1 · Kim jest podprocesor i dlaczego z niego korzystamy
Podwykonawca przetwarzania to zewnętrzny dostawca, którego Rozper angażuje do pomocy w świadczeniu Usług i który w trakcie tej pracy może przetwarzać dane osobowe w imieniu Rozper w ramach naszej roli podmiotu przetwarzającego dane dla klientów biznesowych. Prowadzenie globalnej platformy UCaaS i hurtowej platformy głosowej w ponad 150 krajach przy czasie sprawności wynoszącym 99,99% nie jest czymś, czym pojedyncza firma zajmuje się całkowicie samodzielnie — zależy to od specjalistycznej infrastruktury, połączeń operatorów i sieci dostaw obsługiwanych przez zaufanych partnerów.
Na tej stronie ogólnie ujawniono, kim są ci partnerzy, aby klienci pełniący rolę administratorów danych mogli ocenić nasz łańcuch podprzetwarzania w ramach swoich własnych obowiązków w zakresie zgodności. Należy go czytać razem z naszym Umowa o przetwarzaniu danych, które reguluje sposób angażowania i wiązania podwykonawców przetwarzania na mocy umowy.
Korzystanie z podprocesorów pozwala Rozperowi skoncentrować wysiłki inżynieryjne na częściach platformy, które jesteśmy w stanie zbudować najlepiej — routingu połączeń, udostępnianiu numerów, narzędziach do zapewniania zgodności i konsoli administracyjnej — jednocześnie polegając na partnerach specjalizujących się w takich obszarach, jak globalna pojemność chmury lub wzajemne połączenia operatorów, z których każdy działa w skali i na pasku niezawodności, który wspiera nasze zobowiązanie dotyczące czasu sprawności na poziomie 99,99%. Korzystanie z podwykonawcy przetwarzania nigdy nie zmniejsza odpowiedzialności Rozper wobec Klienta: Rozper pozostaje w pełni odpowiedzialny za wszelkie dane osobowe, których podprzetwarzający dotknie w naszym imieniu.
2 · Nasz proces weryfikacji i przeglądu bezpieczeństwa
Rozper nie dodaje dostawcy do tej listy przypadkowo. Zanim jakikolwiek podwykonawca przetwarzania uzyska zgodę na dotknięcie danych osobowych klienta, przechodzi on kontrolę obejmującą:
- Postawa bezpieczeństwa. Przegląd certyfikatów dostawcy (takich jak SOC 2 lub ISO 27001), praktyk szyfrowania i historii reagowania na incydenty.
- Zabezpieczenia umowne. Podpisany aneks dotyczący przetwarzania danych wymagający zachowania poufności, odpowiednich środków technicznych i organizacyjnych oraz współpracy przy zgłaszaniu naruszeń i wnioskach o audyt.
- Minimalizacja danych. Potwierdzenie, że dostawca otrzymuje tylko te dane, które są niezbędne do jego konkretnej funkcji — dostawca nigdy nie otrzymuje więcej niż pola wymagane do skierowania wiadomości lub połączenia.
- Kontrola mechanizmu przenoszenia. Potwierdzenie, że istnieje podstawa prawna dla każdego transferu transgranicznego, którego dotyczy relacja z dostawcą, zgodnie z naszymi Pakiet transferowy RODO.
Dostawcy są poddawani ponownej ocenie okresowo i za każdym razem, gdy ich rola lub profil ryzyka istotnie się zmieniają – na przykład jeśli dostawca rozszerzy działalność na nowy region, zmieni swoich podwykonawców przetwarzania lub ujawni własne zdarzenie związane z bezpieczeństwem. Dostawcy, którzy nie są w stanie spełnić naszych podstawowych wymagań, nie są angażowani, niezależnie od kosztów i zalet, a istniejące relacje, które nie spełniają już wymagań, są rozwiązywane w terminie bezpiecznym dla klienta.
