Załącznik – Rejestr podmiotów podwykonawcy przetwarzania
Niniejszy rejestr jest okresowo przeglądany i aktualizowany.
Nuclei angażuje ograniczoną liczbę zaufanych, zewnętrznych podmiotów podwykonawcy przetwarzania w celu wsparcia hostingu, komunikacji, analityki oraz operacyjnej realizacji naszych usług.
Tabela poniżej zawiera aktualne kategorie podprocesorów, jednostkę Nuclei odpowiedzialną za przetwarzanie, cel przetwarzania, lokalizację centrów danych oraz zabezpieczenia dotyczące transferów międzynarodowych.
Każdy podmiot podwykonawcy przetwarzania jest związany pisemnymi Umowami przetwarzania danych oraz, w stosownych przypadkach, Standardowymi klauzulami umownymi (SCC) lub równoważnymi zabezpieczeniami.
Klienci z regionu europejskiego:
Nuclei dysponuje dwiema jednostkami zaangażowanymi w proces:
Podmiot zamawiający: CDNA Technologies Pvt Ltd (Indie) Podmiot operacyjny: Nuclei Technologies Unipessoal Lda (Portugalia)
| Kategoria / Funkcja | Podwykonawca przetwarzania (Nazwa) | Cel przetwarzania | Lokalizacja danych | Zabezpieczenie transferu |
| Hosting w chmurze / infrastruktura | Amazon Web Services (AWS EU) | Hosting i obsługa usług SDK i platformy | UE | SCC, decyzja o adekwatności UE |
| Przetwarzanie płatności | PayPal EU (Braintree) | Autoryzacja i rozliczanie transakcji | UE | Decyzja o adekwatności UE |
| Zakup kart podarunkowych | Hurray (EU) | Realizacja zamówień kart podarunkowych | UE | Decyzja o adekwatności UE |
| Zakup kart podarunkowych | Cashwave | Realizacja zamówień kart podarunkowych | UE | Decyzja o adekwatności UE |
| Dostarczanie wiadomości e-mail i SMS | Twilio Inc. | Wiadomości e-mail transakcyjne i systemowe, SMS | USA / UE | EU–US Data Privacy Framework |
| Dostarczanie SMS | Gupshup | Dostarczanie wiadomości transakcyjnych | UE / Indie | SCC |
| Usługi wsparcia AI | Microsoft Azure OpenAI and Speech Services | Przetwarzanie wsparcia AI (czat i głos) | UE / USA | SCC, Data Privacy Framework |
| Analityka | CleverTap (IN) | Świadczenie usług analitycznych | UE / India | SCC |
| Obsługa klienta | FreshDesk | Obsługa zgłoszeń klientów | Indie | SCC |
Uwagi :
Cała wymieniona powyżej infrastruktura jest administrowana i monitorowana przez autoryzowany personel Nuclei zlokalizowany w Indiach, na podstawie wewnątrzgrupowych umów przetwarzania danych oraz standardowych klauzul umownych (SCC).
Ten zdalny dostęp administracyjny nie zmienia fizycznej lokalizacji hostingu podanej dla każdego podprocesora.
Gdy angażowani są nowe podmioty podwykonawcy przetwarzania lub dochodzi do ich zastąpienia, w tym miejscu zostaną opublikowane aktualizacje, a podmioty będące administratorami danych zostaną powiadomione z wyprzedzeniem, zgodnie z ich DPA.