Apakšapstrādātāju saraksts
Nesta página
1. Mērķis
Šajā dokumentā uzskaitīti visi trešo pušu pakalpojumu sniedzēji ("apakšapstrādātāji"), kurus Swopli LTDA (CNPJ 61.902.473/0001-79) iesaista personas datu apstrādei Swopli lietotāju vārdā.
Šis saraksts tiek uzturēts pārredzamības nolūkā un lai ievērotu datu aizsardzības pienākumus saskaņā ar:
- Brazīlijas Lei Geral de Proteção de Dados (LGPD), Law 13.709/2018
- ES General Data Protection Regulation (GDPR), Regulation 2016/679
- Citiem piemērojamiem datu aizsardzības tiesību aktiem valstīs, kur Swopli nodrošina attiecīgo pakalpojumu vai funkciju saskaņā ar Funkciju pieejamības grafiku
Pilnu informāciju par to, kā Swopli apstrādā personas datus, skatiet mūsu Privātuma politikā.
2. Paziņošana par atjauninājumiem
Swopli sniegs 30 dienu iepriekšēju paziņojumu par jebkādām izmaiņām šajā apakšapstrādātāju sarakstā, tostarp:
- Jauna apakšapstrādātāja pievienošanu
- Esoša apakšapstrādātāja noņemšanu
- Būtiskām izmaiņām apakšapstrādātāja lomā vai datu apstrādes darbībās
Paziņojums tiks nosūtīts pa e-pastu uz adresi, kas saistīta ar jūsu Swopli kontu. Jūs varat arī abonēt atjauninājumus, apmeklējot swopli.com/lv/juridiski/apaksparlgataji.
Ja iebilstat pret jauna apakšapstrādātāja pievienošanu, jūs varat izbeigt savu kontu 30 dienu paziņojuma periodā. Informāciju par konta izbeigšanu skatiet mūsu Pakalpojuma noteikumos.
3. Pašreizējie apakšapstrādātāji
Tālāk norādītajā tabulā uzskaitīti visi apakšapstrādātāji, kurus Swopli pašlaik iesaista, nolūks, kādam tie apstrādā datus, apstrādāto datu veidi, to atrašanās vieta un saites uz to datu apstrādes līgumiem (DPA) vai privātuma politikām.
| Apakšapstrādātājs | Nolūks | Apstrādātie dati | Atrašanās vieta | DPA saite |
|---|---|---|---|---|
| Supabase, Inc. | Datu bāze, autentifikācija, glabāšana | Konta dati, produktu sludinājumi, ziņojumi, maiņas darījumu ieraksti, attēli | Amerikas Savienotās Valstis (AWS us-east-1) ar datu rezidenci Brazīlijā (AWS sa-east-1) | supabase.com/legal/dpa |
| Stripe, Inc. | Maksājumu apstrāde, izmaksas | Maksājumu metodes, darījumu dati, norēķinu adrese, bankas konta informācija (pārdevēji), sūtīšanas adrese | Amerikas Savienotās Valstis (ar Brazīlijas subjektu Stripe Payments Brasil Serviços Financeiros Ltda.) | stripe.com/legal/dpa |
| RevenueCat, Inc. | Starpplatformu abonementu orķestrēšana (iOS/Android/Web, izmantojot Paddle sinhronizāciju), Customer Center, VIP tiesību pārvaldība | Pirkumu kvītis, abonementa statuss, lietotāja ID, ierīces informācija | Amerikas Savienotās Valstis | revenuecat.com/dpa |
| Paddle.com Market Limited | Merchant of Record tīmekļa norēķiniem (VIP/Boost), globālā nodokļu iekasēšana, automātiska valūtas konvertācija | Maksājumu metodes, darījumu dati, norēķinu adrese, e-pasts, IP adrese | Apvienotā Karaliste, Amerikas Savienotās Valstis | paddle.com/legal/dpa |
| Apple Inc. | Pirkumi lietotnē (iOS) | Pirkumu kvītis, Apple ID (hešots), ierīces informācija | Amerikas Savienotās Valstis | apple.com/legal/privacy (Apple darbojas kā merchant of record) |
| Google LLC | Pirkumi lietotnē (Android) | Pirkumu kvītis, Google konta informācija, ierīces informācija | Amerikas Savienotās Valstis | policies.google.com/privacy (Google darbojas kā merchant of record) |
| Resend, Inc. | Transakcionālo e-pastu piegāde | E-pasta adrese, vārds, e-pasta saturs (konta apstiprinājumi, maiņas darījumu paziņojumi, atbalsta atbildes) | Amerikas Savienotās Valstis (AWS us-east-1) | resend.com/legal/dpa |
| Cloudflare, Inc. | CDN, DDoS aizsardzība, malas skaitļošana | IP adrese, lietotāja aģents, pieprasījuma metadati (žurnāli 24 stundas) | Amerikas Savienotās Valstis (ar globālu malas tīklu) | cloudflare.com/cloudflare-customer-dpa |
| Sentry (Functional Software, Inc.) | Kļūdu uzraudzība, avāriju ziņošana | Kļūdu žurnāli, steka trasējumi, ierīces informācija, lietotāja ID, IP adrese | Amerikas Savienotās Valstis | sentry.io/legal/dpa |
| PostHog, Inc. | Produkta analītika (izvēles piekrišana ES/EEZ/UK/CH) | Notikumu dati, lietotāja ID, ierīces informācija, funkciju lietošana, anonimizēta uzvedība | Eiropas Savienība (PostHog Cloud EU) | posthog.com/docs/privacy/dpa |
