PhotoRobot Λίστα υποεπεξεργαστών
Αυτό το έγγραφο αντιπροσωπεύει το PhotoRobot Λίστα υποεπεξεργαστών: Έκδοση 1.0 — PhotoRobot Edition, uni-Robot Ltd., Τσεχία.
1. Εισαγωγή - PhotoRobot Λίστα υποεπεξεργαστών
Αυτή η Λίστα Υπεργολάβων Επεξεργασίας προσδιορίζει τους τρίτους παρόχους υπηρεσιών («Υπεργολάβοι Επεξεργασίας») που απασχολούνται από την uni-Robot Ltd. ("PhotoRobot") για την επεξεργασία προσωπικών δεδομένων για λογαριασμό πελατών που χρησιμοποιούν:
- PhotoRobot Ελέγχει το Cloud
- PhotoRobot Cloud 2.0
- Υπηρεσίες API
- σχετική υποδομή φιλοξενίας και συγχρονισμού
Κάθε Υπεργολάβος επεξεργασίας δεσμεύεται από συμβατικές δεσμεύσεις που διασφαλίζουν τη συμμόρφωση με:
- GDPR (Κανονισμός ΕΕ 2016/679)
- εφαρμοστέο δίκαιο της ΕΕ και το τσεχικό δίκαιο
- PhotoRobotΑπαιτήσεις εσωτερικής ασφάλειας και προστασίας δεδομένων
Αυτό το έγγραφο μπορεί να ενημερωθεί καθώς προστίθενται ή αφαιρούνται νέοι Υπεργολάβοι Επεξεργασίας, σύμφωνα με τη Συμφωνία Επεξεργασίας Δεδομένων PhotoRobot (DPA).
2. Πάροχοι υποδομής και φιλοξενίας Cloud
2.1. Πλατφόρμα Google Cloud (GCP)
- Ρόλος: Υποδομή, φιλοξενία, υπολογισμός, αποθήκευση, δημιουργία αντιγράφων ασφαλείας, δικτύωση
- Τοποθεσία: ΕΕ (πρωτογενής), παγκόσμια (failover)
- Δεδομένα που υποβάλλονται σε επεξεργασία: Δεδομένα πελατών, αρχεία έργου, μεταδεδομένα, αρχεία καταγραφής
- Νομική βάση: SCC 2021, ISO 27001/17/18 συμβατό με το GDPR
- Περισσότερες πληροφορίες: https://cloud.google.com/security
Το Google Cloud είναι η κύρια πλατφόρμα που φιλοξενεί όλες τις υπηρεσίες cloud PhotoRobot.
3. Υπηρεσίες email & επικοινωνίας
3.1. Πάροχος ηλεκτρονικού ταχυδρομείου συναλλαγών
(Τρέχων πάροχος: προς εκχώρηση – π.χ. Mailgun / SendGrid / MailerLite)
- Ρόλος: Αποστολή email συστήματος συναλλαγών (επαναφορά κωδικού πρόσβασης, επιβεβαιώσεις, ειδοποιήσεις)
- Τοποθεσία: ΕΕ ή ΗΠΑ (ανάλογα με τον επιλεγμένο προμηθευτή)
- Δεδομένα που υποβάλλονται σε επεξεργασία: Όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, μετα-δεδομένα μηνύματος
- Νομική βάση: SCC 2021 κατά περίπτωση
( ! ) - Επειδή PhotoRobot μπορεί να επιλέξει τον βέλτιστο πάροχο, το ακριβές όνομα προμηθευτή μπορεί να προστεθεί μόλις επιβεβαιωθεί.
4. Πάροχοι Analytics & Monitoring
4.1. Google Analytics (Προαιρετικό, εάν είναι ενεργοποιημένο)
- Ρόλος: Αναλυτικά στοιχεία ιστότοπου
- Τοποθεσία: ΕΕ + ΗΠΑ
- Δεδομένα που υποβάλλονται σε επεξεργασία: IP (ανώνυμα), δεδομένα συσκευής, στατιστικά χρήσης
- Νομική βάση: Συναίνεση χρήστη + SCC 2021
- Σημείωση: Μη απαραίτητο — χρησιμοποιείται μόνο εάν ο χρήστης επιλέξει να συμμετάσχει.
