Podmioty przetwarzające
Ostatnia aktualizacja:
Wersja w języku angielskim: Sub-processors. Tłumaczenie informacyjne, wiążąca jest wersja polska.
Czego dotyczy ten wykaz
Do działania HotDesks korzystamy z wybranych dostawców infrastruktury i usług technicznych. Jeżeli dostawca przetwarza w naszym imieniu dane powierzone przez klienta, zawieramy z nim uzgodnienia dotyczące ochrony danych i traktujemy go jako dalszy podmiot przetwarzający w rozumieniu art. 28 ust. 4 RODO.
Wykaz obejmuje wyłącznie dostawców, którzy mają styczność z danymi powierzonymi przez klienta w ramach aplikacji app.hotdesks.pl. Zasady powierzenia, w tym tryb informowania o zmianach na tej liście, określa Załącznik nr 1 do Regulaminu.
Dalsze podmioty przetwarzające
| Dostawca | Usługa i cel | Kategorie danych | Lokalizacja przetwarzania | Podstawa przekazania poza EOG |
|---|---|---|---|---|
| Microsoft Corporation | Hosting aplikacji i bazy danych w usługach Azure | Wszystkie dane wprowadzone do aplikacji przez klienta i jego użytkowników | Region Azure North Europe | Nie dotyczy, przetwarzanie w EOG |
| Twilio Inc. (SendGrid) | Wysyłka wiadomości e-mail z aplikacji, w tym zaproszeń i powiadomień | Adres e-mail, imię i nazwisko, treść powiadomienia | Centra danych w Unii Europejskiej (EU Data Residency) | Nie dotyczy, przetwarzanie w EOG |
| Functional Software, Inc. d/b/a Sentry | Monitorowanie błędów aplikacji | Dane techniczne o błędzie oraz wewnętrzne identyfikatory użytkownika i firmy, bez imienia, nazwiska i adresu e-mail | Serwery w Unii Europejskiej (Frankfurt, Niemcy), retencja do 90 dni | Nie dotyczy, przetwarzanie w EOG |
| reCAPTCHA chroniąca formularze logowania i rejestracji w aplikacji | Adres IP, parametry urządzenia i przeglądarki | Globalna infrastruktura Google; przetwarzanie może odbywać się poza EOG | EU-US Data Privacy Framework lub standardowe klauzule umowne, zgodnie z warunkami właściwymi dla usługi | |
| Firebase Cloud Messaging, dostarczanie powiadomień push do aplikacji | Token urządzenia i wewnętrzny identyfikator użytkownika użyty w nazwie grupy urządzeń oraz treść powiadomienia: numer albo nazwa rezerwowanego zasobu, nazwa lokalizacji i termin. Bez imienia, nazwiska, adresu e-mail i numeru rejestracyjnego | Globalna infrastruktura Google; przetwarzanie może odbywać się poza EOG | EU-US Data Privacy Framework lub standardowe klauzule umowne, zgodnie z Firebase Data Processing and Security Terms |
Podmiot z grupy Google świadczący daną usługę zależy od produktu, regionu i warunków umownych. W przypadku klientów z Europejskiego Obszaru Gospodarczego może to być w szczególności Google Ireland Limited, Google LLC albo inny właściwy podmiot z grupy Google. Szczegóły wynikają z warunków właściwych dla danej usługi.
Czego ten wykaz nie obejmuje
Integracje z Microsoft Entra ID i Exchange Online. Logowanie firmowym kontem oraz integracja kalendarza sal działają w katalogu i dzierżawie należących do klienta. W tym zakresie klient korzysta z własnej umowy z Microsoftem, a HotDesks nie powierza tam danych jako podmiot przetwarzający.
Narzędzia na stronie hotdesks.pl. Google Tag Manager, Google Analytics i Google Ads działają wyłącznie na stronie marketingowej i dotyczą danych odwiedzających, wobec których administratorem jest CodeSpirit, a nie klient. Nie są to zatem dalsze podmioty przetwarzające dane powierzone przez klienta. Opisuje je Polityka prywatności oraz Polityka plików cookies.
Zmiany wykazu
O planowanym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego informujemy klientów z wyprzedzeniem, na zasadach określonych w Załączniku nr 1 do Regulaminu. Klient może zgłosić uzasadniony sprzeciw dotyczący ochrony danych.
Pytania dotyczące tego wykazu, w tym potrzeby działów IT i inspektorów ochrony danych, kierujcie na adres support@hotdesks.pl.