PhotoRobot Subprocessorlista
Detta dokument representerar PhotoRobot Sub-Processor List: Version 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tjeckien.
1. Introduktion - PhotoRobot Subprocessorlista
Denna Subprocessorlista identifierar de tredjepartsleverantörer ("Sub-Processors") som anlitats av uni-Robot Ltd. ("PhotoRobot") för att bearbeta personuppgifter för kunder med hjälp av:
- PhotoRobot styr molnet
- PhotoRobot Cloud 2.0
- API-tjänster
- Relaterad webbhotell- och synkroniseringsinfrastruktur
Varje underbehandlare är bunden av avtalsbundna åtaganden som säkerställer efterlevnad av:
- GDPR (EU-förordning 2016/679)
- tillämplig EU- och tjeckisk lag
- PhotoRobot:s interna säkerhets- och dataskyddskrav
Detta dokument kan uppdateras när nya underprocessorer läggs till eller tas bort, i enlighet med PhotoRobot Data Processing Agreement (DPA).
2. Molninfrastruktur och hostingleverantörer
2.1. Google Cloud Platform (GCP)
- Roll: Infrastruktur, hosting, beräkning, lagring, backup, nätverk
- Plats: EU (primärt), globalt (failover)
- Bearbetad data: Kunddata, projektfiler, metadata, loggar
- Rättslig grund: GDPR-kompatibel SCC 2021, ISO 27001/17/18
- Mer information: https://cloud.google.com/security
Google Cloud är den primära plattformen som är värd för alla PhotoRobot-molntjänster.
3. E-post- och kommunikationstjänster
3.1. Transaktionell e-postleverantör
(Nuvarande leverantör: ska tilldelas – t.ex. Mailgun / SendGrid / MailerLite)
- Roll: Skicka transaktionella systemmejl (lösenordsåterställningar, bekräftelser, notiser)
- Plats: EU eller USA (beroende på vald leverantör)
- Bearbetad data: Namn, e-postadress, meddelandemetadata
- Rättslig grund: SCC 2021 där tillämpligt
( ! ) - Eftersom PhotoRobot kan välja den mest optimala leverantören kan det exakta leverantörsnamnet läggas till när det är bekräftat.
4. Analys- och övervakningsleverantörer
4.1. Google Analytics (Valfritt, om aktiverat)
- Roll: Webbplatsanalys
- Plats: EU + USA
- Bearbetad data: IP (anonymiserad), enhetsdata, användningsstatistik
- Rättslig grund: Användarsamtycke + SCC 2021
- Notera: Icke-nödvändigt — används endast om användaren väljer att delta.
5. Kundsupport och ärendehantering
5.1. E-poststödsystem
(Nuvarande leverantör: inhemsk e-post + valfri ticketintegration)
- Roll: Hantering av supportförfrågningar
- Plats: EU eller USA (vanligtvis brevlåda som hostas under Google Workspace eller alternativt)
- Bearbetad data: Kontaktuppgifter, biljettinnehåll
- Rättslig grund: kontraktsmässig nödvändighet
6. Backup och katastrofåterställning
6.1. Google Cloud Platform (som en del av hosting)
Ingen ytterligare backup-leverantör används utöver GCP-infrastrukturen.
- Roll: Redundant lagring, snapshot-backuper
- Plats: EU:s primära regioner
- Bearbetad data: Kunddata, metadata
7. Säkerhets- och anti-missbruksverktyg
(Om det implementeras nu eller i framtiden — struktur förberedd)
7.1. Säkerhetsövervakningstjänster (Valfritt)
- Roll: Hotdetektion, avvikelsedetektion
- Plats: EU/USA beroende på leverantör
- Bearbetad data: Loggar, IP-adresser, autentiseringshändelser
- Rättslig grund: legitimt intresse + SCC där det behövs
8. Valfria / Framtida delprocessorer
Dessa kan inkludera (endast om de är aktiverade):
- Livechatt / Helpdesk-leverantörer
- loggnings- och telemetrisystem (Sentry, Datadog, etc.)
- CDN-leverantörer (Cloudflare, Fastly)
- Marknadsföringsautomationsverktyg
Varje bok kommer att läggas till denna lista innan aktivering, efter DPA:s anmälningsperiod.
9. Hur vi uppdaterar denna lista
Ändringar i delprocessorer följer denna procedur:
- PhotoRobot uppdaterar denna offentliga Sub-Processor List.
- Kunder informeras om väsentliga förändringar (om det krävs).
- Kunder kan invända inom den tidsram som anges i DPA (vanligtvis 15 dagar).
- Vid invändningar kommer PhotoRobot att samarbeta med kunden för att hitta en acceptabel lösning.
10. Kontaktinformation
För frågor om delprocessorer:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Prag 1
Tjeckien
E-post: legal@photorobot.com