Encarregats i subencarregats del tractament

Convex, Inc. (Estats Units)

Base de dades i funcions de servidor de l’aplicació BoxTempo i del formulari d’accés anticipat.

Les dades del servei: comptes, perfils, Dades de Socis i sol·licituds d’accés anticipat.

Unió Europea: regió d’AWS eu-west-1 (Irlanda). El personal de Convex i alguns dels seus propis proveïdors als Estats Units hi poden accedir, per exemple per a tasques de suport i de supervisió.

Clàusules contractuals tipus 2021/914 a l’addenda de tractament de dades de Convex. Convex no està certificada en el Marc de privacitat de dades UE-EUA. Diferències amb l’annex 1 de les nostres condicions: l’addenda fa servir el mòdul 2 de les clàusules (no el mòdul 3), permet a Convex fer servir dades desidentificades per a les seves pròpies finalitats i limita les auditories.

En ús.

Cloudflare, Inc. (Estats Units)

Allotjament de boxtempo.com i de l’aplicació BoxTempo (Workers), DNS, xifratge, protecció contra atacs, reenviament dels correus electrònics adreçats a hello@boxtempo.com (Email Routing) i comprovació antibots del formulari (Turnstile).

Les dades tècniques de cada sol·licitud (adreça IP, navegador, pàgina), el contingut de les sol·licituds i de les respostes mentre Cloudflare les lliura, els correus electrònics adreçats a hello@boxtempo.com mentre Cloudflare els reenvia, i els senyals del navegador de Turnstile.

Una xarxa global: normalment el centre de dades més proper al visitant. També els Estats Units.

Marc de privacitat de dades UE-EUA (Cloudflare, Inc.) i clàusules contractuals tipus 2021/914, a l’acord d’encàrrec del tractament de Cloudflare. Per a Turnstile, Cloudflare també actua com a responsable independent per millorar el servei (addenda de privacitat de Turnstile).

En ús.

Plus Five Five, Inc., amb el nom comercial Resend (Estats Units)

Enviament de correus electrònics: codis d’accés, invitacions, correus sobre inscripcions i avisos de sol·licituds d’accés anticipat.

L’adreça electrònica del destinatari, l’assumpte i el text del correu, i els registres de lliurament.

Enviament des de la regió de la UE (Irlanda). Resend emmagatzema les dades del compte, les metadades dels correus i els registres als Estats Units.

Marc de privacitat de dades UE-EUA (Plus Five Five) i clàusules contractuals tipus 2021/914, a l’acord d’encàrrec del tractament de Resend.

En ús.

Google LLC (Estats Units)

La bústia de correu de l’operador. Hi arriben els correus electrònics adreçats a hello@boxtempo.com i els avisos de sol·licituds d’accés anticipat.

El nom, l’adreça electrònica i el missatge de les persones que ens escriuen o que demanen accés anticipat.

Centres de dades de Google a la UE i en altres països.

Compte personal de Google: Google LLC tracta les dades com a responsable independent, segons les seves pròpies condicions i la seva política de privacitat. Abans del llançament està prevista una bústia professional amb contracte d’encàrrec del tractament.

En ús.

PostHog Inc. (Estats Units), EU Cloud

Estadístiques de les visites a boxtempo.com, en mode sense galetes i sense identificar els visitants. Només al lloc web, mai a l’aplicació d’un box.

Pàgines, el lloc web des del qual arriba un visitant, el tipus de navegador, dispositiu i pantalla, i un codi diari que PostHog genera a partir de l’adreça IP i de les dades del navegador. PostHog no conserva l’adreça IP.

EU Cloud a Frankfurt (Alemanya). L’acord de PostHog permet el tractament fora de la UE, també als Estats Units.

Marc de privacitat de dades UE-EUA (PostHog Inc) i clàusules contractuals tipus 2021/914, mòdul 2, a l’acord d’encàrrec del tractament de PostHog.

En ús al lloc web.

Stripe Payments Europe, Limited, amb Stripe, LLC (Estats Units)

Pagaments de les subscripcions dels boxs.

El nom i l’adreça electrònica del pagador, les dades de facturació, les dades de la targeta o bancàries, i els pagaments. BoxTempo no veu els números complets de les targetes.

Unió Europea i Estats Units.

Marc de privacitat de dades UE-EUA (Stripe, LLC) i clàusules contractuals tipus 2021/914, a l’acord d’encàrrec del tractament amb Stripe i a la seva addenda sobre transferències de dades. Stripe també és responsable independent d’algunes dades, per exemple per prevenir el frau.

Encara no es fa servir. Els clients paguen pel mètode que acorden per escrit amb BoxTempo. Informem els clients 30 dies abans que Stripe comenci.

Functional Software, Inc., amb el nom comercial Sentry (Estats Units)

Informes d’errors de l’aplicació BoxTempo, perquè puguem corregir els errors.

Les dades tècniques d’un error: pàgina, navegador, hora i identificadors interns.

Regió de la UE a Frankfurt (Alemanya) per a les dades d’errors. Sentry conserva els comptes d’usuari i les dades d’ús als Estats Units.

Marc de privacitat de dades UE-EUA (Functional Software Inc.) i clàusules contractuals tipus 2021/914, a l’acord d’encàrrec del tractament de Sentry.

En ús.

L’empresa del teu navegador o dispositiu, per exemple Apple, Google, Mozilla o Microsoft

Lliurament de les notificacions push de l’aplicació d’un box, quan les actives.

Una adreça del teu dispositiu per a notificacions i la notificació. El text va xifrat d’extrem a extrem, de manera que el servei push no el pot llegir. La teva pantalla de bloqueig el mostra.

Els centres de dades d’aquesta empresa, també fora de la UE.

El teu navegador tria aquest servei i BoxTempo no hi té cap contracte. El xifratge protegeix el text de la notificació.

En ús a l’aplicació d’un box.