GDPR-överföring Packa.

Rozper har sitt huvudkontor i Hong Kong och driver en grossisttelefon, UCaaS, och virtuell nummerplattform som når 150+ länder. Ett globalt telekomnätverk kan inte stanna inom en enda jurisdiktion – samtal, meddelanden och kontodata överskrider rutinmässigt gränser som en del av hur tjänsterna fungerar.

Internationella överföringar sker av ett litet antal konkreta skäl:

• Samtals- och meddelandedirigering. Rösttrafik överlämnas till samtrafik- och termineringspartner i destinationslandet eller destinationsregionen, och SIP/SMS-signaleringsmetadata följer med.
• Regional lagring och replikering. För att möta vårt åtagande på 99,99 % drifttid replikeras samtalsdetaljer, inspelningar och konfigurationsdata över regionala närvaropunkter i Amerika, Europa och Asien-Stillahavsområdet.
• Följ solen stöd och ingenjörskonst. Felsökning av ett liveavbrott eller ett supportärende kan kräva att en tekniker utanför kundens hemregion får tillgång till diagnostiska loggar under en begränsad tid.
• Underprocessorinfrastruktur. Molnvärd, nummertillhandahållande och betalningsleverantörer som vi litar på driver sina egna globala infrastrukturfotspår.

Det här paketet finns så att kunder i EU och Storbritannien på ett ställe kan se de skyddsåtgärder som Rozper tillämpar närhelst personuppgifter som regleras av GDPR eller Storbritanniens GDPR lämnar EES eller Storbritannien. Den är skriven för integritets- och upphandlingsteam som behöver dokumentera en laglig överföringsbas innan de tecknar sig för en leverantör, och den hålls uppdaterad allteftersom vår infrastrukturfotavtryck och partnerlista utvecklas.

Inget av detta är ovanligt för en telekommunikationsleverantör – att koppla ett samtal från Berlin till Nairobi, eller ett virtuellt nummer i London till en mobiltelefon i Manila, involverar alltid minst ett hopp utanför uppringarens hemjurisdiktion. Det viktiga är att varje sådan hop stöds av en lämplig juridisk mekanism och en proportionerlig uppsättning tekniska skyddsåtgärder, vilket är exakt vad resten av den här sidan dokumenterar.

Rozper lägger flera skyddsåtgärder i stället för att vara beroende av en enda mekanism. Beroende på det mottagande landet och dataflödet förlitar vi oss på följande.

• Standardavtalsklausuler (SCC). Vi ingår Europeiska kommissionens 2021 modulära SCC:er (controller-to-processor och processor-to-processor-moduler, i tillämpliga fall) med vår upphandlande enhet och med underprocessorer som hanterar EES-ursprungliga personuppgifter. Hongkong gynnas för närvarande inte av ett EU-beslut om lämplighet, så överföringar till vår Hongkong-baserade infrastruktur och supportfunktioner täcks av SCC.
• Adekvata överväganden. Om ett mottagande land eller territorium omfattas av ett giltigt beslut om lämplighet från EU-kommissionen, behandlar vi det som tillräckligt i sig och lägger SCCs ovanpå endast när en underbehandlare eller avtalskedja kräver det för fullständighetens skull.
• Kompletterande åtgärder. I enlighet med Schrems II-riktlinjerna behandlar vi inte endast avtalsklausuler som tillräckliga. Vi kopplar ihop dem med tekniska och organisatoriska åtgärder: kryptering av data under överföring och i vila, rollbaserade och minst privilegierade åtkomstkontroller, loggning och övervakning av åtkomst till produktionssystem, dataminimering i diagnostiska verktyg och avtalsenliga revisions- och uppsägningsrättigheter över underbehandlare.

Fullständiga detaljer om de tekniska och organisatoriska åtgärder som hänvisas till ovan finns i vår säkerhetsdokumentation och kan begäras tillsammans med SCC-paketet som beskrivs i avsnitt 6. Vi granskar våra överföringseffektbedömningar med jämna mellanrum och varje gång vi ombord på en ny underprocessor eller öppnar en ny regional närvaropunkt, så mekanismen på plats för ett givet flöde återspeglar det aktuella tillståndet för vår infrastruktur snarare än ett dokument som skrivits en gång och lämnats oförändrat.

För överföringar som omfattas av Storbritanniens GDPR snarare än EU:s GDPR är EU:s SCC:er inte enbart en erkänd överföringsmekanism. Rozper införlivar UK Information Commissioner's Office (ICO) International Data Transfer Addendum till EU-kommissionens SCCs i vårt databehandlingsavtal, så att brittiska kunder får en likvärdig skyddsåtgärd utan att behöva ett separat förhandlat dokument.

