Sub- Processorer.

En underbehandlare är en tredjepartsleverantör som Rozper anlitar för att hjälpa till att leverera Tjänsterna, och som under arbetets gång kan behandla personuppgifter för Rozpers räkning som en del av vår roll som databehandlare för företagskunder. Att driva en global UCaaS och röstplattform i grossistledet över 150+ länder med 99,99 % drifttid är inte något som ett enskilt företag gör helt internt – det beror på specialiserad infrastruktur, operatörssammankopplingar och leveransnätverk som drivs av pålitliga partners.

Den här sidan avslöjar vilka dessa partners är, i allmänna termer, så att kunder som agerar som personuppgiftsansvariga kan bedöma vår delprocesskedja som en del av sina egna efterlevnadsåtaganden. Den bör läsas vid sidan av vår Databehandlingsavtal, som styr hur underordnare är engagerade och bundna kontraktuellt.

Genom att använda underprocessorer kan Rozper fokusera sin tekniska ansträngning på de delar av plattformen vi är bäst lämpade att bygga – samtalsdirigering, nummerprovisionering, efterlevnadsverktyg och administratörskonsolen – samtidigt som de förlitar sig på partners som specialiserar sig på områden som global molnkapacitet eller sammankoppling av operatörer, som var och en arbetar i en skala och tillförlitlighetsfält som stödjer vårt engagemang på 99,99 % drifttid. Att använda en underbehandlare minskar aldrig Rozpers ansvar gentemot kunden: Rozper förblir fullt ansvarig för alla personuppgifter som en underbehandlare berör för vår räkning.

Rozper lägger inte till en leverantör till den här listan tillfälligt. Innan någon underordnare tillåts röra kundens personuppgifter går den igenom en granskning som omfattar:

• Säkerhetsställning. Granskning av leverantörens certifieringar (som SOC 2 eller ISO 27001), krypteringspraxis och incident-respons track record.
• Avtalsskydd. Ett undertecknat databehandlingstillägg som kräver konfidentialitet, lämpliga tekniska och organisatoriska åtgärder och samarbete med anmälan om överträdelse och revisionsbegäranden.
• Dataminimering. Att bekräfta att leverantören bara tar emot den data som är nödvändig för dess specifika funktion – en leveranspartner får aldrig mer än de fält som krävs för att dirigera ett meddelande eller samtal.
• Kontroll av överföringsmekanism. Att bekräfta att det finns en laglig grund för alla gränsöverskridande överföringar som leverantörsförhållandet innebär, i enlighet med vår GDPR Transfer Pack.

Leverantörer omvärderas regelbundet och närhelst deras roll eller riskprofil ändras väsentligt – till exempel om en leverantör expanderar till en ny region, byter sina egna underprocessorer eller avslöjar en egen säkerhetsincident. Leverantörer som inte kan uppfylla våra baslinjekrav engageras inte, oavsett kostnads- eller funktionsfördelar, och befintliga relationer som inte längre uppfyller ribban avvecklas på en kundsäker tidslinje.

Tabellen nedan visar Rozpers nuvarande underbehandlare från och med den här sidans senaste uppdateringsdatum. Poster beskriver kategorier av leverantörer och tjänster snarare än exklusiva kommersiella relationer, eftersom underliggande leverantörsarrangemang kan utvecklas; den aktuella listan är den auktoritativa referensen.

När Rozper har för avsikt att anlita en ny underbehandlare som kommer att hantera kundens personuppgifter, eller ersätta en befintlig, kommer vi att uppdatera denna sida och, för kunder under ett aktivt databehandlingsavtal, meddela förhandsanmälan om minst 10 arbetsdagar innan ändringen träder i kraft, via produkten, e-post eller båda.

Kunder som rimligen invänder mot en ny underdatabehandlare av dataskyddsskäl kan göra invändningen inom uppsägningstiden genom att kontakta legal@rozper.com. Som anges i vår Databehandlingsavtal, kommer vi att arbeta i god tro för att lösa invändningen, vilket kan innefatta att dirigera kundens data runt den nya underbehandlaren eller, vid misslyckande, tillåta kunden att avsluta den berörda tjänsten utan påföljd.

Rutinmässiga ändringar som inte lägger till en ny leverantör – till exempel att en underprocessor öppnar ett ytterligare datacenter i en region som vi redan avslöjar, eller en mindre omprofilering – återspeglas på den här sidan utan att utlösa en ny uppsägningstid, eftersom de inte ändrar vem som behandlar kunddata eller under vilka skyddsåtgärder.

För att få ett e-postmeddelande när den här listan ändras, be din kontoadministratör att aktivera meddelanden om uppdatering av underbehandlare från administratörskonsolen, eller e-post legal@rozper.com med ditt företagsnamn och den adress du vill lägga till. Du kan avsluta prenumerationen när som helst; att göra det påverkar inte den avtalsmässiga uppsägningstiden som beskrivs ovan, som levereras via din primära kontokontakt oavsett prenumerationsstatus.