Az eIDAS Pro használata során adatfeldolgozóként járunk el az Ön nevében. Az alábbi harmadik felek a szolgáltatás nyújtása során adatokat dolgozhatnak fel. Ezt a listát teljes egészében, korlátozás nélkül tesszük közzé az átláthatóság érdekében.
| Alfeldolgozó | Szerep | Feldolgozott adatok | Az adatok tárolási helye | Továbbítás az EGT-n kívülre |
|---|---|---|---|---|
| Macronet System Kft. (Baja, Magyarország; macronet.hu) | Szerver-tárhely | A szolgáltatás által szervereinken kezelt összes adat, beleértve a webszerver-naplókat és az adatbázis biztonsági mentéseit | Magyarország (EU) | Nincs |
| Supabase Pte. Ltd. (Szingapúr) | Adatbázis (PostgreSQL) | Kereskedői fiókok, ellenőrzési munkamenetek, ellenőrzési auditrekordok, partneradatok és hírlevél-feliratkozások | Frankfurt, Németország (AWS eu-central-1) | A Supabase és USA-beli kapcsolt vállalkozása Szingapúrból és az Egyesült Államokból hozzáférhet az adatokhoz. Garancia: SCC (a Supabase nem rendelkezik tanúsítással az EU–USA adatvédelmi keretrendszer szerint) |
| Stripe Payments Europe, Limited (Írország) | Számlázás és fizetés | Kereskedői számlázási és előfizetési adatok; az ellenőrzött személyek adatai nem | A Stripe globális platformja | Továbbítás a Stripe, LLC (USA) részére az EU–USA adatvédelmi keretrendszer alapján, tartalékként SCC |
| Plus Five Five, Inc. (Resend; USA) | E-mail-küldés | Kereskedők, partnerek, hírlevél-feliratkozók, ügyfélszolgálatunkhoz fordulók és üzemeltetőink e-mail-címe és üzeneteik tartalma (bejelentkezési linkek, értesítések, hírlevelek); az ellenőrzött személyek adatai nem | USA (fiókadatok és naplók); az e-maileket uniós küldési régión keresztül küldjük | EU–USA adatvédelmi keretrendszer és SCC |
| Functional Software, Inc. (Sentry; USA) | Hibafigyelés | Hibajelentések korlátozott technikai környezeti adatokkal; IP-címet nem küldünk | Frankfurt, Németország (EU-régió) | Az Egyesült Államokból hozzáférés lehetséges. Garancia: EU–USA adatvédelmi keretrendszer, tartalékként SCC |
| Cloudflare, Inc. (Turnstile; USA) | Botvédelem weboldalunk űrlapjain és a nyilvános demón; a kereskedők ellenőrzési folyamataiban nem használjuk | IP-cím és böngészőjelek az ellenőrzés idején | A Cloudflare globális hálózata | EU–USA adatvédelmi keretrendszer, tartalékként SCC |
Az SCC az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket jelenti. Az EU–USA adatvédelmi keretrendszer az EU-U.S. Data Privacy Framework.
Weboldal-analitikánk (Umami) és gyorsítótárunk saját szervereinken fut; ezekben további harmadik fél nem vesz részt.
Önálló adatkezelők
Ha valaki banki azonosítással (iDIN) ellenőrzi magát, az azonosítást az IDURA (Idura ApS, Dánia), a mi azonosítási brókerünk, és a Bluem, az iDIN-szolgáltató, önálló adatkezelőként végzi, ahogyan az érintett saját bankja is. Ezért ők nem alfeldolgozók. A részleteket Adatvédelmi szabályzatunk tartalmazza.
A Turnstile-ellenőrzést a Cloudflare a mi megbízásunkból végzi. Az ellenőrzés során gyűjtött jelek tekintetében a Cloudflare emellett önálló adatkezelőként is eljár, saját Turnstile adatvédelmi tájékoztatója szerint, és a jeleket a Turnstile fejlesztésére használja.
Ez a lista a szolgáltatás fejlődésével változhat. Az új vagy lecserélt alfeldolgozókat legalább 30 nappal előre bejelentjük, ahogyan azt Felhasználási feltételeink rögzítik.
Minta adatfeldolgozási szerződés letöltése
Töltsön le egy minta adatfeldolgozási szerződést (DPA), amelyet jogi csapata áttekinthet.
Minta sablon — nem minősül jogi tanácsnak, változtatás tárgyát képezheti. A kötelező érvényű DPA a felek által aláírt változat.