Subcontratantes
Estas são as entidades que tratam dados pessoais por nossa conta para prestar o serviço. Antes de acrescentarmos ou substituirmos algum, avisamos os clientes por email com pelo menos 15 dias de antecedência (ver DPA, ponto 7).
| Entidade | Para quê | Dados | Localização |
|---|---|---|---|
| Hetzner Online GmbH Alemanha |
Alojamento da aplicação e da base de dados; armazenamento das cópias de segurança | Todos os dados da aplicação (as cópias de segurança são cifradas antes de sair do servidor) | Alemanha (Falkenstein) e Finlândia (Helsínquia), UE |
| Sendinblue SAS (Brevo) França |
Envio de emails de serviço (confirmação, recuperação de palavra-passe, convites, avisos) | Nome e email do destinatário, conteúdo do email | UE |
| Cloudflare, Inc. EUA |
DNS do domínio e reencaminhamento dos emails enviados para suporte@limpabase.com | Conteúdo das mensagens enviadas ao suporte. O tráfego da aplicação não passa pela Cloudflare. | Global. Transferências para os EUA ao abrigo do EU-US Data Privacy Framework e de cláusulas contratuais-tipo. |
| Google Ireland Ltd. (Gmail) Irlanda |
Caixa de correio onde são lidos os emails enviados para suporte@limpabase.com | Conteúdo das mensagens enviadas ao suporte | UE e outros países. Transferências ao abrigo do EU-US Data Privacy Framework e de cláusulas contratuais-tipo. |
Previstos (ainda não em uso)
Quando entrarem em funcionamento, esta lista será atualizada com aviso prévio:
- Processamento de pagamentos (por exemplo, Stripe)
- Faturação certificada (por exemplo, InvoiceXpress)
- Registo de erros técnicos da aplicação (por exemplo, Sentry, região UE)
Serviços sem acesso a dados pessoais
Usamos também um serviço de monitorização de disponibilidade que apenas verifica se a aplicação responde. Esse serviço não recebe dados de clientes.