Lista persoanelor împuternicite secundare
Nesta página
1. Scop
Acest document enumeră toți furnizorii de servicii terți („persoane împuternicite secundare”) pe care Swopli LTDA (CNPJ 61.902.473/0001-79) îi angajează pentru a prelucra date cu caracter personal în numele utilizatorilor Swopli.
Această listă este menținută pentru transparență și pentru a respecta obligațiile de protecție a datelor conform:
- Lei Geral de Proteção de Dados (LGPD) din Brazilia, Legea 13.709/2018
- Regulamentului General privind Protecția Datelor al UE (GDPR), Regulamentul 2016/679
- Altor legi aplicabile privind protecția datelor din țările în care funcțiile relevante ale Swopli sunt disponibile, conform Disponibilității funcțiilor
Pentru detalii complete despre modul în care Swopli prelucrează datele cu caracter personal, consultați Politica noastră de confidențialitate.
2. Notificarea actualizărilor
Swopli va furniza o notificare prealabilă de 30 de zile pentru orice modificare a acestei liste de persoane împuternicite secundare, inclusiv:
- Adăugarea unei noi persoane împuternicite secundare
- Eliminarea unei persoane împuternicite secundare existente
- Modificări substanțiale ale rolului unei persoane împuternicite secundare sau ale activităților de prelucrare a datelor
Notificarea va fi trimisă prin e-mail la adresa asociată contului dumneavoastră Swopli. De asemenea, vă puteți abona la actualizări vizitând swopli.com/ro/juridic/subprocesatori.
Dacă vă opuneți adăugării unei noi persoane împuternicite secundare, vă puteți închide contul în perioada de notificare de 30 de zile. Pentru detalii privind închiderea contului, consultați Termenii și condițiile noastre.
3. Persoane împuternicite secundare actuale
Următorul tabel enumeră toate persoanele împuternicite secundare angajate în prezent de Swopli, scopul în care prelucrează datele, tipurile de date prelucrate, locația acestora și link-uri către acordurile lor de prelucrare a datelor (DPA) sau politicile de confidențialitate.
| Persoană împuternicită secundară | Scop | Date prelucrate | Locație | Link DPA |
|---|---|---|---|---|
| Supabase, Inc. | Bază de date, autentificare, stocare | Date de cont, listări de produse, mesaje, înregistrări comerciale, imagini | Statele Unite (AWS us-east-1) cu rezidența datelor în Brazilia (AWS sa-east-1) | supabase.com/legal/dpa |
| Stripe, Inc. | Procesarea plăților, transferuri de fonduri | Metode de plată, date despre tranzacții, adresa de facturare, informații despre contul bancar (vânzători), adresa de expediere | Statele Unite (cu entitatea braziliană Stripe Payments Brasil Serviços Financeiros Ltda.) | stripe.com/legal/dpa |
| RevenueCat, Inc. | Orchestrarea abonamentelor multi-platformă (iOS/Android/Web via sincronizare Paddle), Centrul pentru Clienți, gestionarea drepturilor VIP | Chitanțe de achiziție, starea abonamentului, ID utilizator, informații despre dispozitiv | Statele Unite | revenuecat.com/dpa |
| Paddle.com Market Limited | Comerciant oficial (Merchant of Record) pentru plata pe web (VIP/Boost), colectarea taxelor globale, conversie valutară automată | Metode de plată, date despre tranzacții, adresa de facturare, e-mail, adresa IP | Regatul Unit, Statele Unite | paddle.com/legal/dpa |
| Apple Inc. | Achiziții în aplicație (iOS) | Chitanțe de achiziție, Apple ID (hash-uit), informații despre dispozitiv | Statele Unite | apple.com/legal/privacy (Apple acționează ca comerciant oficial) |
| Google LLC | Achiziții în aplicație (Android) | Chitanțe de achiziție, informații despre contul Google, informații despre dispozitiv | Statele Unite | policies.google.com/privacy (Google acționează ca comerciant oficial) |
| Resend, Inc. | Livrarea e-mailurilor tranzacționale | Adresa de e-mail, nume, conținutul e-mailului (confirmări de cont, notificări comerciale, răspunsuri de asistență) | Statele Unite (AWS us-east-1) | resend.com/legal/dpa |
| Cloudflare, Inc. | CDN, protecție DDoS, edge computing | Adresa IP, user agent, metadate de cerere (jurnale pentru 24 de ore) | Statele Unite (cu rețea edge globală) | cloudflare.com/cloudflare-customer-dpa |
| Sentry (Functional Software, Inc.) | Monitorizarea erorilor, raportarea blocărilor | Jurnale de erori, stack traces, informații despre dispozitiv, ID utilizator, adresa IP | Statele Unite | sentry.io/legal/dpa |
| PostHog, Inc. | Analiza produsului (opt-in pentru UE/SEE/UK/CH) | Date despre evenimente, ID utilizator, informații despre dispozitiv, utilizarea funcțiilor, comportament anonimizat | Uniunea Europeană (PostHog Cloud EU) | posthog.com/docs/privacy/dpa |
| Nominatim (OpenStreetMap) | Geocodificare inversă pentru afișarea locației | Coordonate, interogări de căutare a locației | Uniunea Europeană (găzduit local) | osmfoundation.org/wiki/Privacy_Policy |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | API de moderare pentru analiza automată trust and safety înainte de publicare | Listări de produse, mesaje, text/imagini de profil, metadate de moderare | Statele Unite / Irlanda (după caz) | openai.com/policies/data-processing-addendum |
| Melhor Envio | Generarea etichetelor de expediere, urmărire, logistică inversă (doar Brazilia) | Coduri de urmărire, adrese expeditor/destinatar, dimensiunile pachetului, starea expedierii | Brazilia | melhorenvio.com.br/termos-de-uso |
4. Mecanisme de transfer
4.1 Transferuri internaționale de date
Unele persoane împuternicite secundare se află în afara Spațiului Economic European (SEE), a Braziliei sau a țării dumneavoastră de reședință. Swopli se asigură că toate transferurile internaționale de date sunt protejate prin garanții adecvate, inclusiv:
- Clauze contractuale standard ale UE (SCC): Pentru transferurile din UE/SEE către țări fără o decizie privind caracterul adecvat al nivelului de protecție (de exemplu, Statele Unite, Brazilia), Swopli și persoana împuternicită secundară execută Clauzele contractuale standard ale Comisiei UE (Modulele 2 și 3, după caz).