5. Υποστήριξη πελατών & έκδοση εισιτηρίων
5.1. Σύστημα υποστήριξης ηλεκτρονικού ταχυδρομείου
(Τρέχων πάροχος: εγγενές email + προαιρετική ενσωμάτωση καρτελών)
- Ρόλος: Χειρισμός αιτημάτων υποστήριξης
- Τοποθεσία: ΕΕ ή ΗΠΑ (συνήθως γραμματοκιβώτιο που φιλοξενείται στο Google Workspace ή εναλλακτικό)
- Δεδομένα που υποβάλλονται σε επεξεργασία: Στοιχεία επικοινωνίας, περιεχόμενο εισιτηρίου
- Νομική βάση: συμβατική αναγκαιότητα
6. Δημιουργία αντιγράφων ασφαλείας και αποκατάσταση καταστροφών
6.1. Google Cloud Platform (ως μέρος της φιλοξενίας)
Δεν χρησιμοποιείται πρόσθετος πάροχος αντιγράφων ασφαλείας πέρα από την υποδομή GCP.
- Ρόλος: Πλεονάζων χώρος αποθήκευσης, αντίγραφα ασφαλείας στιγμιότυπων
- Τοποθεσία: Πρωτογενείς περιφέρειες της ΕΕ
- Δεδομένα που υποβάλλονται σε επεξεργασία: Δεδομένα πελατών, μεταδεδομένα
7. Εργαλεία ασφάλειας και κατά της κατάχρησης
(Εάν εφαρμοστεί τώρα ή στο μέλλον — η δομή έχει προετοιμαστεί)
7.1. Υπηρεσίες παρακολούθησης της ασφάλειας (προαιρετικά)
- Ρόλος: Ανίχνευση απειλών, ανίχνευση ανωμαλιών
- Τοποθεσία: ΕΕ/ΗΠΑ ανάλογα με τον πάροχο
- Δεδομένα που υποβάλλονται σε επεξεργασία: Αρχεία καταγραφής, IP, συμβάντα ελέγχου ταυτότητας
- Νομική βάση: έννομο συμφέρον + SCC όπου χρειάζεται
8. Προαιρετικοί / Μελλοντικοί Υπεργολάβοι Επεξεργασίας
Αυτά μπορεί να περιλαμβάνουν (μόνο εάν είναι ενεργοποιημένα):
- Πάροχοι ζωντανής συνομιλίας / γραφείου υποστήριξης
- συστήματα καταγραφής και τηλεμετρίας (Sentry, Datadog κ.λπ.)
- Πάροχοι CDN (Cloudflare, Fastly)
- Εργαλεία αυτοματισμού μάρκετινγκ
Κάθε μία από αυτές θα προστεθεί σε αυτόν τον κατάλογο πριν από την ενεργοποίηση, μετά την περίοδο κοινοποίησης της DPA.
9. Πώς ενημερώνουμε αυτήν τη λίστα
Οι αλλαγές στους Υπεργολάβους Επεξεργασίας ακολουθούν την εξής διαδικασία:
- PhotoRobot ενημερώνει αυτήν τη δημόσια λίστα υποεπεξεργαστών.
- Οι πελάτες ειδοποιούνται για ουσιώδεις αλλαγές (εάν απαιτείται).
- Οι πελάτες μπορούν να προβάλουν αντιρρήσεις εντός του χρονικού πλαισίου που καθορίζεται στην DPA (συνήθως 15 ημέρες).
- Σε περίπτωση αντίρρησης, PhotoRobot θα συνεργαστεί με τον Πελάτη για να βρει μια αποδεκτή λύση.
10. Στοιχεία επικοινωνίας
Για ερωτήσεις σχετικά με τους Υπεργολάβους Επεξεργασίας:
uni-Robot Ε.Π.Ε.
Βόντιτσκοβα 710/31
110 00 Πράγα 1
Δημοκρατία της Τσεχίας
Ηλεκτρονικό ταχυδρομείο: legal@photorobot.com