Transferência GDPR Pacote.

A Rozper está sediada em Hong Kong e opera uma plataforma atacadista de voz, UCaaS e números virtuais que atinge mais de 150 países. Uma rede global de telecomunicações não pode permanecer dentro de uma única jurisdição – chamadas, mensagens e dados de contas atravessam rotineiramente fronteiras como parte do funcionamento dos Serviços.

As transferências internacionais acontecem por um pequeno número de razões concretas:

• Roteamento de chamadas e mensagens. O tráfego de voz é transferido para parceiros de interconexão e terminação no país ou região de destino, e os metadados de sinalização SIP/SMS viajam com ele.
• Armazenamento e replicação regional. Para cumprir nosso compromisso de 99,99% de tempo de atividade, registros detalhados de chamadas, gravações e dados de configuração são replicados em pontos de presença regionais nas Américas, na Europa e na Ásia-Pacífico.
• Suporte e engenharia follow-the-sun. A solução de uma interrupção em tempo real ou de um ticket de suporte pode exigir que um engenheiro fora da região de origem do cliente acesse os logs de diagnóstico por um tempo limitado.
• Infraestrutura de subprocessador. Os fornecedores de hospedagem em nuvem, provisionamento de números e pagamentos em que confiamos operam suas próprias infraestruturas globais.

Este pacote existe para que os clientes da UE e do Reino Unido possam ver, num só lugar, as salvaguardas que a Rozper aplica sempre que os dados pessoais regidos pelo GDPR ou pelo GDPR do Reino Unido saem do EEE ou do Reino Unido. Ele foi escrito para equipes de privacidade e compras que precisam documentar uma base de transferência legal antes de assinar um fornecedor e é mantido atualizado à medida que nossa infraestrutura e lista de parceiros evoluem.

Nada disto é invulgar para um fornecedor de telecomunicações – ligar uma chamada de Berlim para Nairobi, ou um número virtual em Londres para um telemóvel em Manila, envolve sempre pelo menos um salto fora da jurisdição de origem do chamador. O que importa é que cada salto deste tipo seja apoiado por um mecanismo legal apropriado e um conjunto proporcional de salvaguardas técnicas, que é exactamente o que o resto desta página documenta.

Rozper oferece múltiplas salvaguardas em vez de depender de um único mecanismo. Dependendo do país receptor e do fluxo de dados, contamos com o seguinte.

• Cláusulas Contratuais Padrão (CECs). Celebramos os SCC modulares de 2021 da Comissão Europeia (módulos de controlador para processador e de processador para processador, conforme aplicável) com a nossa entidade contratante e com subprocessadores que lidam com dados pessoais originados no EEE. Hong Kong não beneficia atualmente de uma decisão de adequação da UE, pelo que as transferências para as nossas infraestruturas e funções de apoio baseadas em Hong Kong são cobertas por SCC.
• Considerações de adequação. Quando um país ou território receptor é abrangido por uma decisão de adequação válida da Comissão Europeia, tratamos isso como suficiente por si só e colocamos SCCs no topo apenas quando um subprocessador ou cadeia contratual o exigir para ser completo.
• Medidas complementares. Seguindo a linha de orientação Schrems II, não tratamos as cláusulas contratuais por si só como suficientes. Nós os combinamos com medidas técnicas e organizacionais: criptografia de dados em trânsito e em repouso, controles de acesso baseados em funções e com privilégios mínimos, registro e monitoramento de acesso a sistemas de produção, minimização de dados em ferramentas de diagnóstico e auditoria contratual e direitos de rescisão sobre subprocessadores.

Detalhes completos sobre as medidas técnicas e organizacionais mencionadas acima são mantidos em nossa documentação de segurança e podem ser solicitados juntamente com o pacote SCC descrito na Seção 6. Revemos nossas avaliações de impacto de transferência periodicamente e sempre que integramos um novo subprocessador ou abrimos um novo ponto de presença regional, de modo que o mecanismo em vigor para um determinado fluxo reflita o estado atual de nossa infraestrutura, em vez de um documento escrito uma vez e deixado inalterado.

Para transferências sujeitas ao RGPD do Reino Unido e não ao RGPD da UE, as SCC da UE por si só não são um mecanismo de transferência reconhecido. A Rozper incorpora o Adendo de Transferência Internacional de Dados do Gabinete do Comissário de Informação do Reino Unido (ICO) aos SCCs da Comissão Europeia em nosso Acordo de Processamento de Dados, para que os clientes do Reino Unido obtenham uma proteção equivalente sem a necessidade de um documento negociado separadamente.

