Lista podprocesorów PhotoRobot
Ten dokument reprezentuje listę podprocesorów PhotoRobot: wersja 1.0 — PhotoRobot Edition, uni-Robot Ltd., Czechy.
1. Wprowadzenie - Lista podprocesorów PhotoRobot
Ta lista podprocesorów identyfikuje dostawców usług zewnętrznych ("Subprocesorów") zatrudnionych przez uni-Robot Ltd. ("PhotoRobot") do przetwarzania danych osobowych w imieniu klientów wykorzystujące:
- PhotoRobot kontroluje chmurę
- PhotoRobot Cloud 2.0
- Usługi API
- Powiązana infrastruktura hostingowa i synchronizacyjna
Każdy podprocesor jest zobowiązany zobowiązaniami kontraktowymi zapewniającymi zgodność z:
- RODO (rozporządzenie UE 2016/679)
- Obowiązujące prawo UE i czeskie
- Wewnętrzne wymagania PhotoRobot dotyczące bezpieczeństwa i ochrony danych
Dokument ten może być aktualizowany w miarę dodawania lub usuwania nowych podprocesorów, zgodnie z Umową o Przetwarzaniu Danych PhotoRobot (DPA).
2. Infrastruktura chmurowa i dostawcy hostingu
2.1. Google Cloud Platform (GCP)
- Rola: Infrastruktura, hosting, obliczenia, przechowywanie, kopie zapasowe, sieci sieciowe
- Lokalizacja: UE (podstawy), globalna (failover)
- Przetworzone dane: Dane klienta, pliki projektowe, metadane, logi
- Podstawa prawna: Zgodny z RODO SCC 2021, ISO 27001/17/18
- Więcej informacji: https://cloud.google.com/security
Google Cloud jest główną platformą hostującą wszystkie usługi chmurowe PhotoRobot.
3. Usługi poczty elektronicznej i komunikacji
3.1. Dostawca transakcyjnej poczty elektronicznej
(Aktualny dostawca: do przypisania – np. Mailgun / SendGrid / MailerLite)
- Rola: Wysyłanie e-maili do systemu transakcyjnego (resetowanie haseł, potwierdzenia, powiadomienia)
- Lokalizacja: UE lub USA (w zależności od wybranego dostawcy)
- Przetworzone dane: Imię i nazwisko, adres e-mail, metadane wiadomości
- Podstawa prawna: SCC 2021, jeśli jest to możliwe
( ! ) - Ponieważ PhotoRobot może wybrać najbardziej optymalnego dostawcę, dokładna nazwa dostawcy może zostać dodana po potwierdzeniu.
4. Dostawcy analityki i monitoringu
4.1. Google Analytics (opcjonalne, jeśli włączone)
- Rola: Analityka stron internetowych
- Lokalizacja: EU + USA
- Przetworzone dane: IP (anonimizowane), dane urządzenia, statystyki użytkowania
- Podstawa prawna: Zgoda użytkownika + SCC 2021
- Uwaga: Nieistotne — używane tylko po wyrażeniu zgody użytkownika.
5. Obsługa klienta i zgłoszenia
5.1. System wsparcia e-mailowego
(Obecny dostawca: natywna poczta e-mail + opcjonalna integracja z ticketami)
- Rola: Obsługa żądań wsparcia
- Lokalizacja: EU lub USA (zazwyczaj skrzynka mailowa hostowana w Google Workspace lub alternatywnie)
- Przetworzone dane: Dane kontaktowe, zawartość biletów
- Podstawa prawna: konieczność umowna
6. Kopia zapasowa i odzyskiwanie po awarii
6.1. Google Cloud Platform (jako część hostingu)
Nie jest używany żaden dodatkowy dostawca kopii zapasowych poza infrastrukturą GCP.
- Rola: Redundantna pamięć, kopie zapasowe snapshotów
- Lokalizacja: Regiony główne UE
- Przetworzone dane: Dane klienta, metadane
7. Narzędzia bezpieczeństwa i przeciwdziałania nadużyciom
(Jeśli zostanie wprowadzona teraz lub w przyszłości — przygotowana struktura)
7.1. Usługi monitorowania bezpieczeństwa (opcjonalne)
- Rola: Wykrywanie zagrożeń, wykrywanie anomalii
- Lokalizacja: UE/USA w zależności od dostawcy
- Przetworzone dane: Logi, adresy IP, zdarzenia uwierzytelniające
- Podstawa prawna: uzasadniony interes + SCC tam, gdzie jest potrzebne
8. Opcjonalne / przyszłe podprocesory
Mogą one obejmować (tylko jeśli są włączone):
- Dostawcy czatów na żywo / helpdesku
- Systemy logowania i telemetrii (Sentry, Datadog itd.)
- Dostawcy CDN (Cloudflare, Fastly)
- Narzędzia do automatyzacji marketingu
Każdy z nich zostanie dodany do tej listy przed aktywacją, po upływie okresu powiadomienia o DPA.
9. Jak aktualizujemy tę listę
Zmiany w podprocesorach przebiegają zgodnie z następującą procedurą:
- PhotoRobot aktualizuje tę publiczną listę podprocesorów.
- Klienci są informowani o istotnych zmianach (jeśli są wymagane).
- Klienci mogą zgłosić sprzeciw w terminie określonym w DPA (zazwyczaj 15 dni).
- W przypadku sprzeciwu PhotoRobot współpracuje z klientem, aby znaleźć akceptowalne rozwiązanie.
10. Dane kontaktowe
W przypadku pytań dotyczących podprocesorów:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praga 1
Czechy
E-mail: legal@photorobot.com