Mga subprocessor

Paano gumagana ang listahang ito

Inililista namin ang mga subprocessor ayon sa kategorya at pinapangalanan lamang ang payment processor at ang analytics provider, na direkta ninyong nakakaharap sa checkout at sa cookie banner. Nakikita ng mga kliyente ang kasalukuyang listahan ng mga pangalan sa client dashboard; maaari itong hingin ng mga magiging kliyente sa pamamagitan ng contact form. Inaabisuhan namin ang mga kliyente nang hindi bababa sa 30 araw bago magdagdag ng subprocessor na nagpoproseso ng Client Personal Data, at nakatali ang bawat subprocessor sa mga tuntunin sa proteksyon ng data na hindi mas mababa ang proteksyon kaysa sa aming Data processing addendum.

Cloud hosting, database at content delivery

• Layunin: pag-host ng website at application, application database, file storage, mga isinumite sa contact form at mga panloob na notification email.
• Data: lahat ng data ng application, kabilang ang data ng account at client workspace.
• Lokasyon: pangunahing storage sa Estados Unidos; encrypted na paghahatid ng Site mula sa mahigit 125 bansa.
• Mekanismo ng transfer: UK Extension to the EU-US Data Privacy Framework kung certified, kung hindi ay ang UK Addendum to the EU Standard Contractual Clauses.

Pagproseso ng bayad: Stripe

• Provider: Stripe Payments Europe, Limited at Stripe, Inc.
• Layunin: mga bayad sa card, subscription, invoice, kalkulasyon ng buwis at ang customer billing portal.
• Data: billing contact, mga detalye ng kumpanya at buwis, paraan ng pagbabayad (hawak lamang ng Stripe), kasaysayan ng invoice.
• Lokasyon: Ireland at Estados Unidos.
• Mekanismo ng transfer: UK adequacy regulations (EEA); UK Extension to the EU-US Data Privacy Framework (Estados Unidos).

Business email, mga dokumento at analytics na may pahintulot: Google

• Provider: Google Ireland Limited at Google LLC.
• Layunin: business email at mga dokumento, at, kapag may pahintulot lamang, analytics ng website sa pamamagitan ng Google Analytics 4 at Tag Manager.
• Data: mga sulat sa mga kliyente at prospect; pseudonymous na data sa paggamit ng website kung may pahintulot.
• Lokasyon: EEA at Estados Unidos.
• Mekanismo ng transfer: UK adequacy regulations; UK Extension to the EU-US Data Privacy Framework.

Transactional email (kapag naka-enable)

• Layunin: pagpapadala ng mga imbitasyon, password reset at notification ng ulat.
• Data: pangalan at email address ng tatanggap, nilalaman ng mensahe.
• Lokasyon: Estados Unidos.
• Mekanismo ng transfer: UK Extension to the EU-US Data Privacy Framework kung certified, kung hindi ay ang UK Addendum to the EU Standard Contractual Clauses.

Mga tool sa software development (walang data ng kliyente)

• Layunin: pag-host ng source code at automated testing.
• Data: source code lamang. Walang personal na data ng kliyente na itinatabi roon.
• Lokasyon: Estados Unidos.