A Adenda é anexada e lida em conjunto com o módulo SCC da UE subjacente que se aplica ao fluxo de dados relevante. Quando um cliente já tiver assinado o nosso DPA, a Adenda será considerada incorporada para quaisquer dados pessoais originados no Reino Unido processados ​​ao abrigo desse acordo.

A tabela abaixo resume, em nível regional, onde os dados dos clientes são normalmente processados ​​ou armazenados. É um resumo para fins de planejamento – os detalhes oficiais no nível do subprocessador ficam em nossa lista de subprocessadores.

• Ásia-Pacífico (região primária). Infraestrutura central da plataforma, provisionamento de números e nossa sede em Hong Kong processam metadados de contas, faturamento e comunicações para clientes roteados por essa região.
• União Europeia/EEE. Os clientes que fixam o seu inquilino na UE têm armazenamento e processamento primários mantidos nos centros de dados da UE, com encaminhamento de chamadas para parceiros de interconexão na região, quando disponível.
• Reino Unido. Intervalos de números específicos do Reino Unido e certas funções de suporte são atendidas pela infraestrutura adjacente ao Reino Unido, sujeitas à mesma opção de fixação regional.
• Américas. Os pontos de presença da América do Norte cuidam do tráfego e do armazenamento para clientes e usuários finais roteados pela região.
• Resto do mundo. Para destinos fora das regiões acima, a terminação de chamadas envolve necessariamente operadoras parceiras locais no país de destino, consistente com o funcionamento da rede telefônica pública em todos os lugares.

Quando houver suporte técnico, os clientes poderão solicitar a fixação de inquilinos em uma região específica; essa fixação é aplicada na camada de armazenamento, conforme descrito em nossa Política de Privacidade. A fixação afeta o armazenamento, não o roteamento do país de destino inerente à realização ou recebimento de uma chamada nesse país.

Este pacote de transferência complementa, e não substitui, dois outros documentos:

• O Contrato de Processamento de Dados. Nosso Contrato de Processamento de Dados é o instrumento contratual que rege a forma como a Rozper processa os dados pessoais em nome de um cliente, incluindo os mecanismos de transferência descritos acima por referência. Se você precisar de um DPA autenticado para seus registros, comece por aí.
• A lista de subprocessadores. Nosso subprocessadores A página nomeia cada fornecedor em que confiamos para fornecer os Serviços, a função que cada um desempenha e seu local de processamento, para que você possa mapear qualquer transferência para uma empresa e país específicos.

Lido em conjunto, o DPA define os termos legais, a lista de subprocessadores nomeia as partes e este pacote explica o mecanismo de transferência e as medidas suplementares que se aplicam entre elas.

Clientes e potenciais clientes podem solicitar uma cópia dos módulos SCC executados, o Adendo do Reino Unido e nosso resumo atual da avaliação de impacto de transferência a qualquer momento. Duas maneiras de chegar até nós:

• E-mail legal@rozper.com diretamente com o nome da sua empresa e da entidade com a qual você contratou.
• Envie uma solicitação através /contato/ e solicite o pacote SCC – nossa equipe jurídica encaminhará e fará o acompanhamento por e-mail.

Normalmente respondemos dentro de alguns dias úteis. Os clientes empresariais com requisitos específicos do anexo SCC (por exemplo, detalhes do Anexo I/II específicos do cliente) podem solicitar uma versão personalizada através dos mesmos canais.

A Rozper transfere dados pessoais para fora do EEE? Sim. Sendo uma plataforma global de telecomunicações sediada em Hong Kong com pontos de presença em mais de 150 países, algum processamento de dados pessoais do EEE e do Reino Unido fora desses territórios é inerente aos Serviços – mais obviamente, encaminhar uma chamada para o seu país de destino.

Que base jurídica rege essas transferências? Dependendo do destino e do fluxo de dados, confiamos nas decisões de adequação da Comissão Europeia, quando disponíveis, nas Cláusulas Contratuais Padrão e no Adendo de Transferência Internacional de Dados do Reino Unido, complementados com medidas técnicas e organizacionais suplementares.

Como posso obter uma cópia dos SCCs assinados? E-mail legal@rozper.com ou usar /contato/. Consulte a Seção 6 acima.

Posso manter meus dados em uma única região? Onde houver suporte técnico, sim – os clientes podem solicitar a fixação de locatários na região da UE, Reino Unido, Américas ou Ásia-Pacífico para armazenamento. O roteamento de chamadas do país de destino não é afetado pela fixação, pois depende de onde a chamada é feita ou recebida.

Este pacote cobre subprocessadores individualmente? Não – para obter uma análise nomeada por fornecedor, consulte nosso subprocessadores página, que este pacote complementa.