Daftar Sub-Prosesor PhotoRobot
Dokumen ini mewakili Daftar Sub-Prosesor PhotoRobot: Versi 1.0 — PhotoRobot Edition, uni-Robot Ltd., Republik Ceko.
1. Pendahuluan - Daftar Sub-Prosesor PhotoRobot
Daftar Sub-Pemroses ini mengidentifikasi penyedia layanan pihak ketiga ("Sub-Pemroses") yang dilibatkan oleh uni-Robot Ltd. ("PhotoRobot") untuk memproses data pribadi atas nama pelanggan yang menggunakan:
- PhotoRobot Mengontrol Cloud
- PhotoRobot Cloud 2.0
- Layanan API
- Infrastruktur hosting dan sinkronisasi terkait
Setiap Sub-Pemroses terikat oleh komitmen kontraktual yang memastikan kepatuhan dengan:
- GDPR (Peraturan UE 2016/679)
- hukum UE dan Ceko yang berlaku
- Persyaratan keamanan internal dan perlindungan data PhotoRobot
Dokumen ini dapat diperbarui saat Sub-Pemroses baru ditambahkan atau dihapus, sesuai dengan Perjanjian Pemrosesan Data (DPA) PhotoRobot.
2. Infrastruktur Cloud & Penyedia Hosting
2.1. Google Cloud Platform (GCP)
- Peran: Infrastruktur, hosting, komputasi, penyimpanan, pencadangan, jaringan
- Lokasi: UE (primer), global (failover)
- Data yang Diproses: Data Pelanggan, file proyek, metadata, log
- Dasar Hukum: SCC 2021 yang sesuai dengan GDPR, ISO 27001/17/18
- Info lebih lanjut: https://cloud.google.com/security
Google Cloud adalah platform utama yang menghosting semua layanan cloud PhotoRobot.
3. Layanan Email & Komunikasi
3.1. Penyedia Email Transaksional
(Penyedia saat ini: akan ditetapkan – misalnya, Mailgun / SendGrid / MailerLite)
- Peran: Mengirim email sistem transaksional (pengaturan ulang kata sandi, konfirmasi, pemberitahuan)
- Lokasi: UE atau AS (tergantung vendor yang dipilih)
- Data yang Diproses: Nama, alamat email, metadata pesan
- Dasar Hukum: SCC 2021 jika berlaku
( ! ) - Karena PhotoRobot dapat memilih penyedia yang paling optimal, nama vendor yang tepat dapat ditambahkan setelah dikonfirmasi.
4. Penyedia Analisis & Pemantauan
4.1. Google Analytics (Opsional, jika diaktifkan)
- Peran: Analisis situs web
- Lokasi: UE + Amerika Serikat
- Data yang Diproses: IP (anonim), data perangkat, statistik penggunaan
- Dasar Hukum: Persetujuan pengguna + SCC 2021
- Catatan: Tidak penting — hanya digunakan jika pengguna ikut serta.
5. Dukungan Pelanggan & Tiket
5.1. Sistem Dukungan Email
(Penyedia saat ini: email asli + integrasi tiket opsional)
- Peran: Menangani permintaan dukungan
- Lokasi: UE atau AS (biasanya kotak surat yang dihosting di Google Workspace atau alternatif)
- Data yang Diproses: Detail kontak, konten tiket
- Dasar Hukum: kebutuhan kontraktual
6. Pencadangan & Pemulihan Bencana
6.1. Google Cloud Platform (sebagai bagian dari hosting)
Tidak ada penyedia cadangan tambahan yang digunakan di luar infrastruktur GCP.
- Peran: Penyimpanan redundan, cadangan rekam jepret
- Lokasi: Wilayah utama UE
- Data yang Diproses: Data Pelanggan, metadata
7. Alat Keamanan & Anti-Penyalahgunaan
(Jika diterapkan sekarang atau di masa depan — struktur disiapkan)
7.1. Layanan Pemantauan Keamanan (Opsional)
- Peran: Deteksi ancaman, deteksi anomali
- Lokasi: UE/AS tergantung pada penyedia
- Data yang Diproses: Log, IP, peristiwa autentikasi
- Dasar Hukum: kepentingan yang sah + SCC jika diperlukan
8. Sub-Prosesor Opsional / Masa Depan
Ini mungkin termasuk (hanya jika diaktifkan):
- Penyedia obrolan langsung / helpdesk
- sistem pencatatan dan telemetri (Sentry, Datadog, dll.)
- Penyedia CDN (Cloudflare, Fastly)
- Alat otomatisasi pemasaran
Masing-masing akan ditambahkan ke daftar ini sebelum aktivasi, setelah periode pemberitahuan DPA.
9. Bagaimana Kami Memperbarui Daftar Ini
Perubahan pada Sub-Prosesor mengikuti prosedur ini:
- PhotoRobot memperbarui Daftar Sub-Prosesor publik ini.
- Pelanggan diberitahu tentang perubahan material (jika diperlukan).
- Pelanggan dapat menolak dalam jangka waktu yang ditentukan dalam DPA (biasanya 15 hari).
- Jika ada keberatan, PhotoRobot akan bekerja sama dengan Pelanggan untuk menemukan solusi yang dapat diterima.
10. Informasi Kontak
Untuk pertanyaan tentang Sub-Prosesor:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praha 1
Republik Ceko
Surel: legal@photorobot.com