Подизпълнители

1. Цел

Този документ изброява доставчиците на услуги от трети страни и подизпълнителите, които Swopli LTDA (CNPJ 61.902.473/0001-79) използва за работата на Swopli. Някои доставчици действат като обработващи лични данни за Swopli по DPA; други действат като независими Merchant of Record, app-store доставчици или самостоятелно хоствани доставчици на инфраструктура/референтни данни, както е отбелязано по-долу.

Този списък се поддържа за прозрачност и за спазване на задълженията за защита на данните съгласно:

• Lei Geral de Proteção de Dados (LGPD) на Бразилия, Law 13.709/2018
• Общия регламент за защита на данните (GDPR) на ЕС, Регламент 2016/679
• Други приложими закони за защита на данните в държавите, където Swopli предоставя услуги или функции съгласно Графика за наличност на функции

За пълни подробности как Swopli обработва лични данни, вижте нашата Политика за поверителност.

2. Уведомяване за актуализации

Swopli ще предоставя 30-дневно предварително уведомление за всякакви промени в този списък на подизпълнителите, включително:

• Добавяне на нов подизпълнител
• Премахване на съществуващ подизпълнител
• Съществени промени в ролята или дейностите по обработка на данни на подизпълнител

Уведомлението ще бъде изпратено по имейл на адреса, свързан с Вашия акаунт в Swopli. Можете също да се абонирате за актуализации, като посетите swopli.com/bg/pravni/podizpalniteli.

Ако възразите срещу добавянето на нов подизпълнител, можете да прекратите акаунта си в рамките на 30-дневния период на уведомление. За подробности относно прекратяването на акаунт вижте нашите Условия за ползване.

3. Текущи подизпълнители

Следната таблица изброява всички текущи доставчици, целта, за която обработват или поддържат данни, видовете включени данни, тяхното местоположение и връзки към техните споразумения за обработка на данни (DPA), политики за поверителност или приложими референтни материали.

Бележка за Paddle/Meta атрибуция: Paddle може да зарежда Meta/Facebook атрибуция на consent-gated web checkout страници, както е описано в Политиката за бисквитки. Swopli третира това като незадължителна Маркетингова атрибуция и зачита съгласие, GPC и откази Do Not Sell or Share. Това не е част от основната обработка на Платформата, необходима за използване на Swopli.

4. Механизми за трансфер

4.1 Международни трансфери на данни

Някои подизпълнители се намират извън Европейското икономическо пространство (ЕИП), Бразилия или Вашата държава на пребиваване. Swopli гарантира, че всички международни трансфери на данни са защитени с подходящи гаранции, включително:

• Стандартни договорни клаузи (SCCs) на ЕС: За трансфери от ЕС/ЕИП към държави без решение за адекватност (напр. Съединени щати, Бразилия), Swopli и подизпълнителят сключват Стандартните договорни клаузи на Европейската комисия (Модули 2 и 3, според приложимостта).
• Transfer Impact Assessment (TIA): Swopli е извършила TIA за всички високорискови трансфери, за да гарантира, че SCCs осигуряват ефективна защита на практика.
• Бразилски SCCs (LGPD): За трансфери, включващи данни на бразилски потребители, Swopli използва съвместими с LGPD Standard Contractual Clauses или се основава на изричното съгласие на потребителя, когато това се изисква от член 33 от LGPD.
• Data Processing Addendum (DPA): Всички подизпълнители са сключили DPA, които включват приложимите SCCs и изискват от подизпълнителя да прилага подходящи технически и организационни мерки за защита на личните данни.

4.2 Под-подизпълнители

Някои подизпълнители, изброени по-горе, могат да ангажират свои собствени подизпълнители (напр. доставчици на облачна инфраструктура). Когато това се случи:

• Основният подизпълнител остава изцяло отговорен пред Swopli за спазването от страна на под-подизпълнителя.
• Отношенията с под-подизпълнители се уреждат от DPA и политиката за поверителност на основния подизпълнител (линкнати в таблицата по-горе).
• Swopli одитира основните подизпълнители, за да гарантира, че те прехвърлят еквивалентни задължения за защита на данните към под-подизпълнителите.

4.3 Резиденция на данни

• Бразилия: Потребителските данни за бразилски жители се съхраняват в AWS sa-east-1 (Сао Пауло) чрез Supabase, в съответствие с най-добрите практики за резиденция на данни по LGPD.
• ЕС/ЕИП: Данните на PostHog се съхраняват в ЕС чрез PostHog Cloud EU. Други подизпълнители могат да съхраняват данни в Съединените щати или глобално, при спазване на SCCs.
• Останал свят: Местоположението за съхранение на данни варира според подизпълнителя. Вижте колоната "Местоположение" по-горе.

5. Вашите права

Съгласно приложимите закони за защита на данните Вие имате право да:

• Достъп до личните данни, които съхраняваме за Вас
• Коригирате неточни или непълни данни
• Изтриете Вашите данни (при спазване на законови задължения за съхранение)
• Възразите срещу обработка, основана на легитимни интереси
• Ограничите обработката при определени обстоятелства
• Преносимост на данни (да получите Вашите данни в структуриран, машинночетим формат)

За да упражните тези права, моля посетете swopli.com/bg/poveritelnost/moite-danni или изпратете имейл на dpo@swopli.com.

За пълни подробности относно Вашите права и как Swopli обработва лични данни, вижте нашата Политика за поверителност.

6. Въпроси

Ако имате въпроси относно този списък на подизпълнителите, трансфери на данни или нашите практики за защита на данните:

• Длъжностно лице по защита на данните (DPO): dpo@swopli.com
• Общи запитвания: help@swopli.com
• Правни запитвания: legal@swopli.com

За потребители от ЕС/ЕИП/Обединеното кралство/Швейцария можете също да се свържете с нашия представител:

• Представител за ЕС/Обединеното кралство/Швейцария: Назначаването чрез Prighter е в процес — свържете се с dpo@swopli.com междувременно