Swopli logotip

Seznam podobdelovalcev

Različica: v1.0
Predhodni osnutek — predmet pravnega pregleda
Nesta página

    1. Namen

    Ta dokument navaja vse tretje ponudnike storitev („subprocesorje“), ki Swopli LTDA (CNPJ 61.902.473/0001-79) obdelujejo osebne podatke v imenu uporabnikov Swopli.

    Ta seznam se ohranja zaradi preglednosti in izpolnjevanja obveznosti glede varstva podatkov iz:

    • Brazilski Lei Geral de Proteção de Dados (LGPD), Zakon 13.709/2018
    • EU Splošna uredba o varstvu podatkov (GDPR), Uredba 2016/679
    • Druga veljavna zakonodaja o varstvu podatkov v državah, kjer so funkcije Swopli na voljo

    Za podrobnejše informacije o tem, kako Swopli obdeluje osebne podatke, glejte našo Politiko zasebnosti.

    2. Posodobi obvestilo

    Swopli bo zagotovil 30-dnevno predhodno obvestilo o vseh spremembah tega seznama podobdelovalcev, vključno z:

    • Dodajanje novega podobdelovalca
    • Odstranitev obstoječega podobdelovalca
    • Materialne spremembe vloge podobdelovalca ali dejavnosti obdelave podatkov

    Obvestilo bo poslano po elektronski pošti na naslov, povezan z vašim računom Swopli. Na posodobitve se lahko naročite tudi z obiskom swopli.com/sl/pravno/podizvajalci.

    Če nasprotujete dodajanju novega podobdelovalca, lahko račun prekinete v 30-dnevnem odpovednem roku. Za podrobnosti o prekinitvi računa glejte naše Pogoje storitve.

    3. Trenutni podobdelovalci

    Naslednja tabela navaja vse podobdelovalce, ki jih trenutno uporablja Swopli, namen, za katerega obdelujejo podatke, vrste obdelanih podatkov, njihovo lokacijo in povezave do njihovih sporazumov o obdelavi podatkov (DPA) ali politike zasebnosti.

    Podobdelovalec Namen Obdelani podatki Lokacija Povezava DPA
    Supabase, Inc. Podatkovna zbirka, avtentifikacija, shranjevanje Podatki o računih, seznami izdelkov, sporočila, trgovinski zapisi, slike Združene države Amerike (AWS us-east-1) s rezidenčnostjo podatkov v Braziliji (AWS sa-east-1) supabase.com/legal/dpa
    Stripe, Inc. Obdelava plačil, izplačila Načini plačila, podatki o transakcijah, naslov računa, informacije o bančnem računu (prodajalci), naslov pošiljanja Združene države (z brazilskim subjektom Stripe Payments Brasil Serviços Financeiros Ltda.) stripe.com/legal/dpa
    RevenueCat, Inc. Naročniška orkestracija (iOS/Android/Web preko Paddle sinhronizacije), Customer Center, upravljanje pravic VIP Računi, naročniški status, uporabnik ID, info naprave Združene države revenuecat.com/dpa
    Paddle.com Market Limited Merchant of Record za spletno odjavo (VIP /Boost), globalno pobiranje davkov, pretvorba avtovalute Načini plačila, podatki o transakcijah, računski naslov, e-naslov, IP Združeno kraljestvo, Združene države paddle.com/legal/dpa
    Apple Inc. Nakupi v aplikaciji (iOS) Prejemniki, Apple ID (hlajenje), info naprave Združene države apple.com/legal/privacy (Apple deluje kot trgovec z zapisi)
    Google LLC Nakupi v aplikaciji (Android) Račun Google, podatki o napravi Združene države policies.google.com/privacy (Google deluje kot trgovec z zapisi)
    Resend, Inc. Dostava elektronske pošte za transakcije E-poštni naslov, ime, vsebina e-pošte (potrditev računa, obvestila o trgovanju, podporni odgovori) Združene države (AWS us-east-1) resend.com/legal/dpa
    Cloudflare, Inc. CDN, DDoS zaščita, rob računalništva Naslov IP, uporabniški agent, zahteva metapodatke (dnevniki za 24 ur) Združene države (z omrežjem globalnega roba) Cloudflare.com/cloudflare-customer-dpa
    Sentry (funkcionalna programska oprema, Inc.) Spremljanje napak, poročanje o sesutju Dnevniki napak, sledi sklada, podatki o napravi, uporabnik ID, IP naslov Združene države Sentry.io/legal/dpa
    PostHog, Inc. Analitika proizvodov (opt-in za EU/EEA/UK/CH) Podatki o dogodkih, uporabnik ID, podatki o napravi, uporaba funkcij, anonimno vedenje Evropska unija (PostHog Cloud EU) posthog.com/docs/privacy/dpa
    Nominatim (OpenStreetMap) Obrni geokodiranje za prikaz lokacije Koordinate, poizvedbe o lokaciji Evropska unija (samostojna gostiteljica) osmoundacija.org/wiki/Zasebnost Politika
    OpenAI OpCo, LLC / OpenAI Ireland Ltd. API za moderiranje za avtomatiziran pregled zaupanja in varnosti pred objavo Objave izdelkov, sporočila, besedilo/slike profila, metapodatki moderiranja Združene države / Irska (kjer je relevantno) openai.com/policies/data-processing-addendum
    Melhor Envio Proizvodnja, sledenje, obratna logistika (samo Brazilija) Kode za sledenje, naslov pošiljatelja/prejemnika, dimenzije paketov, status pošiljke Brazilija melhorenvio.com.br/termos-de-uso

