Llista de subprocessadors PhotoRobot
Aquest document representa la PhotoRobot Sub-Processor List: Versió 1.0 — PhotoRobot Edition, uni-Robot Ltd., República Txeca.
1. Introducció - Llista de subprocessadors PhotoRobot
Aquesta Llista de Subprocessadors identifica els proveïdors de serveis de tercers ("Subprocessadors") contractats per uni-Robot Ltd. ("PhotoRobot") per processar dades personals en nom dels clients utilitzant:
- PhotoRobot controla el núvol
- PhotoRobot Cloud 2.0
- Serveis API
- Infraestructura relacionada d'allotjament i sincronització
Cada subprocessador està subjecte a compromisos contractuals que asseguren el compliment de:
- RGPD (Reglament de la UE 2016/679)
- legislació aplicable de la UE i la Txecologia
- Requisits interns de seguretat i protecció de dades de PhotoRobot
Aquest document pot ser actualitzat a mesura que s'afegeixin o eliminin nous subprocessadors, d'acord amb l'Acord de Processament de Dades (DPA) de PhotoRobot.
2. Proveïdors d'infraestructura i allotjament al núvol
2.1. Google Cloud Platform (GCP)
- Rol: Infraestructura, allotjament, càlcul, emmagatzematge, còpia de seguretat, xarxes
- Ubicació: UE (primària), global (failover)
- Dades processades: Dades de clients, fitxers de projecte, metadades, registres
- Base legal: SCC 2021, ISO 27001/17/18 compatible amb el RGPD
- Més informació: https://cloud.google.com/security
Google Cloud és la plataforma principal que allotja tots els serveis al núvol de PhotoRobot.
3. Correu electrònic i serveis de comunicació
3.1. Proveïdor de correu electrònic transaccional
(Proveïdor actual: s'assignarà – per exemple, Mailgun / SendGrid / MailerLite)
- Rol: Enviar correus electrònics transaccionals al sistema (restabliments de contrasenya, confirmacions, notificacions)
- Ubicació: UE o EUA (segons el proveïdor triat)
- Dades processades: Nom, adreça de correu electrònic, metadades del missatge
- Base legal: SCC 2021 quan sigui aplicable
( ! ) - Com que PhotoRobot pot triar el proveïdor més òptim, el nom exacte del fabricant es pot afegir un cop confirmat.
4. Proveïdors d'Analítica i Monitoratge
4.1. Google Analytics (Opcional, si està activat)
- Rol: Anàlisi de llocs web
- Ubicació: UE + EUA
- Dades processades: IP (anonimitzat), dades del dispositiu, estadístiques d'ús
- Base legal: Consentiment de l'usuari + SCC 2021
- Nota: No essencial — s'utilitza només si l'usuari s'hi apunta.
5. Atenció al client i venda de tiquets
5.1. Sistema de suport per correu electrònic
(Proveïdor actual: correu natiu + integració opcional de tiquets)
- Rol: Gestió de sol·licituds de suport
- Ubicació: UE o EUA (normalment bústia allotjada a Google Workspace o alternativa)
- Dades processades: Dades de contacte, contingut de l'entrada
- Base legal: necessitat contractual
6. Còpia de seguretat i recuperació de desastres
6.1. Google Cloud Platform (com a part de l'allotjament)
No s'utilitza cap proveïdor de còpia de seguretat addicional més enllà de la infraestructura GCP.
- Rol: Emmagatzematge redundant, còpies de seguretat instantànies
- Ubicació: Regions primàries de la UE
- Dades processades: Dades del client, metadades
7. Eines de seguretat i antiabús
(Si s'implementa ara o en el futur — estructura preparada)
7.1. Serveis de Monitoratge de Seguretat (Opcional)
- Rol: Detecció d'amenaces, detecció d'anomalies
- Ubicació: EU/EUA depenent del proveïdor
- Dades processades: Registres, IPs, esdeveniments d'autenticació
- Base legal: interès legítim + SCC quan sigui necessari
8. Subprocessadors opcionals / futurs
Aquests poden incloure (només si està activat):
- Proveïdors de xat en directe / servei d'assistència
- sistemes de registre i telemetria (Sentry, Datadog, etc.)
- Proveïdors CDN (Cloudflare, Fastly)
- Eines d'automatització de màrqueting
Cada una s'afegirà a aquesta llista abans de l'activació, després del període de notificació de la DPA.
9. Com actualitzem aquesta llista
Els canvis als subprocessadors segueixen aquest procediment:
- PhotoRobot actualitza aquesta llista pública de subprocessadors.
- Els clients són notificats dels canvis materials (si cal).
- Els clients poden objectar dins del termini especificat a la DPA (normalment 15 dies).
- En cas d'objecció, PhotoRobot treballarà amb el client per trobar una solució acceptable.
10. Informació de contacte
Per a preguntes sobre subprocessadors:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praga 1
República Txeca
Correu electrònic: legal@photorobot.com