- Evaluarea impactului transferului (TIA): Swopli a efectuat o Evaluare a impactului transferului pentru toate transferurile cu risc ridicat pentru a se asigura că SCC-urile oferă o protecție eficientă în practică.
- SCC-uri Brazilia (LGPD): Pentru transferurile care implică date ale utilizatorilor brazilieni, Swopli utilizează Clauzele contractuale standard conforme cu LGPD sau se bazează pe consimțământul explicit al utilizatorului, acolo unde este cerut de articolul 33 din LGPD.
- Anexa privind prelucrarea datelor (DPA): Toate persoanele împuternicite secundare au semnat DPA-uri care încorporează SCC-urile aplicabile și solicită persoanei împuternicite secundare să implementeze măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal.
4.2 Sub-împuterniciți
Unele persoane împuternicite secundare enumerate mai sus pot angaja propriile persoane împuternicite (de exemplu, furnizori de infrastructură cloud). În aceste cazuri:
- Persoana împuternicită secundară principală rămâne pe deplin răspunzătoare față de Swopli pentru conformitatea sub-împuternicitului.
- Relațiile cu sub-împuterniciții sunt guvernate de DPA-ul și politica de confidențialitate a persoanei împuternicite secundare principale (cu link în tabelul de mai sus).
- Swopli auditează persoanele împuternicite secundare principale pentru a se asigura că acestea transmit obligații echivalente de protecție a datelor către sub-împuterniciți.
4.3 Rezidența datelor
- Brazilia: Datele utilizatorilor pentru rezidenții brazilieni sunt stocate în AWS sa-east-1 (São Paulo) prin intermediul Supabase, în conformitate cu cele mai bune practici de rezidență a datelor LGPD.
- UE/SEE: Datele PostHog sunt stocate în UE prin PostHog Cloud EU. Alte persoane împuternicite secundare pot stoca date în Statele Unite sau la nivel global, sub rezerva SCC-urilor.
- Restul lumii: Locația de stocare a datelor variază în funcție de persoana împuternicită secundară. Consultați coloana „Locație” de mai sus.
5. Drepturile dumneavoastră
În conformitate cu legile aplicabile privind protecția datelor, aveți dreptul de a:
- Accesa datele cu caracter personal pe care le deținem despre dumneavoastră
- Rectifica datele inexacte sau incomplete
- Șterge datele dumneavoastră (sub rezerva obligațiilor legale de păstrare)
- Vă opune prelucrării bazate pe interese legitime
- Restricționa prelucrarea în anumite circumstanțe
- Portabilitatea datelor (să primiți datele dumneavoastră într-un format structurat, utilizat în mod obișnuit și lizibil automat)
Pentru a exercita aceste drepturi, vă rugăm să vizitați swopli.com/ro/confidentialitate/datele-mele sau să trimiteți un e-mail la dpo@swopli.com.
Pentru detalii complete despre drepturile dumneavoastră și modul în care Swopli prelucrează datele cu caracter personal, consultați Politica noastră de confidențialitate.
6. Întrebări
Dacă aveți întrebări despre această listă de persoane împuternicite secundare, despre transferurile de date sau despre practicile noastre de protecție a datelor:
- Responsabil cu protecția datelor (DPO): dpo@swopli.com
- Informații generale: help@swopli.com
- Întrebări juridice: legal@swopli.com
Pentru utilizatorii din UE/SEE, puteți contacta, de asemenea, reprezentantul nostru GDPR (Articolul 27):
- Reprezentant UE: Desemnare în curs — contactați dpo@swopli.com între timp