Łączymy je ze środkami technicznymi i organizacyjnymi: szyfrowaniem danych w trakcie przesyłania i przechowywania, kontrolą dostępu opartą na rolach i najniższych uprawnieniach, rejestrowaniem i monitorowaniem dostępu do systemów produkcyjnych, minimalizacją danych w narzędziach diagnostycznych oraz audytem umownym i prawami do rozwiązania umowy z podwykonawcami przetwarzania.

Pełne szczegóły dotyczące środków technicznych i organizacyjnych, o których mowa powyżej, są zawarte w naszej dokumentacji bezpieczeństwa i można je uzyskać wraz z pakietem SCC opisanym w sekcji 6. Nasze oceny wpływu przeniesienia przeprowadzamy okresowo oraz za każdym razem, gdy wdrażamy nowego podwykonawcę przetwarzania lub otwieramy nowy regionalny punkt obecności, tak aby mechanizm obowiązujący dla danego przepływu odzwierciedlał bieżący stan naszej infrastruktury, a nie dokument napisany raz i pozostawiony bez zmian.

W przypadku transferów podlegających RODO Wielkiej Brytanii, a nie RODO UE, same SKU UE nie są uznanym mechanizmem przekazywania. Rozper włącza Dodatek dotyczący międzynarodowego transferu danych brytyjskiego Biura Komisarza ds. Informacji (ICO) do SKU Komisji Europejskiej do naszej Umowy o przetwarzaniu danych, dzięki czemu klienci z Wielkiej Brytanii uzyskują równoważne zabezpieczenie bez konieczności posiadania osobno negocjowanego dokumentu.

Dodatek jest dołączany do podstawowego modułu UE SCC, który ma zastosowanie do odpowiedniego przepływu danych, i należy go czytać razem z nim. Jeżeli klient podpisał już naszą umowę o ochronie danych, Załącznik uznaje się za zawarty w odniesieniu do wszelkich danych osobowych pochodzących z Wielkiej Brytanii przetwarzanych na mocy tej umowy.

Poniższa tabela podsumowuje, na poziomie regionalnym, gdzie zazwyczaj przetwarzane lub przechowywane są dane klientów. Jest to podsumowanie do celów planowania — wiarygodne szczegóły na poziomie podprocesora znajdują się na naszej liście podwykonawców.

• Azja i Pacyfik (region główny). Podstawowa infrastruktura platformy, przydzielanie numerów oraz nasza siedziba główna w Hongkongu przetwarzają metadane dotyczące kont, rozliczeń i komunikacji dla klientów kierowanych przez ten region.
• Unia Europejska / EOG. Klienci, którzy przywiązują swojego najemcę do UE, mają podstawową pamięć masową i przetwarzanie w centrach danych UE, z możliwością przekierowywania połączeń do regionalnych partnerów wzajemnych, jeśli to możliwe.
• Zjednoczone Królestwo. Zakresy numerów specyficzne dla Wielkiej Brytanii i niektóre funkcje wsparcia są obsługiwane z infrastruktury sąsiadującej z Wielką Brytanią, z zastrzeżeniem tej samej opcji przypinania regionalnego.
• Ameryki. Punkty obecności w Ameryce Północnej obsługują ruch i magazynowanie dla klientów i użytkowników końcowych kierowanych przez region.
• Reszta świata. W przypadku miejsc docelowych poza powyższymi regionami zakańczanie połączeń musi koniecznie obejmować lokalnych partnerów w kraju docelowym, zgodnie ze sposobem działania publicznej sieci telefonicznej na całym świecie.

Jeśli jest to możliwe, klienci mogą poprosić o przypięcie dzierżawy do określonego regionu; przypinanie jest wymuszane w warstwie przechowywania, zgodnie z opisem w naszej Polityce prywatności. Przypinanie wpływa na pamięć, a nie na przekierowanie do kraju docelowego związane z wykonywaniem lub odbieraniem połączeń w tym kraju.

Ten pakiet transferowy uzupełnia, a nie zastępuje, dwa inne dokumenty:

• Umowa o przetwarzaniu danych. Nasz Umowa o przetwarzaniu danych to instrument umowny regulujący sposób przetwarzania przez Rozper danych osobowych w imieniu klienta, w tym mechanizmy przekazywania opisane powyżej przez odniesienie. Jeśli potrzebujesz kontrasygnowanego DPA do swoich rejestrów, zacznij od tego.
• Lista podprocesorów. Nasz podwykonawcy przetwarzania strona zawiera nazwy wszystkich dostawców, z których korzystamy w zakresie świadczenia Usług, funkcje, jakie każdy z nich wykonuje oraz miejsce jego przetwarzania, dzięki czemu można przypisać każdy transfer do konkretnej firmy i kraju.

Podsumowując, DPA określa warunki prawne, lista podwykonawców przetwarzania wymienia strony, a niniejszy pakiet wyjaśnia mechanizm przenoszenia i dodatkowe środki mające zastosowanie między nimi.

Klienci i potencjalni klienci mogą w dowolnym momencie poprosić o kopię wykonanych modułów SCC, aneksu brytyjskiego oraz naszego aktualnego podsumowania oceny wpływu transferu. Można do nas dotrzeć na dwa sposoby:

• E-mail legal@rozper.com bezpośrednio z nazwą Twojej firmy i podmiotem, z którym zawarłeś umowę.
• Złóż wniosek za pośrednictwem /kontakt/ i poproś o pakiet SCC — nasz zespół prawny prześle go i skontaktuje się z Tobą pocztą elektroniczną.

Zwykle odpowiadamy w ciągu kilku dni roboczych. Klienci korporacyjni mający szczególne wymagania w załączniku SCC (na przykład szczegółowe informacje w załączniku I/II dotyczące konkretnego klienta) mogą poprosić o wersję dostosowaną do indywidualnych potrzeb za pośrednictwem tych samych kanałów.

Czy Rozper przekazuje dane osobowe poza EOG? Tak. Ponieważ jesteśmy globalną platformą telekomunikacyjną z siedzibą w Hongkongu, posiadającą punkty obecności w ponad 150 krajach, pewne przetwarzanie danych osobowych w EOG i Wielkiej Brytanii poza tymi terytoriami jest nieodłącznym elementem Usług — w najbardziej oczywisty sposób jest to przekierowywanie połączeń do kraju docelowego.

Jaka podstawa prawna reguluje te transfery? W zależności od miejsca docelowego i przepływu danych, jeśli są dostępne, opieramy się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, standardowych klauzulach umownych oraz aneksie do brytyjskiego międzynarodowego przekazywania danych, uzupełnionych dodatkowymi środkami technicznymi i organizacyjnymi.

Jak uzyskać kopię podpisanych SCC? E-mail legal@rozper.com lub użyj /kontakt/. Patrz sekcja 6 powyżej.

Czy mogę przechowywać moje dane w jednym regionie? Jeśli jest to dostępne technicznie, tak — klienci mogą poprosić o przypięcie najemcy do UE, Wielkiej Brytanii, obu Ameryk lub regionu Azji i Pacyfiku w celu przechowywania. Przypinanie nie ma wpływu na przekierowanie połączeń do kraju docelowego, ponieważ zależy od tego, gdzie połączenie jest nawiązywane lub odbierane.

Czy ten pakiet obejmuje indywidualnie podwykonawców przetwarzania? Nie — szczegółowe zestawienie według dostawców znajdziesz w naszym artykule podwykonawcy przetwarzania stronę, którą uzupełnia ten pakiet.