Pasitelkiami tvarkytojai

Pasitelkiamas tvarkytojas yra bendrovė, kuria naudojamės revoo.me veiklai užtikrinti ir kuri tvarko asmens duomenis mūsų vardu. BDAR 28 straipsnio 2 dalis reikalauja pasakyti verslams, kurių vardu dirbame, kas jie yra, ir įspėti prieš sąrašui pasikeičiant.

Šis puslapis turi savo adresą, nes keičiasi dažniau nei jį nurodantys dokumentai. Duomenų tvarkymo sutartis įtraukia jį pagal nuorodą, todėl pakeitimas čia yra paskelbiamas, o ne reikalauja naujo parašo.

Dabartinis sąrašas

Tiekėjas	Ką jis mums daro	Kur	Perdavimai už EEE ribų
Railway	programos prieglobą, PostgreSQL duomenų bazę, Redis, objektų saugyklą	Nyderlandai (JAV bendrovės ES regionas)	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Railway DPA
Vercel	sąsajos prieglobą ir serverinį atvaizdavimą, analitiką, spartos matavimą	Vokietija (JAV bendrovės ES regionas), pasaulinis turinio pristatymo tinklas	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Vercel DPA
Stripe	prenumeratų atsiskaitymus, apmokėjimą, klientų portalą, sąskaitas	Airija, su prieiga palaikymui iš Jungtinių Valstijų	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Stripe DPA
Infobip	el. laiškų ir SMS pristatymą operatyvinėms žinutėms	Kroatija	nėra — EEE viduje
Cloudflare	Turnstile patikrinimą registracijos formoje ir prisijungiant	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Cloudflare DPA
Google	Google prisijungimą darbuotojams	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Google Cloud DPA
Google Maps Platform	žemėlapį ir adreso paiešką jūsų viešame puslapyje, adreso pasiūlymus puslapio redaktoriuje	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Google Maps Platform duomenų apsaugos sąlygose; Google taip pat sertifikuota pagal ES ir JAV duomenų privatumo sistemą
Better Stack	klaidų stebėseną API ir programėlėje, pasiekiamumo stebėseną	Jungtinės Valstijos	standartinės sutarčių sąlygos, 46 str. 2 d. c p., Better Stack DPA

Infobip yra vienintelis šiame sąraše tiekėjas, dėl kurio V skyriaus klausimo nekyla: jūsų klientų gaunamos žinutės pristatomos iš Europos ekonominės erdvės vidaus.

Ką kiekvienas iš jų iš tikrųjų mato

• Railway laiko duomenų bazę, taigi ir viską, kas joje yra. Tai tiekėjas, turintis plačiausią techninę prieigą, ir būtent į jį pirmiausia nukreiptos mūsų saugumo priemonės.
• Vercel atiduoda puslapius. Ji mato juos pasiekiančias užklausas ir — per Web Analytics bei Speed Insights — be slapukų renkamus peržiūrų ir spartos duomenis.
• Stripe mato darbo erdvės savininko atsiskaitymo duomenis. Klientų įrašų ji nemato niekada. Kortelių duomenys mūsų nepasiekia apskritai.
• Infobip mato gavėjo adresą ir jam siunčiamos žinutės turinį.
• Cloudflare mato užklausą, kuria pateikiama registracijos forma arba prisijungimas, tik patikrinimo metu.
• Google mato tik patį prisijungimą ir tik tų darbuotojų, kurie pasirenka juo naudotis.
• Google Maps Platform piešia žemėlapį jūsų viešame puslapyje ir randa jame jūsų adresą, todėl Google gauna lankytojo IP adresą ir naršyklės duomenis kartu su jūsų paskelbtu adresu. Puslapio redaktoriuje ji taip pat gauna tai, ką įvedate į adreso lauką, kad pasiūlytų atitikmenis. Pagal šios paslaugos sąlygas Google šiuos duomenis tvarko kaip savarankiškas duomenų valdytojas, todėl ji nurodyta atskirai nuo Google prisijungimo.
• Better Stack gauna pranešimą, kai kas nors revoo.me sugenda: kas sugedo, kur ir kokie vidiniai identifikatoriai susiję. El. pašto adresai ir telefono numeriai užmaskuojami prieš jiems išeinant, o formų turinys, slapukai ir ekrano įrašai niekada nesiunčiami. Jo pasiekiamumo patikrinimai mato tik mūsų viešus puslapius.

Nė vienam iš jų neleidžiama tvarkyti duomenų savo tikslais.

Kaip šis sąrašas keičiasi

Prieš pridedant ar pakeičiant tiekėją, pakeitimą paskelbiame čia ir pranešame darbo erdvių savininkams bent prieš 30 dienų. Darbo erdvės savininkas per tą laikotarpį gali pareikšti prieštaravimą dėl pagrįstų duomenų apsaugos priežasčių; jei prieštaravimo išspręsti nepavyksta, jis gali nutraukti paveiktą paslaugos dalį ir atgauti apmokėtą bei nepanaudotą laikotarpį.

Tiekėjo pašalinimui įspėjimo nereikia.

Kiekviena šio puslapio versija turi numerį ir įsigaliojimo datą, o ankstesnės versijos lieka paskelbtos savo adresais, kad visada būtų galima parodyti, koks sąrašas galiojo konkrečią dieną.