Juridisk
Underleverandører
Når vi behandler kundedata som databehandler, er dette leverandørene som er involvert (underdatabehandlere). Hver av dem er engasjert gjennom en skriftlig avtale som oppfyller artikkel 28 i personvernforordningen (GDPR), og hver av dem er bundet av de samme forpliktelsene som vi har overfor kundene våre.
| Underleverandør | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Microsoft Azure | Skydrift, kjøring av containere, administrert PostgreSQL, nøkkelhåndtering | EU (region valgt av kunden) | Ingen overføring ut av EØS når en EU-region er valgt |
| Microsoft 365 / Entra ID | Enkel pålogging (single sign-on) og utgående e-post via Microsoft Graph | EU / globalt | EU Data Boundary; EUs standard personvernbestemmelser der det er aktuelt |
| Stripe | Abonnementsbetalinger og fakturering for tjenesten Timetrackr | EU / USA | EUs standard personvernbestemmelser; EU-US Data Privacy Framework |
| OpenAI | Valgfrie KI-funksjoner, bare når kunden velger OpenAI som leverandør | USA | EUs standard personvernbestemmelser. Brukes ikke med lokale modeller. |
| Anthropic | Valgfrie KI-funksjoner, bare når kunden velger Anthropic som leverandør | USA | EUs standard personvernbestemmelser. Brukes ikke med lokale modeller. |
| Freshworks / Freshservice | Import av saker og kontakter med kun lesetilgang, bare hvis kunden kobler den til | EU / USA | Integrasjon styrt av kunden; data flyter bare inn i Timetrackr |
Hvilke som faktisk gjelder for deg
Flere av oppføringene gjelder bare under visse forutsetninger. KI-leverandører brukes bare hvis du velger en driftet modell. Velger du en lokal modell, mottar verken OpenAI eller Anthropic noe som helst. Helpdesk-leverandører er bare med hvis du kobler til den aktuelle integrasjonen. En installasjon som er låst til en EU-region og bruker lokal KI, innebærer ingen overføring ut av EØS.
Endringer
Vi varsler kundene på e-post før vi legger til eller bytter ut en underleverandør, slik at det er en rimelig mulighet til å protestere i henhold til databehandleravtalen. For å bli lagt til på varslingslisten skriver du til privacy@timetrackr.it.
Databehandleravtale
En databehandleravtale som inkluderer EUs standard personvernbestemmelser (Standard Contractual Clauses), er tilgjengelig på forespørsel og signeres som en del av oppstarten. Be om en kopi på privacy@timetrackr.it, eller les personvernerklæringen for hvordan rollene er fordelt.