Zásady subdodávateľov a spracovateľov

Tento dokument zverejňuje kategórie subdodávateľov a tretích spracovateľov, ktorých ZYNAPTOR využíva pri spracúvaní osobných a obchodných údajov v mene klientov. Dokument napĺňa požiadavku transparentnosti podľa článku 28 GDPR.

1. Reklamné platformy

• Meta Platforms (Facebook, Instagram) – správa kampaní, meranie konverzií a práca s publikom. Sídlo: USA, s možnosťou EÚ datacentier. Prenos krytý štandardnými zmluvnými doložkami (SCC).
• Google Ads a Google Marketing Platform – vyhľadávacie a obsahové kampane, meranie. Sídlo: USA. Prenos krytý SCC.
• LinkedIn Ads – B2B kampane a cielenie. Sídlo: USA. K dispozícii je dodat Processing Addendum.

2. Analytika a meranie

• nástroje na analýzu návštevnosti a správania na webe,
• nástroje na meranie konverzií a výkonu kampaní,
• prehrievacie mapy a nahrávanie relácií len so súhlasom používateľa.

Analytické nástroje nasadzujeme v režime minimalizácie údajov a anonymizácie IP tam, kde to daný nástroj umožňuje.

3. E-mail a komunikácia

Na doručovanie e-mailov, správu kontaktov a meranie doručenia používame poskytovateľov e-mailových a CRM služieb s DPA. Spracúvame e-mailovú adresu, meno a štatistiky doručenia a otvorenia.

4. Hosting a infraštruktúra

Web a databázy prevádzkujeme u poskytovateľa cloudovej infraštruktúry s DPA a so zabezpečením v EÚ alebo v USA s aplikovanými SCC. Ide o spracovateľa, ktorý zabezpečuje dostupnosť, zálohy a bezpečnosť.

5. Platby a fakturácia

Platby spracúvajú poskytovatelia platobných služieb na úrovni PCI-DSS. Neuchovávame čísla platobných kariet; vidíme len údaje potrebné na vystavenie a úhradu faktúry.

6. Zmluvy o spracovaní údajov

So všetkými spracovateľmi máme uzavretú zmluvu (DPA) alebo ekvivalent, ktorý upravuje:

• rozsah a účel spracúvania a pokyny prevádzkovateľa,
• zabezpečenie a mlčanlivosť,
• súčinnosť pri uplatňovaní práv dotknutých osôb,
• audit a dokladovanie súladu,
• výmaz alebo vrátenie údajov po ukončení spolupráce,
• postup pri zmene subdodávateľa.

7. Prenosy mimo EÚ/EHP

Viacerí spracovatelia sídlia v USA alebo tam spracúvajú údaje. Takéto prenosy zabezpečujeme štandardnými zmluvnými doložkami, doplňujúcimi technickými a organizačnými opatreniami a pravidelným hodnotením rizík. Klienti sú o prenosoch informovaní a dotknuté osoby môžu namietať alebo požiadať o alternatívne riešenie.

8. Zmeny subdodávateľov

• o novom subdodávateľovi informujeme aspoň 30 dní vopred e-mailom alebo oznamom na webe,
• klient môže z oprávnených dôvodov namietať,
• ak námietku nevyriešime, klient môže spoluprácu ukončiť,
• tento dokument priebežne aktualizujeme.

9. Bezpečnostné štandardy

Od spracovateľov vyžadujeme:

• šifrovanie údajov v pokoji (AES-256 alebo ekvivalent),
• šifrovanie prenosu (TLS 1.2 a novší),
• riadenie prístupu a viacfaktorové overenie,
• pravidelné bezpečnostné audity a testovanie,
• postup pri incidentoch s oznamovaním bezpečnostných incidentov,
• mlčanlivosť a školenie personálu,
• pravidlá uchovávania a výmazu údajov.

10. Vaše právo na informácie

Podľa GDPR máte právo:

• vedieť, ktorí spracovatelia spracúvajú vaše údaje,
• poznať povahu spracúvania a miesto uloženia,
• vyžiadať si kópiu zmluvy o spracovaní údajov,
• namietať proti zmene subdodávateľa,
• získať informácie o audite súladu.

Žiadosti posielajte na hello@zynaptor.com.

11. Súlad s právom EÚ

Tento dokument napĺňa článok 28 GDPR (spracovatelia), články 44 až 49 (prenosy do tretích krajín), článok 32 (bezpečnosť spracúvania) a články 33 a 34 (oznamovanie porušení).

12. Kontakt

Otázky k spracovateľom, DPA a prenosom: hello@zynaptor.com.