REGISTR SUBZPRACOVATELŮ A PŘENOSŮ

Cloudflare — infrastruktura veřejného webu a portálů, Workers, Access, ochranné síťové služby, databázové a objektové úložiště podle aktivní konfigurace. Přesná smluvní entita, lokace, role, DPA a mechanismus případného přenosu se evidují ve smlouvě a dodavatelském registru platném pro konkrétní službu. Primární klientské dokumentové a databázové úložiště je konfigurováno v jurisdikci EU, globální síťové a podpůrné toky však mohou podléhat odpovídajícím zárukám.

BEIT nebo jiný integrační příjemce — zapojí se pouze tehdy, je-li výslovně uveden v Objednávce nebo schváleném předání. Před produktivním přenosem musí být písemně určena přesná právnická osoba, země, kontakty, účel, role správce či zpracovatele, bezpečnostní podmínky, DPA nebo jiná odpovídající dohoda a minimalizovaný datový manifest. Do splnění těchto podmínek se produktivní osobní údaje nepředávají.

Další poskytovatel e-mailu, monitoringu, podpory, analytiky nebo identity se do veřejného registru doplní před použitím pro produktivní osobní údaje. Záznam uvádí právnickou osobu, zemi, účel, kategorie dat, lokalitu, subdodavatele, přenosový nástroj, datum zahájení a způsob oznámení změny. Vývojové nástroje bez produktivních dat se vedou odděleně v interním dodavatelském registru.

HouseID udržuje veřejný datum změny a mechanismus odběru oznámení. Nový subzpracovatel se nezapojí před dokončením due diligence, smlouvy čl. 28, přenosového posouzení a 30denní oznamovací lhůty, nejde-li o bezpečnostní nouzi. Nouzové zapojení se zdokumentuje, oznámí bez zbytečného odkladu a omezí na nutnou dobu a data.