| Nominatim (OpenStreetMap) | Reversā ģeokodēšana atrašanās vietas attēlošanai | Koordinātas, atrašanās vietas meklēšanas vaicājumi | Eiropas Savienība (pašmitināts) | osmfoundation.org/wiki/Privacy_Policy |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Moderācijas API automatizētai uzticības un drošības pārskatīšanai pirms publicēšanas | Produktu sludinājumi, ziņojumi, profila teksts/attēli, moderācijas metadati | Amerikas Savienotās Valstis / Īrija (kur piemērojams) | openai.com/policies/data-processing-addendum |
| Melhor Envio | Piegādes etiķešu ģenerēšana, izsekošana, reversā loģistika (tikai Brazīlija) | Izsekošanas kodi, nosūtītāja/saņēmēja adreses, pakas izmēri, sūtījuma statuss | Brazīlija | melhorenvio.com.br/termos-de-uso |
4. Pārsūtīšanas mehānismi
4.1 Starptautiska datu pārsūtīšana
Daži apakšapstrādātāji atrodas ārpus Eiropas Ekonomikas zonas (EEZ), Brazīlijas vai jūsu dzīvesvietas valsts. Swopli nodrošina, ka visa starptautiskā datu pārsūtīšana ir aizsargāta ar atbilstošām garantijām, tostarp:
- ES standarta līguma klauzulas (SCC): pārsūtīšanai no ES/EEZ uz valstīm bez lēmuma par aizsardzības līmeņa pietiekamību (piemēram, Amerikas Savienotās Valstis, Brazīlija) Swopli un apakšapstrādātājs noslēdz ES Komisijas standarta līguma klauzulas (2. un 3. modulis, kā piemērojams).
- Pārsūtīšanas ietekmes novērtējums (TIA): Swopli ir veikusi pārsūtīšanas ietekmes novērtējumu visām augsta riska pārsūtīšanām, lai nodrošinātu, ka SCC praksē sniedz efektīvu aizsardzību.
- Brazīlijas (LGPD) SCC: pārsūtīšanai, kas ietver Brazīlijas lietotāju datus, Swopli izmanto LGPD atbilstošas standarta līguma klauzulas vai paļaujas uz lietotāja skaidru piekrišanu, ja to prasa LGPD Article 33.
- Datu apstrādes pielikums (DPA): visi apakšapstrādātāji ir noslēguši DPA, kas iekļauj piemērojamās SCC un prasa apakšapstrādātājam īstenot atbilstošus tehniskus un organizatoriskus pasākumus personas datu aizsardzībai.
4.2 Apakš-apakšapstrādātāji
Daži iepriekš uzskaitītie apakšapstrādātāji var iesaistīt savus apakšapstrādātājus (piemēram, mākoņa infrastruktūras pakalpojumu sniedzējus). Ja tas notiek:
- Primārais apakšapstrādātājs paliek pilnībā atbildīgs Swopli priekšā par apakš-apakšapstrādātāja atbilstību.
- Apakš-apakšapstrādātāju attiecības reglamentē primārā apakšapstrādātāja DPA un privātuma politika (saite norādīta iepriekšējā tabulā).
- Swopli auditē primāros apakšapstrādātājus, lai nodrošinātu, ka tie nodod līdzvērtīgus datu aizsardzības pienākumus apakš-apakšapstrādātājiem.
4.3 Datu rezidence
- Brazīlija: Brazīlijas rezidentu lietotāju dati tiek glabāti AWS sa-east-1 (São Paulo), izmantojot Supabase, saskaņā ar LGPD datu rezidences labāko praksi.
- ES/EEZ: PostHog dati tiek glabāti ES, izmantojot PostHog Cloud EU. Citi apakšapstrādātāji var glabāt datus Amerikas Savienotajās Valstīs vai globāli, ievērojot SCC.
- Pārējā pasaule: datu glabāšanas vieta atšķiras atkarībā no apakšapstrādātāja. Skatiet iepriekš minēto kolonnu "Atrašanās vieta".
5. Jūsu tiesības
Saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem jums ir tiesības:
- Piekļūt personas datiem, ko mēs glabājam par jums
- Labot neprecīzus vai nepilnīgus datus
- Dzēst savus datus (ievērojot juridiskās glabāšanas saistības)
- Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm
- Ierobežot apstrādi noteiktos apstākļos
- Datu pārnesamība (saņemt savus datus strukturētā, mašīnlasāmā formātā)
Lai īstenotu šīs tiesības, lūdzu, apmeklējiet swopli.com/lv/privatums/mani-dati vai rakstiet uz dpo@swopli.com.
Pilnu informāciju par jūsu tiesībām un to, kā Swopli apstrādā personas datus, skatiet mūsu Privātuma politikā.
6. Jautājumi
Ja jums ir jautājumi par šo apakšapstrādātāju sarakstu, datu pārsūtīšanu vai mūsu datu aizsardzības praksi:
- Datu aizsardzības speciālists (DPO): dpo@swopli.com
- Vispārīgi jautājumi: help@swopli.com
- Juridiskie jautājumi: legal@swopli.com
ES/EEZ lietotāji var arī sazināties ar mūsu GDPR pārstāvi (Article 27):
- ES pārstāvis: iecelšana notiek — tikmēr sazinieties ar dpo@swopli.com