Podmioty przetwarzające i dostawcy usług
Ostatnia aktualizacja: 15 January 2024
Powiązana strona: Polityka prywatności.
Ta strona zawiera szeroką listę dostawców usług i rodzin usług, z których Srvey Group OÜ może korzystać dla PollPlaz w zależności od projektu, architektury technicznej, wymagań klienta, potrzeb bezpieczeństwa, kanału komunikacji lub konkretnego workflow.
1. Rozszerzona lista
| Dostawca usług / rodzina usług | Typowa rola | Możliwe kategorie danych | Lokalizacja lub uwaga dotycząca przetwarzania |
|---|---|---|---|
| Zone Media OÜ | Hosting WWW, domeny, e-mail, infrastruktura serwerowa i stron internetowych | Logi strony internetowej, dane techniczne, możliwa treść strony internetowej, dane administracji usługą | Estonia; używane głównie do lokalnego hostingu i niezawodności usług |
| Amazon Web Services (AWS) | Infrastruktura chmurowa, hosting, przechowywanie danych, logi, kopie zapasowe, przetwarzanie | Dane projektowe, logi techniczne, dane aplikacji, pliki, kopie zapasowe, dane komunikacyjne i systemowe | Może obejmować przetwarzanie w EOG i poza EOG w zależności od usługi i wybranego regionu |
| Google / Google Cloud / Google Workspace | Chmura, e-mail, zarządzanie plikami, współpraca nad dokumentami, analityka, reklama, captcha, pomiary | E-maile, dokumenty, pliki, logi, pliki cookie, metryki użycia, dane kampanii, identyfikatory techniczne | Może obejmować usługi Google, takie jak Analytics, Ads, Tag Manager, reCAPTCHA, Workspace i Cloud |
| Meta | Reklama, retargeting, pomiar konwersji, odbiorcy kampanii | Pliki cookie, identyfikatory reklamowe, metryki kampanii, zdarzenia zachowania na stronie internetowej | Może obejmować Meta Business Tools, takie jak Pixel, odbiorcy i zarządzanie reklamami |
| Cloudflare | DNS, CDN, WAF, filtry bezpieczeństwa, ochrona przed botami, routing ruchu, Turnstile | Adresy IP, logi żądań, dane bezpieczeństwa, pliki cookie, identyfikatory techniczne | Może przetwarzać dane jako część globalnych usług bezpieczeństwa i sieci |
| Microsoft Azure | Infrastruktura chmurowa, hosting, przechowywanie, zasoby obliczeniowe, logowanie | Dane aplikacji, logi techniczne, pliki, kopie zapasowe, dane administracji usługą | Może być używany w warstwie technicznej aplikacji lub projektów klientów |
| Microsoft 365 | E-mail służbowy, zarządzanie plikami, dokumenty, narzędzia współpracy, praca biurowa | E-maile, załączniki, dokumenty, kontakty, kalendarz i dane współpracy | Może obejmować Outlook, SharePoint, OneDrive, Teams i powiązane usługi |
| Infomaniak | Hosting, zasoby serwerowe, hosting danych, techniczna infrastruktura webowa | Treść strony internetowej, logi, dane techniczne, możliwe dane aplikacji | Infrastruktura szwajcarska / europejska, w zależności od usługi |
| Kood Kolm OÜ | Oprogramowanie ankietowe, SaaS, dostarczanie techniczne, rozwój, hosting i wdrożenie systemu | Dane próby, dane przetwarzania ankiet, logi techniczne, materiały administracyjne i projektowe | Estonia; może uczestniczyć w przetwarzaniu technicznym na poziomie platformy i projektu |
| Opinion Eesti OÜ | Operacje ankietowe, wsparcie panelu, wsparcie projektu, dostarczanie techniczne i wsparcie workflow badawczego | Dane próby, dane przetwarzania ankiet, dane wsparcia panelu, logi techniczne, materiały administracyjne i projektowe | Estonia; może uczestniczyć w operacyjnym przetwarzaniu na poziomie panelu PollPlaz, platformy i projektu |
| Twilio SendGrid | Wychodzące wiadomości e-mail, e-maile transakcyjne, powiadomienia systemowe, dostarczanie zaproszeń | Adresy e-mail, treść e-maili, logi wysyłki, statystyki dostarczania | Może być używany do komunikacji panelowej i projektowej |
