PhotoRobot underprosessorliste
Dette dokumentet representerer PhotoRobot Sub-Processor List: Versjon 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tsjekkia.
1. Introduksjon - PhotoRobot underprosessorliste
Denne underprosessorlisten identifiserer tredjepartsleverandørene ("underprosessorer") som uni-Robot Ltd. engasjerer.("PhotoRobot") for å behandle personopplysninger på vegne av kunder ved bruk av:
- PhotoRobot kontrollerer skyen
- PhotoRobot Cloud 2.0
- API-tjenester
- Relatert hosting- og synkroniseringsinfrastruktur
Hver underprosessor er bundet av kontraktsmessige forpliktelser som sikrer overholdelse av:
- GDPR (EU-forordning 2016/679)
- gjeldende EU- og tsjekkisk lovgivning
- PhotoRobot sine interne sikkerhets- og databeskyttelseskrav
Dette dokumentet kan oppdateres etter hvert som nye underprosessorer legges til eller fjernes, i samsvar med PhotoRobot Data Processing Agreement (DPA).
2. Skyinfrastruktur og hostingleverandører
2.1. Google Cloud Platform (GCP)
- Rolle: Infrastruktur, hosting, databehandling, lagring, sikkerhetskopiering, nettverk
- Beliggenhet: EU (primær), global (failover)
- Data behandlet: Kundedata, prosjektfiler, metadata, logger
- Juridisk grunnlag: GDPR-kompatibel SCC 2021, ISO 27001/17/18
- Mer info: https://cloud.google.com/security
Google Cloud er hovedplattformen som hoster alle PhotoRobot-skytjenester.
3. E-post- og kommunikasjonstjenester
3.1. Transaksjons-e-postleverandør
(Nåværende leverandør: skal tildeles – f.eks. Mailgun / SendGrid / MailerLite)
- Rolle: Sende transaksjonssystem-e-poster (passordtilbakestillinger, bekreftelser, varsler)
- Beliggenhet: EU eller USA (avhengig av valgt leverandør)
- Data behandlet: Navn, e-postadresse, meldingsmetadata
- Juridisk grunnlag: SCC 2021 der det er aktuelt
( ! ) - Fordi PhotoRobot kan velge den mest optimale leverandøren, kan det eksakte leverandørnavnet legges til når det er bekreftet.
4. Analyse- og overvåkingsleverandører
4.1. Google Analytics (valgfritt, hvis aktivert)
- Rolle: Nettstedsanalyse
- Beliggenhet: EU + USA
- Data behandlet: IP (anonymisert), enhetsdata, bruksstatistikk
- Juridisk grunnlag: Brukersamtykke + SCC 2021
- Merk: Ikke-essensielt — brukes kun hvis brukeren samtykker.
5. Kundeservice og saksbehandling
5.1. E-poststøttesystem
(Nåværende leverandør: native e-post + valgfri billettintegrasjon)
- Rolle: Håndtering av supportforespørsler
- Beliggenhet: EU eller USA (vanligvis postboks hostet under Google Workspace eller alternativt)
- Data behandlet: Kontaktinformasjon, billettinnhold
- Juridisk grunnlag: kontraktsmessig nødvendighet
6. Sikkerhetskopiering og katastrofegjenoppretting
6.1. Google Cloud Platform (som en del av hosting)
Ingen ekstra backup-leverandør brukes utover GCP-infrastrukturen.
- Rolle: Redundant lagring, snapshot-sikkerhetskopier
- Beliggenhet: EUs primærregioner
- Data behandlet: Kundedata, metadata
7. Sikkerhets- og anti-misbruksverktøy
(Hvis implementert nå eller i fremtiden — struktur forberedt)
7.1. Sikkerhetsovervåkingstjenester (valgfritt)
- Rolle: Trusseldeteksjon, avviksdeteksjon
- Beliggenhet: EU/USA, avhengig av leverandør
- Data behandlet: Logger, IP-adresser, autentiseringshendelser
- Juridisk grunnlag: legitim interesse + SCC der det trengs
8. Valgfrie / fremtidige underprosessorer
Disse kan inkludere (kun hvis aktivert):
- Live chat / Helpdesk-leverandører
- logging og telemetrisystemer (Sentry, Datadog, osv.)
- CDN-leverandører (Cloudflare, Fastly)
- Verktøy for markedsføringsautomatisering
Hver av dem vil bli lagt til denne listen før aktivering, etter DPA-varslingsperioden.
9. Hvordan vi oppdaterer denne listen
Endringer i underprosessorer følger denne prosedyren:
- PhotoRobot oppdaterer denne offentlige Sub-Processor-listen.
- Kunder blir varslet om vesentlige endringer (om nødvendig).
- Kunder kan protestere innenfor tidsrammen som er spesifisert i DPA (vanligvis 15 dager).
- Ved innvendinger vil PhotoRobot samarbeide med kunden for å finne en akseptabel løsning.
10. Kontaktinformasjon
For spørsmål om underprosessorer:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praha 1
Tsjekkia
E-post: legal@photorobot.com