    4. Mehanizem prenosa

    4.1 Mednarodni prenosi podatkov

    Nekateri podobdelovalci se nahajajo zunaj Evropskega gospodarskega prostora (EEA), Brazilije, ali vaše države prebivališča. Swopli zagotavlja, da so vsi mednarodni prenosi podatkov zaščiteni z ustreznimi zaščitnimi ukrepi, vključno z:

    • EU Standardne pogodbene klavzule (SCCs): Za prenose iz EU/EEA v države brez sklepa o ustreznosti (npr. Združene države, Brazilija), Swopli in podobdelovalec izvajata standardne pogodbene klavzule Komisije EU (modula 2 in 3, kot je ustrezno).
    • Ocena učinka prenosa (TIA): Swopli je izvedla oceno učinka prenosa za vse prenose z visokim tveganjem, da se zagotovi učinkovita zaščita v praksi.
    • Brazil (LGPD) SCCs: Za prenose, ki vključujejo podatke brazilskih uporabnikov, Swopli uporablja standardne pogodbene klavzule v skladu s LGPD ali se opira na izrecno soglasje uporabnika, kadar to zahteva člen 33 LGPD.
    • Dodatek za obdelavo podatkov (DPA): Vsi podobdelovalci so izvedli DPA, ki vključujejo ustrezne SCCs in zahtevajo od podobdelovalca, da izvede ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov.

    4.2 Nadaljnji podobdelovalci

    Nekateri zgoraj navedeni podobdelovalci lahko sodelujejo z lastnimi podobdelovalci (npr. ponudniki infrastrukture v oblaku). Če se to zgodi:

    • Primarni podobdelovalec ostaja v celoti odgovoren Swopli za skladnost podobdelovalca.
    • Razmerja z nadaljnjimi podobdelovalci urejajo DPA primarnega podobdelovalca in politika zasebnosti (povezana v zgornji tabeli).
    • Swopli revidira primarne podobdelovalce, da se zagotovi, da se podobdelovalci prenesejo z enakovrednih obveznosti glede varstva podatkov.

    4.3 Rezidenca podatkov

    • Brazil: Podatki o uporabnikih brazilskih prebivalcev so shranjeni v AWS sa-east-1 (São Paulo) preko Supabase, v skladu z najboljšimi praksami v zvezi s podatki LGPD.
    • EU/EEA: Podatki PostHog so shranjeni v EU preko PostHog Cloud EU. Drugi podobdelovalci lahko shranjujejo podatke v Združenih državah ali po svetu, ob upoštevanju SCCs.
    • Rest of World: Lokacija shranjevanja podatkov se razlikuje glede na podobdelovalca. Glej stolpec "Lokacija".

    5. Vaše pravice

    V skladu z veljavno zakonodajo o varstvu podatkov imate pravico:

    • Dostop do osebnih podatkov, ki jih hranimo o vas
    • Popravek netočnih ali nepopolnih podatkov
    • Izbris svojih podatkov (ob upoštevanju zakonskih obveznosti hrambe)
    • Ugovor obdelavi na podlagi zakonitih interesov
    • Omejitev obdelave v določenih okoliščinah
    • Prenosljivost podatkov (sprejemajte podatke v strukturirani, strojno berljivi obliki)

    Za uveljavljanje teh pravic obiščite swopli.com/sl/zasebnost/moji-podatki ali pišite na dpo@swopli.com.

    Za vse podrobnosti o vaših pravicah in o tem, kako Swopli obdeluje osebne podatke, si oglejte našo Politiko zasebnosti.

    6. Vprašanja

    Če imate vprašanja o tem podobdelovalskem seznamu, prenosu podatkov ali naši praksi varstva podatkov:

    Za uporabnike EU/EEA se lahko obrnete tudi na našega predstavnika GDPR (člen 27):

    • predstavnik EU: Imenovanje v teku – v vmesnem obdobju se obrnite na dpo@swopli.com