3 · Aktualna lista podwykonawców przetwarzania
Poniższa tabela przedstawia aktualnych podwykonawców przetwarzania Rozper na dzień ostatniej aktualizacji tej strony. Wpisy opisują kategorie dostawców i usług, a nie wyłączne relacje handlowe, ponieważ podstawowe ustalenia dotyczące dostawców mogą ewoluować; aktualna lista jest wiarygodnym odniesieniem.
| Podprocesor | Cel/usługa | Lokalizacja danych/region | Kategoria |
|---|---|---|---|
| Dostawca infrastruktury chmurowej (wiele regionów) | Hosting serwerów aplikacji, baz danych i pamięci obiektowej | Stany Zjednoczone, Unia Europejska, Azja i Pacyfik (do wyboru przez najemcę) | Infrastruktura chmurowa |
| Drugi dostawca infrastruktury chmurowej | Hosting umożliwiający odzyskiwanie po awarii i przełączanie awaryjne w celu zapewnienia redundancji platformy | Stany Zjednoczone, Unia Europejska | Infrastruktura chmurowa |
| Partnerzy wzajemnych połączeń operatorów | Zakończenie i rozpoczęcie ruchu głosowego w ponad 150 krajach | Różni się w zależności od kraju docelowego | Partner zakańczania połączeń głosowych |
| Partnerzy agregacji SMS-ów | Dostarczanie masowych i transakcyjnych wiadomości SMS do sieci operatorów na całym świecie | Różni się w zależności od kraju docelowego | Partner dostarczający SMS-y |
| Dostawca transakcyjnej poczty e-mail | Dostarczanie wiadomości e-mail z kontami, rozliczeniami i powiadomieniami o produktach | Stany Zjednoczone | Dostawa e-mailem |
| Procesor płatności | Przetwarzanie płatności kartami i przelewami bankowymi oraz tokenizacja zgodna ze standardem PCI | Stany Zjednoczone, Unia Europejska | Przetwarzanie płatności |
| Platforma obsługi klienta i sprzedaży biletów | Zarządzanie zgłoszeniami do pomocy technicznej, czatem na żywo i korespondencją z klientami | Stany Zjednoczone | Narzędzia wsparcia |
| Dostawca analiz produktów | Zagregowana analiza użytkowania w celu poprawy niezawodności i funkcji platformy | Stany Zjednoczone | Analityka |
| Platforma CRM i marketingowa | Zarządzanie przepływami pracy związanymi ze sprzedażą, marketingiem i zarządzaniem kontami | Stany Zjednoczone | CRM / Analityka |
4 · Powiadomienie o nowych podwykonawcach przetwarzania
Jeżeli Rozper zamierza zatrudnić nowego podprocesora, który będzie zajmował się danymi osobowymi klientów, lub zastąpić istniejącego, zaktualizujemy tę stronę, a w przypadku klientów objętych aktywną Umową o przetwarzanie danych, powiadomimy z wyprzedzeniem co najmniej 10 dni roboczych zanim zmiana zacznie obowiązywać, za pośrednictwem produktu, poczty elektronicznej lub obu.
Klienci, którzy zasadnie sprzeciwiają się nowemu podprzetwarzającemu ze względu na ochronę danych, mogą zgłosić ten sprzeciw w okresie wypowiedzenia, kontaktując się legal@rozper.com. Jak określono w naszym Umowa o przetwarzaniu danych, będziemy działać w dobrej wierze, aby rozwiązać sprzeciw, co może obejmować przekierowanie danych klienta do nowego podwykonawcy przetwarzania lub, w przypadku braku rozwiązania, umożliwienie klientowi zakończenia danej Usługi bez kary.
Rutynowe zmiany, które nie powodują dodania nowego dostawcy – np. otwarcie dodatkowego centrum danych przez podwykonawcę przetwarzania w ujawnionym już przez nas regionie lub drobna zmiana marki – są odzwierciedlane na tej stronie bez uruchamiania nowego okresu powiadomienia, ponieważ nie zmieniają one tego, kto przetwarza dane klientów ani w ramach jakich zabezpieczeń.
5 · Subskrybowanie powiadomień o aktualizacjach
Aby otrzymać wiadomość e-mail za każdym razem, gdy lista ulegnie zmianie, poproś administratora konta o włączenie powiadomień o aktualizacjach procesora podrzędnego z konsoli administracyjnej lub wyślij wiadomość e-mail legal@rozper.com z nazwą firmy i adresem, który chcesz dodać. Możesz zrezygnować z subskrypcji w dowolnym momencie; nie ma to wpływu na opisany powyżej okres wypowiedzenia umowy, który jest przekazywany za pośrednictwem głównego kontaktu ds. konta, niezależnie od statusu subskrypcji.