Alamtöötlejate nimekiri
Nesta página
1. Eesmärk
Käesolev dokument loetleb kolmandatest isikutest teenusepakkujad ja alamtöötlejad, keda Swopli LTDA (CNPJ 61.902.473/0001-79) kasutab Swopli käitamiseks. Mõned teenusepakkujad tegutsevad Swopli volitatud töötlejatena DPA alusel; teised tegutsevad sõltumatute kaupmehena (merchant of record), rakendusepoe operaatorina või isemajutatud infrastruktuuri-/viiteandmete pakkujatena, nagu allpool märgitud.
Seda nimekirja peetakse läbipaistvuse huvides ja selleks, et täita andmekaitsekohustusi järgmiste õigusaktide alusel:
- Brasiilia Lei Geral de Proteção de Dados (LGPD), seadus 13.709/2018
- EL-i isikuandmete kaitse üldmäärus (GDPR), määrus 2016/679
- Muud kohaldatavad andmekaitse seadused riikides, kus Swopli teenuseid või funktsioone pakub vastavalt funktsionaalsuse kättesaadavuse ajakavale (Feature Availability Schedule)
Täpsema teabe saamiseks selle kohta, kuidas Swopli isikuandmeid töötleb, vaadake meie privaatsuspoliitikat.
2. Uuendustest teavitamine
Swopli teatab käesoleva alamtöötlejate nimekirja muudatustest 30 päeva ette, sealhulgas:
- Uue alamtöötleja lisamisest
- Olemasoleva alamtöötleja eemaldamisest
- Olulistest muudatustest alamtöötleja rollis või andmetöötlustoimingutes
Teavitus saadetakse e-posti teel teie Swopli kontoga seotud aadressile. Uuendustega saate liituda ka külastades aadressi swopli.com/et/oiguslik/alltootlejad.
Kui olete uue alamtöötleja lisamise vastu, võite oma konto 30-päevase etteteatamisaja jooksul sulgeda. Konto sulgemise kohta leiate teavet meie teenusetingimustest.
3. Praegused alamtöötlejad
Järgmine tabel loetleb kõik praegused teenusepakkujad, andmete töötlemise või toetamise eesmärgi, töödeldavate andmete tüübid, nende asukoha ja lingid nende andmetöötluslepingutele (DPA), privaatsuspoliitikatele või asjakohastele viitematerjalidele.
| Alamtöötleja | Eesmärk | Töödeldavad andmed | Asukoht | DPA link |
|---|---|---|---|---|
| Supabase, Inc. | Andmebaas, autentimine, pilvesalvestus | Konto andmed, tootenimekirjad, sõnumid, vahetuste andmed, pildid | Brasiilia (AWS sa-east-1) esmase salvestuse jaoks; Supabase, Inc. asub USA-s | supabase.com/legal/dpa |
| Stripe, Inc. / Stripe Payments Brasil Serviços Financeiros Ltda. | Swap Protection'i kassateenus, tagastatavad deposiidid, tagasimaksed, ülekanded, KYC Connect ning maksetugi, kus kohaldatav | Makseviisid, tehinguandmed, arveldusaadress, pangakonto andmed, maksutuvastuse andmed vastavalt vajadusele, tarneaadress | Brasiilia / Ameerika Ühendriigid, sõltuvalt voost | stripe.com/legal/dpa |
| RevenueCat, Inc. | Platvormideülene tellimuste haldamine (iOS/Android/Veeb Paddle'i sünkroonimise kaudu), Customer Center, VIP-õiguste haldamine | Ostutšekid, tellimuse staatus, kasutaja ID, seadme info | Ameerika Ühendriigid | revenuecat.com/dpa |
| Paddle.com Market Limited | Merchant of record veebimakseks (VIP/Boost), globaalne maksukogumine, automaatne valuutavahetus | Makseviisid, tehinguandmed, arveldusaadress, e-post, IP-aadress | Ühendkuningriik, Ameerika Ühendriigid | paddle.com/legal/dpa |
| Apple Inc. | Rakendusesisesed ostud (iOS) | Ostutšekid, Apple ID (räsituna), seadme info | Ameerika Ühendriigid | apple.com/legal/privacy (Apple tegutseb kui merchant of record) |
| Google LLC | Rakendusesisesed ostud (Android) | Ostutšekid, Google'i konto andmed, seadme info | Ameerika Ühendriigid | policies.google.com/privacy (Google tegutseb kui merchant of record) |
| Resend, Inc. | Tehingupõhiste e-kirjade edastamine | E-posti aadress, nimi, e-kirja sisu (konto kinnitused, vahetuse teavitused, toe vastused) | Ameerika Ühendriigid (AWS us-east-1) | resend.com/legal/dpa |
| Cloudflare, Inc. | CDN, DDoS kaitse, servatöötlus | IP-aadress, kasutajaagent, päringu metaandmed (logid 24 tunniks) | Ameerika Ühendriigid (koos ülemaailmse servavõrguga) | cloudflare.com/cloudflare-customer-dpa |
| Sentry (Functional Software, Inc.) | Vigade jälgimine, krahhiaruandlus | Vealogid, pinujäljed, seadme info, kasutaja ID, IP-aadress | Ameerika Ühendriigid | sentry.io/legal/dpa |
| PostHog, Inc. | Tooteanalüütika (nõusolekul EL/EMP/UK/CH puhul) | Sündmuste andmed, kasutaja ID, seadme info, funktsioonide kasutus, anonümiseeritud käitumine | Euroopa Liit (PostHog Cloud EU) | posthog.com/docs/privacy/dpa |
| Nominatim (isemajutatud OpenStreetMap geokodeerimine) | Pöörd-geokodeerimine asukoha kuvamiseks | Koordinaadid, asukoha otsingupäringud | Euroopa Liit (isemajutatud) | Isemajutatud eksemplari puhul ei kohaldu; OpenStreetMapi privaatsuse viide |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Modereerimise API automatiseeritud usalduse ja ohutuse ülevaatuseks enne avaldamist | Tootenimekirjad, sõnumid, profiilitekst, kus modereeritud, modereerimise metaandmed | Ameerika Ühendriigid / Iirimaa (kus kohaldatav) | openai.com/policies/data-processing-addendum |
| Melhor Envio | Saatesiltide genereerimine, jälgimine, tagastuslogistika (ainult Brasiilia) | Jälgimiskoodid, saatja/saaja aadressid, paki mõõtmed, saadetise staatus | Brasiilia | melhorenvio.com.br/termos-de-uso |
Paddle/Meta atributsiooni märkus: Paddle võib laadida Meta/Facebooki atributsiooni nõusolekuga piiratud veebimakse lehtedel, nagu kirjeldatud küpsisepoliitikas. Swopli käsitleb seda valikulise turundusatributsioonina ja austab nõusolekut, GPC-d ning „Ära müü ega jaga" keeldumisi. See ei ole osa platvormi põhitöötlusest, mis on vajalik Swopli kasutamiseks.
