Estas são as empresas que tratam dados pessoais para a EUlabel. O primeiro quadro é a lista referida no nosso Acordo de Tratamento de Dados. Os proprietários (owners) dos Clientes na plataforma recebem um aviso por email com 30 dias de antecedência antes de uma alteração, e podem opor-se nos termos explicados nesse acordo.
Subcontratantes ulteriores para os Dados do Cliente
| Empresa | Serviço | Local | Garantia de transferência | Certificações que declaram | A sua lista |
|---|---|---|---|---|---|
| Vercel Inc. (EUA) | Alojamento, rede de distribuição, firewall, registos | Funções em Frankfurt. Rede de distribuição em todo o mundo. Os registos podem ser tratados nos EUA | Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo | SOC 2 Type 2, ISO 27001:2022 | security.vercel.com |
| Databricks, Inc. e Neon, LLC (EUA) | Base de dados | Frankfurt (AWS eu-central-1) | Cláusulas contratuais-tipo | SOC 2 Type II, ISO 27001:2022, ISO 27701:2019 | Subcontratantes ulteriores da Databricks |
| Plus Five Five, Inc., com a designação comercial Resend (EUA) | Emails de serviço, correio recebido | Envio a partir da Irlanda. Dados das mensagens e registos armazenados nos EUA | Cláusulas contratuais-tipo | SOC 2 Type II | resend.com/legal/subprocessors |
Prestadores para os dados próprios da EUlabel
Recorremos a estes prestadores para os dados que nós próprios controlamos, como explica o nosso aviso de privacidade. Não tratam Dados do Cliente.
| Empresa | Serviço | Local | Garantia de transferência |
|---|---|---|---|
| beehiiv Inc. (EUA) | Newsletter | EUA | Cláusulas contratuais-tipo |
| Plus Five Five, Inc., com a designação comercial Resend (EUA) | Emails de conta, convites e o nosso próprio correio | Como acima | Como acima |
A Google e a Microsoft atuam como responsáveis pelo tratamento autónomos quando alguém escolhe iniciar sessão com elas. O Have I Been Pwned recebe apenas um hash parcial da palavra-passe, que não identifica ninguém.
Jurisdição e acesso governamental
Nos termos do artigo 28.º do Regulamento (UE) 2023/2854 (Regulamento dos Dados), publicamos o seguinte.
A infraestrutura do primeiro quadro funciona na União Europeia nos casos em que o quadro assim o indica. É operada por empresas estabelecidas nos Estados Unidos, pelo que está sujeita às leis dos Estados Unidos, além das da UE.
As nossas medidas contra o acesso governamental internacional a dados não pessoais detidos na União são as seguintes. O tratamento na aplicação e na base de dados decorre na região de Frankfurt. Os dados são cifrados em trânsito e em repouso. As chaves de cifragem são detidas pelos nossos prestadores, pelo que a cifragem, por si só, não impede um pedido que lhes seja dirigido. Informaremos o Cliente de qualquer pedido que nos seja feito, salvo se a lei o proibir, e divulgaremos apenas o que a lei exigir.
Quanto aos dados pessoais, as cláusulas contratuais-tipo exigem também que o prestador analise a legalidade de um pedido, o conteste quando existam motivos para o fazer e nos notifique sempre que possível.