Tillägget läggs till, och läses tillsammans med, den underliggande EU SCC-modulen som gäller det relevanta dataflödet. Om en kund redan har verkställt vår DPA, anses tillägget vara inkorporerat för alla personuppgifter från Storbritannien som behandlas under det avtalet.

Tabellen nedan sammanfattar, på regional nivå, var kunddata vanligtvis behandlas eller lagras. Det är en sammanfattning för planeringsändamål - den auktoritativa detaljen på underprocessornivå finns i vår lista över underbehandlare.

• Asien-Stillahavsområdet (primär region). Grundläggande plattformsinfrastruktur, nummerförsörjning och vårt huvudkontor i Hongkong bearbetar konto-, fakturerings- och kommunikationsmetadata för kunder som dirigeras genom denna region.
• Europeiska unionen/EES. Kunder som ansluter sin hyresgäst till EU har primär lagring och bearbetning i EU:s datacenter, med samtalsdirigering till samtrafikpartners inom regionen där det är tillgängligt.
• Storbritannien. Storbritannien-specifika nummerintervall och vissa stödfunktioner betjänas från Storbritanniens angränsande infrastruktur, med förbehåll för samma regionala fästningsalternativ.
• Amerika. Nordamerikanska närvaropunkter hanterar trafik och lagring för kunder och slutanvändare som leds genom regionen.
• Resten av världen. För destinationer utanför regionerna ovan involverar samtalsterminering nödvändigtvis lokala operatörspartners i destinationslandet, i överensstämmelse med hur det allmänna telefonnätet fungerar överallt.

Om det finns tekniskt stöd kan kunder begära att hyresgästen fäster en specifik region; att fästning tillämpas på lagringslagret enligt beskrivningen i vår sekretesspolicy. Fästa påverkar lagringen, inte destinationslandets routing som är inneboende för att ringa eller ta emot ett samtal i det landet.

Detta överföringspaket är ett komplement till, inte en ersättning för, två andra dokument:

• Databehandlingsavtalet. Vår Databehandlingsavtal är det avtalsenliga instrumentet som styr hur Rozper behandlar personuppgifter för en kunds räkning, inklusive de överföringsmekanismer som beskrivs ovan genom referens. Om du behöver en motsignerad DPA för dina register, börja där.
• Underprocessorlistan. Vår underbehandlare sidan namnger varje leverantör som vi litar på för att leverera tjänsterna, vilken funktion var och en utför och dess bearbetningsplats, så att du kan kartlägga varje given överföring till ett specifikt företag och land.

Läst tillsammans fastställer dataskyddsmyndigheten de juridiska villkoren, underprocessorlistan namnger parterna och det här paketet förklarar överföringsmekanismen och kompletterande åtgärder som gäller mellan dem.

Kunder och potentiella kunder kan när som helst begära en kopia av de utförda SCC-modulerna, det brittiska tillägget och vår nuvarande sammanfattning av överföringskonsekvensbedömning. Två sätt att nå oss:

• E-post legal@rozper.com direkt med ditt företagsnamn och den enhet du har avtalat med.
• Skicka in en förfrågan via /kontakta/ och be om SCC-paketet — vårt juridiska team kommer att dirigera det och följa upp via e-post.

Vi svarar vanligtvis inom några arbetsdagar. Företagskunder med specifika SCC-bilagakrav (till exempel kundspecifik bilaga I/II detalj) kan begära en skräddarsydd version via samma kanaler.

Överför Rozper personuppgifter utanför EES? Ja. Som en global telekomplattform med huvudkontor i Hongkong med närvaropunkter i över 150 länder, är viss behandling av personuppgifter inom EES och Storbritannien utanför dessa territorier inneboende i tjänsterna – mest uppenbart, att dirigera ett samtal till dess destinationsland.

Vilken rättslig grund styr dessa överföringar? Beroende på destination och dataflöde förlitar vi oss på Europeiska kommissionens lämplighetsbeslut där sådana finns, standardavtalsklausuler och Storbritanniens internationella dataöverföringstillägg, med kompletterande tekniska och organisatoriska åtgärder.

Hur får jag en kopia av de undertecknade SCC:erna? E-post legal@rozper.com eller använda /kontakta/. Se avsnitt 6 ovan.

Kan jag behålla min data i en enda region? Där det stöds tekniskt, ja – kunder kan begära att hyresgäster fäster sig till EU, Storbritannien, Amerika eller Asien-Stillahavsområdet för lagring. Destinationslands samtalsdirigering påverkas inte av pinning, eftersom det beror på var samtalet läggs eller tas emot.

Täcker detta paket underprocessorer individuellt? Nej – för en namngiven uppdelning per leverantör, se vår underbehandlare sida, som detta paket kompletterar.