Seznam podobdelovalcev
Nesta página
1. Namen
Ta dokument navaja vse tretje ponudnike storitev („subprocesorje“), ki Swopli LTDA (CNPJ 61.902.473/0001-79) obdelujejo osebne podatke v imenu uporabnikov Swopli.
Ta seznam se ohranja zaradi preglednosti in izpolnjevanja obveznosti glede varstva podatkov iz:
- Brazilski Lei Geral de Proteção de Dados (LGPD), Zakon 13.709/2018
- EU Splošna uredba o varstvu podatkov (GDPR), Uredba 2016/679
- Druga veljavna zakonodaja o varstvu podatkov v državah, kjer so funkcije Swopli na voljo
Za podrobnejše informacije o tem, kako Swopli obdeluje osebne podatke, glejte našo Politiko zasebnosti.
2. Posodobi obvestilo
Swopli bo zagotovil 30-dnevno predhodno obvestilo o vseh spremembah tega seznama podobdelovalcev, vključno z:
- Dodajanje novega podobdelovalca
- Odstranitev obstoječega podobdelovalca
- Materialne spremembe vloge podobdelovalca ali dejavnosti obdelave podatkov
Obvestilo bo poslano po elektronski pošti na naslov, povezan z vašim računom Swopli. Na posodobitve se lahko naročite tudi z obiskom swopli.com/sl/pravno/podizvajalci.
Če nasprotujete dodajanju novega podobdelovalca, lahko račun prekinete v 30-dnevnem odpovednem roku. Za podrobnosti o prekinitvi računa glejte naše Pogoje storitve.
3. Trenutni podobdelovalci
Naslednja tabela navaja vse podobdelovalce, ki jih trenutno uporablja Swopli, namen, za katerega obdelujejo podatke, vrste obdelanih podatkov, njihovo lokacijo in povezave do njihovih sporazumov o obdelavi podatkov (DPA) ali politike zasebnosti.
| Podobdelovalec | Namen | Obdelani podatki | Lokacija | Povezava DPA |
|---|---|---|---|---|
| Supabase, Inc. | Podatkovna zbirka, avtentifikacija, shranjevanje | Podatki o računih, seznami izdelkov, sporočila, trgovinski zapisi, slike | Združene države Amerike (AWS us-east-1) s rezidenčnostjo podatkov v Braziliji (AWS sa-east-1) | supabase.com/legal/dpa |
| Stripe, Inc. | Obdelava plačil, izplačila | Načini plačila, podatki o transakcijah, naslov računa, informacije o bančnem računu (prodajalci), naslov pošiljanja | Združene države (z brazilskim subjektom Stripe Payments Brasil Serviços Financeiros Ltda.) | stripe.com/legal/dpa |
| RevenueCat, Inc. | Naročniška orkestracija (iOS/Android/Web preko Paddle sinhronizacije), Customer Center, upravljanje pravic VIP | Računi, naročniški status, uporabnik ID, info naprave | Združene države | revenuecat.com/dpa |
| Paddle.com Market Limited | Merchant of Record za spletno odjavo (VIP /Boost), globalno pobiranje davkov, pretvorba avtovalute | Načini plačila, podatki o transakcijah, računski naslov, e-naslov, IP | Združeno kraljestvo, Združene države | paddle.com/legal/dpa |
| Apple Inc. | Nakupi v aplikaciji (iOS) | Prejemniki, Apple ID (hlajenje), info naprave | Združene države | apple.com/legal/privacy (Apple deluje kot trgovec z zapisi) |
| Google LLC | Nakupi v aplikaciji (Android) | Račun Google, podatki o napravi | Združene države | policies.google.com/privacy (Google deluje kot trgovec z zapisi) |
| Resend, Inc. | Dostava elektronske pošte za transakcije | E-poštni naslov, ime, vsebina e-pošte (potrditev računa, obvestila o trgovanju, podporni odgovori) | Združene države (AWS us-east-1) | resend.com/legal/dpa |
| Cloudflare, Inc. | CDN, DDoS zaščita, rob računalništva | Naslov IP, uporabniški agent, zahteva metapodatke (dnevniki za 24 ur) | Združene države (z omrežjem globalnega roba) | Cloudflare.com/cloudflare-customer-dpa |
| Sentry (funkcionalna programska oprema, Inc.) | Spremljanje napak, poročanje o sesutju | Dnevniki napak, sledi sklada, podatki o napravi, uporabnik ID, IP naslov | Združene države | Sentry.io/legal/dpa |
| PostHog, Inc. | Analitika proizvodov (opt-in za EU/EEA/UK/CH) | Podatki o dogodkih, uporabnik ID, podatki o napravi, uporaba funkcij, anonimno vedenje | Evropska unija (PostHog Cloud EU) | posthog.com/docs/privacy/dpa |