| Twilio | SMS, powiadomienia telefoniczne, kanały komunikacji | Numery telefonów, treść wiadomości, logi wysyłki, metadane komunikacji | Może być używany do zaproszeń, potwierdzeń lub innych powiadomień |
| OpenAI | Przetwarzanie tekstu, analiza, automatyzacja, wsparcie treści i wsparcie workflow z użyciem AI | Dane tekstowe, opisy zadań, materiały analityczne, metadane techniczne | Używamy tylko modeli i ustawień, w których dane wejściowe nie są używane do trenowania na naszych danych lub danych wejściowych |
| Anthropic | Tekstowe przetwarzanie AI, analiza, automatyczne przygotowywanie wersji roboczych i wsparcie treści | Dane tekstowe, dane workflow, metadane analizy lub przygotowywania wersji roboczych | Używamy tylko modeli i ustawień, w których dane wejściowe nie są używane do trenowania na naszych danych lub danych wejściowych |
| OpenRouter | Warstwa routingu AI, routing modeli, pośrednictwo API | Dane tekstowe, żądania API, metadane techniczne | Używany jako warstwa routingu między usługami AI; ograniczenia dotyczące trenowania muszą być zapewnione na poziomie modelu lub usługi |
| Elisa Eesti AS | Łączność, usługi mobilne, usługi komunikacyjne, niezawodność | Dane komunikacyjne i dotyczące łączności, metadane techniczne | Estonia; może wspierać firmową infrastrukturę komunikacyjną lub komunikację specyficzną dla projektu |
| Telia Eesti AS | Połączenie danych, łączność, infrastruktura sieciowa, niezawodność | Dane komunikacyjne i dotyczące łączności, metadane techniczne | Estonia; może być używany w firmowych lub projektowych warstwach sieci technicznej |
| Tele2 Eesti AS | Łączność, usługi mobilne, usługi komunikacyjne, niezawodność | Dane komunikacyjne i dotyczące łączności, metadane techniczne | Estonia; może być używany do wspierania kanałów komunikacji i dostępności technicznej |
| Google Analytics i powiązane narzędzia pomiarowe | Analityka, zrozumienie wzorców użycia, ulepszanie usług | Pliki cookie, dane urządzenia i przeglądarki, przybliżona lokalizacja oparta na IP, zdarzenia użycia | Możemy również używać podobnych narzędzi pomiarowych i raportowych w tej samej klasie funkcjonalnej |
| Google Ads, Meta Ads i inne platformy reklamowe | Zarządzanie kampaniami, odbiorcy, pomiar konwersji, retargeting | Pliki cookie, identyfikatory reklamowe, zdarzenia zachowania na stronie internetowej, metryki kampanii | Użycie zależy od kampanii; może obejmować własnych podwykonawców platformy |
| Narzędzia ochrony przed botami, przeciwdziałania oszustwom i bezpieczeństwa | Filtrowanie spamu, zapobieganie ruchowi botów, ograniczanie duplikatów odpowiedzi i nadużyć | Adresy IP, identyfikatory urządzeń, metadane żądań, behawioralne sygnały bezpieczeństwa | Może obejmować Cloudflare, Google i inne usługi w tej samej klasie funkcjonalnej |
| Dodatkowe usługi e-mail, współpracy i udostępniania plików | Korespondencja, udostępnianie dokumentów, współpraca projektowa, transfer plików | Korespondencja, załączniki, kontakty, pliki robocze, materiały projektowe | Może obejmować podusługi z rodzin usług Google i Microsoft |
2. Ogólne zasady korzystania z dostawców usług
Korzystamy z dostawców usług zgodnie z potrzebami konkretnego workflow lub projektu.
Tam, gdzie jest to potrzebne, oddzielamy dane identyfikujące od fazy analizy i ograniczamy dostęp według roli.
W przypadku przetwarzania międzynarodowego preferujemy dostawców usług, którzy potwierdzają zgodność z RODO i stosują odpowiednie zabezpieczenia.
W przypadku usług AI używamy tylko modeli lub ustawień, w których dane wejściowe nie są używane do trenowania na naszych danych lub danych wejściowych.
Dane umożliwiające identyfikację są przekazywane klientom wyłącznie na podstawie odrębnej, wyraźnej zgody lub innej ważnej podstawy prawnej.