S kim surađujemo
Za rad usluge Office by Elevera oslanjamo se na kratak, namjerno sažet popis provjerenih vanjskih pružatelja usluga, naših podizvršitelja obrade. Svaki obavlja određeni dio usluge, primjerice udomljavanje baze podataka ili slanje e-pošte vezane uz račun, i uvijek prima samo podatke potrebne za taj zadatak.
Svaki podizvršitelj obrade na ovoj stranici djeluje na temelju ugovora o obradi podataka u skladu s GDPR-om i ima sjedište u EU-u ili obrađuje osobne podatke u skladu s propisima EU-a o zaštiti podataka. Office prema zadanim postavkama pohranjuje i obrađuje podatke u regiji EU-a.
Office je voditelj obrade za podatke vašeg računa (imena administratora, adrese e-pošte i podatke za naplatu) te djeluje kao izvršitelj obrade za zapise o zaposlenicima i ljudskim resursima koje unosi vaša organizacija. Za te zapise o zaposlenicima voditelj obrade je vaša organizacija, a Office ih obrađuje prema vašim uputama na temelju našeg ugovora o obradi podataka.
Naši podizvršitelji obrade
Četiri pružatelja usluga u nastavku danas čine naš potpuni popis podizvršitelja obrade. Za svakoga navodimo svrhu, podatke koji su uključeni i mjesto obrade.
Supabase
Regija EU-a- Svrha
- Udomljuje našu Postgres bazu podataka, obavlja autentifikaciju i pohranjuje učitane datoteke.
- Uključeni podaci
- Podaci računa te zapisi o zaposlenicima i ljudskim resursima koje unosi vaša organizacija, uključujući imena, podatke za kontakt, podatke o zaposlenju i odsutnostima te učitane dokumente.
- Lokacija i zaštitne mjere
- Obrada u regiji EU-a na temelju ugovora o obradi podataka u skladu s GDPR-om, uz enkripciju tijekom prijenosa i u mirovanju.
Vercel
EU i CDN- Svrha
- Udomljuje web aplikaciju i isporučuje je putem mreže za isporuku sadržaja.
- Uključeni podaci
- Tehnički podaci o zahtjevu potrebni za posluživanje stranica, kao što su IP adresa i podaci o pregledniku; sama aplikacija čita i upisuje vaše podatke u bazu podataka u EU-u.
- Lokacija i zaštitne mjere
- Djeluje na temelju ugovora o obradi podataka u skladu s GDPR-om, uz standardne ugovorne klauzule EU-a za svaki prijenos izvan EU-a.
Stripe
EU i primjerenost- Svrha
- Obavlja naplatu pretplate i obradu plaćanja.
- Uključeni podaci
- Podaci za kontakt pri naplati i podaci o plaćanju potrebni za naplatu pretplate; cijele brojeve kartica ne pohranjujemo sami.
- Lokacija i zaštitne mjere
- Izvršitelj usklađen s PCI-jem na temelju ugovora o obradi podataka u skladu s GDPR-om, uz standardne ugovorne klauzule EU-a za svaki prijenos izvan EU-a.
Resend
EU i primjerenost- Svrha
- Šalje transakcijsku e-poštu kao što su poveznice za prijavu, pozivnice i obavijesti o računu.
- Uključeni podaci
- Adresa e-pošte primatelja i sadržaj transakcijske poruke koja se šalje.
- Lokacija i zaštitne mjere
- Djeluje na temelju ugovora o obradi podataka u skladu s GDPR-om, uz standardne ugovorne klauzule EU-a za svaki prijenos izvan EU-a.
Kako ih biramo
Popis namjerno držimo kratkim i pružatelja uvrštavamo samo kada je doista potreban za pružanje usluge. Prije nego što podizvršitelj obrade dođe u doticaj s bilo kojim osobnim podacima, uspostavljamo tri provjere.
Ugovor o obradi podataka. Sa svakim pružateljem sklapamo ugovor o obradi podataka u skladu s GDPR-om koji utvrđuje opseg, sigurnosne obveze i osnovu za svaki prijenos podataka.
Sigurnosna provjera. Pregledavamo sigurnosno stanje, certifikate i dosadašnji rad pružatelja te dajemo prednost pružateljima s rezidentnošću podataka u EU-u i snažnim, revidiranim kontrolama.
EU i primjerenost. Biramo pružatelje sa sjedištem u EU-u ili, kada pružatelj djeluje izvan EU-a, one koji obrađuju podatke na temelju odluke o primjerenosti ili odgovarajućih zaštitnih mjera kao što su standardne ugovorne klauzule EU-a.
Zatražite naš ugovor o obradi podataka
Ako vašoj organizaciji treba potpisani ugovor o obradi podataka koji uređuje kako Office obrađuje osobne podatke koje unosite, rado ćemo vam ga dostaviti. Ugovor o obradi podataka navodi naše podizvršitelje obrade i zaštitne mjere koje se primjenjuju na međunarodne prijenose.
Da biste zatražili naš ugovor o obradi podataka, pišite nam na hello@eleverastudio.com i poslat ćemo vam trenutačnu verziju na pregled i potpis.
Izmjene i obavijest
Ovu stranicu održavamo ažurnom kao jedini izvor istine o podizvršiteljima obrade koje koristimo. Kada planiramo dodati novog podizvršitelja obrade ili zamijeniti postojećeg, prvo ažuriramo ovu stranicu.
O novom ili zamjenskom podizvršitelju obrade obavijestit ćemo vas prije nego što započne obradu osobnih podataka, kako biste imali razumnu priliku pregledati izmjenu. Ako s nama imate potpisani ugovor o obradi podataka, primjenjuje se postupak prigovora utvrđen tim ugovorom.
Kontakt
Pitanja o našim podizvršiteljima obrade, rezidentnosti podataka ili ugovoru o obradi podataka možete poslati pružatelju i voditelju obrade navedenom u nastavku.
Elevera Studio (obrt za računalno programiranje, vl. Petar Markota), Ulica Stjepana Draganića 9, 10000 Zagreb, Hrvatska.
E-pošta: hello@eleverastudio.com. Telefon: +385 99 833 4349.