4. Edastamismehhanismid
4.1 Rahvusvahelised andmeedastused
Mõned alamtöötlejad asuvad väljaspool Euroopa Majanduspiirkonda (EMP), Brasiiliat või teie elukohariiki. Swopli tagab, et kõik rahvusvahelised andmeedastused on kaitstud asjakohaste kaitsemeetmetega, sealhulgas:
- EL-i lepingu tüüptingimused (SCC-d): Edastamiseks EL-ist/EMP-st riikidesse, mille kohta puudub piisava kaitse otsus (nt Ameerika Ühendriigid, Brasiilia), sõlmivad Swopli ja alamtöötleja Euroopa Komisjoni lepingu tüüptingimused (vastavalt vajadusele moodulid 2 ja 3).
- Edastamise mõju hindamine (TIA): Swopli on läbi viinud edastamise mõju hindamise kõigi kõrge riskiga edastuste puhul, et tagada SCC-de tõhus kaitse praktikas.
- Brasiilia (LGPD) SCC-d: Brasiilia kasutajate andmeid puudutavate edastuste puhul kasutab Swopli LGPD-ga ühilduvaid lepingu tüüptingimusi või tugineb kasutaja selgesõnalisele nõusolekule, kus seda nõuab LGPD artikkel 33.
- Andmetöötluse lisa (DPA): Kõik alamtöötlejad on allkirjastanud DPA-d, mis sisaldavad kohaldatavaid SCC-sid ja nõuavad alamtöötlejalt asjakohaste tehniliste ja organisatsiooniliste meetmete rakendamist isikuandmete kaitsmiseks.
4.2 Al-alamtöötlejad
Mõned ülaltoodud alamtöötlejad võivad kaasata oma alamtöötlejaid (nt pilveinfrastruktuuri pakkujad). Sellisel juhul:
- Esmane alamtöötleja jääb Swopli ees täielikult vastutavaks al-alamtöötleja nõuetele vastavuse eest.
- Al-alamtöötlejate suhteid reguleerivad esmase alamtöötleja DPA ja privaatsuspoliitika (viidatud ülaltoodud tabelis).
- Swopli auditeerib esmaseid alamtöötlejaid tagamaks, et nad kannavad samaväärsed andmekaitsekohustused edasi al-alamtöötlejatele.
4.3 Andmete asukoht
- Brasiilia: Brasiilia elanike kasutajaandmeid hoitakse AWS sa-east-1 (São Paulo) regioonis Supabase'i kaudu, kooskõlas LGPD andmete asukoha parimate tavadega.
- EL/EMP: PostHog andmeid hoitakse EL-is PostHog Cloud EU kaudu. Teised alamtöötlejad võivad andmeid hoida Ameerika Ühendriikides või globaalselt, vastavalt SCC-dele.
- Muu maailm: Andmete säilitamise asukoht varieerub sõltuvalt alamtöötlejast. Vaadake ülaltoodud veergu "Asukoht".
5. Teie õigused
Kohaldatavate andmekaitse seaduste alusel on teil õigus:
- Tutvuda isikuandmetega, mida me teie kohta hoiame
- Parandada ebatäpseid või puudulikke andmeid
- Kustutada oma andmed (arvestades seadusest tulenevaid säilitamiskohustusi)
- Esitada vastuväiteid töötlemisele, mis põhineb õigustatud huvil
- Piirata töötlemist teatud asjaoludel
- Andmete ülekandmine (saada oma andmed struktureeritud, masinloetavas vormingus)
Nende õiguste teostamiseks külastage aadressi swopli.com/et/privaatsus/minu-andmed või saatke e-kiri aadressile dpo@swopli.com.
Täpsema teabe saamiseks oma õiguste ja selle kohta, kuidas Swopli isikuandmeid töötleb, vaadake meie privaatsuspoliitikat.
6. Küsimused
Kui teil on küsimusi selle alamtöötlejate nimekirja, andmeedastuse või meie andmekaitsetavade kohta:
- Andmekaitseametnik (DPO): dpo@swopli.com
- Üldised päringud: help@swopli.com
- Õigusalased päringud: legal@swopli.com
EL-i/EMP kasutajad võivad võtta ühendust ka meie GDPR-i esindajaga (artikkel 27):
- EL-i esindaja: Määratlemisel — vahepeal võtke ühendust aadressil dpo@swopli.com