Pasitelkiami tvarkytojai

Pasitelkiamas tvarkytojas yra bendrovė, kuria naudojamės revoo.me veiklai užtikrinti ir kuri tvarko asmens duomenis mūsų vardu. BDAR 28 straipsnio 2 dalis reikalauja pasakyti verslams, kurių vardu dirbame, kas jie yra, ir įspėti prieš sąrašui pasikeičiant.

Šis puslapis turi savo adresą, nes keičiasi dažniau nei jį nurodantys dokumentai. Duomenų tvarkymo sutartis įtraukia jį pagal nuorodą, todėl pakeitimas čia yra paskelbiamas, o ne reikalauja naujo parašo.

Dabartinis sąrašas

Tiekėjas	Ką jis mums daro	Kur	Perdavimai už EEE ribų
Railway	programos prieglobą, PostgreSQL duomenų bazę, Redis, objektų saugyklą	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Railway DPA
Vercel	sąsajos prieglobą ir serverinį atvaizdavimą, analitiką, spartos matavimą	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Vercel DPA
Stripe	prenumeratų atsiskaitymus, apmokėjimą, klientų portalą, sąskaitas	Airija, su prieiga palaikymui iš Jungtinių Valstijų	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Stripe DPA
Infobip	el. laiškų ir SMS pristatymą operatyvinėms žinutėms	Kroatija	nėra — EEE viduje
Cloudflare	Turnstile patikrinimą registracijos formoje ir prisijungiant	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Cloudflare DPA
Google	Google prisijungimą darbuotojams	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Google Cloud DPA

Infobip yra vienintelis šiame sąraše tiekėjas, dėl kurio V skyriaus klausimo nekyla: jūsų klientų gaunamos žinutės pristatomos iš Europos ekonominės erdvės vidaus.

Ką kiekvienas iš jų iš tikrųjų mato

• Railway laiko duomenų bazę, taigi ir viską, kas joje yra. Tai tiekėjas, turintis plačiausią techninę prieigą, ir būtent į jį pirmiausia nukreiptos mūsų saugumo priemonės.
• Vercel atiduoda puslapius. Ji mato juos pasiekiančias užklausas ir — per Web Analytics bei Speed Insights — be slapukų renkamus peržiūrų ir spartos duomenis.
• Stripe mato darbo erdvės savininko atsiskaitymo duomenis. Klientų įrašų ji nemato niekada. Kortelių duomenys mūsų nepasiekia apskritai.
• Infobip mato gavėjo adresą ir jam siunčiamos žinutės turinį.
• Cloudflare mato užklausą, kuria pateikiama registracijos forma arba prisijungimas, tik patikrinimo metu.
• Google mato tik patį prisijungimą ir tik tų darbuotojų, kurie pasirenka juo naudotis.

Nė vienam iš jų neleidžiama tvarkyti duomenų savo tikslais.

Kaip šis sąrašas keičiasi

Prieš pridedant ar pakeičiant tiekėją, pakeitimą paskelbiame čia ir pranešame darbo erdvių savininkams bent prieš 30 dienų. Darbo erdvės savininkas per tą laikotarpį gali pareikšti prieštaravimą dėl pagrįstų duomenų apsaugos priežasčių; jei prieštaravimo išspręsti nepavyksta, jis gali nutraukti paveiktą paslaugos dalį ir atgauti apmokėtą bei nepanaudotą laikotarpį.

Tiekėjo pašalinimui įspėjimo nereikia.

Kiekviena šio puslapio versija turi numerį ir įsigaliojimo datą, o ankstesnės versijos lieka paskelbtos savo adresais, kad visada būtų galima parodyti, koks sąrašas galiojo konkrečią dieną.