| Nominatim (OpenStreetMap) | Obrni geokodiranje za prikaz lokacije | Koordinate, poizvedbe o lokaciji | Evropska unija (samostojna gostiteljica) | osmoundacija.org/wiki/Zasebnost Politika |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | API za moderiranje za avtomatiziran pregled zaupanja in varnosti pred objavo | Objave izdelkov, sporočila, besedilo/slike profila, metapodatki moderiranja | Združene države / Irska (kjer je relevantno) | openai.com/policies/data-processing-addendum |
| Melhor Envio | Proizvodnja, sledenje, obratna logistika (samo Brazilija) | Kode za sledenje, naslov pošiljatelja/prejemnika, dimenzije paketov, status pošiljke | Brazilija | melhorenvio.com.br/termos-de-uso |
4. Mehanizem prenosa
4.1 Mednarodni prenosi podatkov
Nekateri podobdelovalci se nahajajo zunaj Evropskega gospodarskega prostora (EEA), Brazilije, ali vaše države prebivališča. Swopli zagotavlja, da so vsi mednarodni prenosi podatkov zaščiteni z ustreznimi zaščitnimi ukrepi, vključno z:
- EU Standardne pogodbene klavzule (SCCs): Za prenose iz EU/EEA v države brez sklepa o ustreznosti (npr. Združene države, Brazilija), Swopli in podobdelovalec izvajata standardne pogodbene klavzule Komisije EU (modula 2 in 3, kot je ustrezno).
- Ocena učinka prenosa (TIA): Swopli je izvedla oceno učinka prenosa za vse prenose z visokim tveganjem, da se zagotovi učinkovita zaščita v praksi.
- Brazil (LGPD) SCCs: Za prenose, ki vključujejo podatke brazilskih uporabnikov, Swopli uporablja standardne pogodbene klavzule v skladu s LGPD ali se opira na izrecno soglasje uporabnika, kadar to zahteva člen 33 LGPD.
- Dodatek za obdelavo podatkov (DPA): Vsi podobdelovalci so izvedli DPA, ki vključujejo ustrezne SCCs in zahtevajo od podobdelovalca, da izvede ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov.
4.2 Nadaljnji podobdelovalci
Nekateri zgoraj navedeni podobdelovalci lahko sodelujejo z lastnimi podobdelovalci (npr. ponudniki infrastrukture v oblaku). Če se to zgodi:
- Primarni podobdelovalec ostaja v celoti odgovoren Swopli za skladnost podobdelovalca.
- Razmerja z nadaljnjimi podobdelovalci urejajo DPA primarnega podobdelovalca in politika zasebnosti (povezana v zgornji tabeli).
- Swopli revidira primarne podobdelovalce, da se zagotovi, da se podobdelovalci prenesejo z enakovrednih obveznosti glede varstva podatkov.
4.3 Rezidenca podatkov
- Brazil: Podatki o uporabnikih brazilskih prebivalcev so shranjeni v AWS sa-east-1 (São Paulo) preko Supabase, v skladu z najboljšimi praksami v zvezi s podatki LGPD.
- EU/EEA: Podatki PostHog so shranjeni v EU preko PostHog Cloud EU. Drugi podobdelovalci lahko shranjujejo podatke v Združenih državah ali po svetu, ob upoštevanju SCCs.
- Rest of World: Lokacija shranjevanja podatkov se razlikuje glede na podobdelovalca. Glej stolpec "Lokacija".
5. Vaše pravice
V skladu z veljavno zakonodajo o varstvu podatkov imate pravico:
- Dostop do osebnih podatkov, ki jih hranimo o vas
- Popravek netočnih ali nepopolnih podatkov
- Izbris svojih podatkov (ob upoštevanju zakonskih obveznosti hrambe)
- Ugovor obdelavi na podlagi zakonitih interesov
- Omejitev obdelave v določenih okoliščinah
- Prenosljivost podatkov (sprejemajte podatke v strukturirani, strojno berljivi obliki)
Za uveljavljanje teh pravic obiščite swopli.com/sl/zasebnost/moji-podatki ali pišite na dpo@swopli.com.
Za vse podrobnosti o vaših pravicah in o tem, kako Swopli obdeluje osebne podatke, si oglejte našo Politiko zasebnosti.
6. Vprašanja
Če imate vprašanja o tem podobdelovalskem seznamu, prenosu podatkov ali naši praksi varstva podatkov:
- Pooblaščenec za varstvo podatkov (DPO): dpo@swopli.com
- Splošne poizvedbe: help@swopli.com
- Pravne poizvedbe: legal@swopli.com
Za uporabnike EU/EEA se lahko obrnete tudi na našega predstavnika GDPR (člen 27):
- predstavnik EU: Imenovanje v teku – v vmesnem obdobju se obrnite na dpo@swopli.com