Letzte Aktualisierung: 2. Oktober 2023
Die Quality Unit, s. r. o. stellt ihren Service (im Folgenden als “Post Affiliate Pro
”) über ihre Website *. postaffiliatepro
.com (URL Ihres Kontos) bereit. Quality Unit, s.r.o. verwendet bestimmte Unterauftragsverarbeiter, um den Service Post Affiliate Pro bereitzustellen.
Was ist ein Unterauftragsverarbeiter?
Ein Unterauftragsverarbeiter ist ein Drittanbieter, der von Post Affiliate
Pro beauftragt wird und Zugriff auf oder potenziell Zugriff auf Servicedaten (die personenbezogene Daten enthalten können) hat oder diese verarbeitet. Post Affiliate Pro setzt verschiedene Arten von Unterauftragsverarbeitern ein, die verschiedene Aufgaben erfüllen, wie in den folgenden Tabellen erläutert.
Sorgfaltspflicht
Post Affiliate
Pro verpflichtet sich, einen wirtschaftlich vertretbaren Auswahlprozess anzuwenden, um die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken potenzieller Unterauftragsverarbeiter zu bewerten, die auf Servicedaten zugreifen oder diese verarbeiten werden oder könnten.
Vertragliche Schutzmaßnahmen
Post Affiliate Pro verlangt von seinen Unterauftragsverarbeitern, gleichwertige Verpflichtungen zu erfüllen wie Post Affiliate Pro (als Datenverarbeiter), wie sie in der Datenverarbeitungsvereinbarung („DPA“) von Post Affiliate Pro festgelegt sind, einschließlich, aber nicht beschränkt auf die Anforderungen:
- personenbezogene Daten gemäß den dokumentierten Anweisungen des Datenverantwortlichen (d. h. des Abonnenten) zu verarbeiten (wie schriftlich an den jeweiligen Unterauftragsverarbeiter durch Post Affiliate Pro mitgeteilt);
- im Zusammenhang mit den Unterauftragsverarbeitungsaktivitäten ausschließlich zuverlässiges Personal einzusetzen, das vertraglich verpflichtet ist, Datenschutz und Datensicherheit einzuhalten, soweit dies gemäß den geltenden Datenschutzgesetzen erforderlich ist;
- dem Personal, dem Zugang zu personenbezogenen Daten gewährt wird, regelmäßige Schulungen zu Sicherheit und Datenschutz zu bieten;
- geeignete technische und organisatorische Maßnahmen einzuführen und aufrechtzuerhalten;
- Post Affiliate Pro unverzüglich über tatsächliche oder potenzielle Sicherheitsverletzungen zu informieren; und mit Post Affiliate Pro zusammenzuarbeiten, um Anfragen von Datenverantwortlichen, betroffenen Personen oder Datenschutzbehörden, soweit anwendbar, zu bearbeiten.
Diese Richtlinie gewährt Kunden keine zusätzlichen Rechte oder Rechtsmittel und ist nicht als verbindliche Vereinbarung auszulegen. Die hier bereitgestellten Informationen dienen lediglich dazu, den Auswahlprozess von Post Affiliate Pro für Unterauftragsverarbeiter zu veranschaulichen und die aktuelle Liste der Drittanbieter-Unterauftragsverarbeiter zum Zeitpunkt dieser Richtlinie bereitzustellen (die Post Affiliate Pro für die Bereitstellung und den Support seiner Dienstleistungen nutzen kann).
Wenn Sie Kunde von Post Affiliate Pro sind und unsere DPA abschließen möchten, schreiben Sie uns bitte an support@postaffiliatepro.com
oder laden Sie unsere Vorlage für die Datenverarbeitungsvereinbarung (DPA) herunter.
Infrastruktur-Unterauftragsverarbeiter
Post Affiliate Pro besitzt oder kontrolliert den Zugriff auf die Infrastruktur, die für das Hosting von Servicedaten in den Services genutzt wird, sofern unten nicht anders angegeben. Aktuell befinden sich die Produktionssysteme von Post Affiliate Pro für die Services in Co-Location-Einrichtungen in den USA, Europa und Asien.
Kundenkonten werden je nach Standort des Kunden in einer dieser Regionen eingerichtet; die Servicedaten des Kunden verbleiben anschließend in dieser Region, sofern nichts anderes zwischen dem Kunden und Post Affiliate Pro vereinbart wird, können jedoch innerhalb einer Region zwischen Rechenzentren verschoben werden, um Leistung und Verfügbarkeit der Dienste sicherzustellen. Die folgende Tabelle beschreibt die Länder und juristischen Personen, die von Post Affiliate Pro für die Speicherung von Servicedaten eingesetzt werden.
| Unternehmen | Beschreibung |
|---|
| Linode, LLC (EU-Standort)-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
| Linode, LLC (UK-Standort)-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
| Linode, LLC (US-Standort)-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
| Linode, LLC (SG-Standort)-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
| Amazon Web Services, LLC (EU-Kunden) – Irland-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
| Amazon Web Services, LLC (US-Kunden) – N. Kalifornien-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
| Amazon Web Services, LLC (APAC-Kunden) – Singapur-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
| Websupport, s.r.o. (EU-Kunden)-Server werden in Tier III+ oder IV bzw. PCI DSS-, SSAE-16- oder ISO 27001-konformen Einrichtungen gehostet. Die Rechenzentren verfügen über redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. | |
Weitere Unterauftragsverarbeiter
Post Affiliate Pro nutzt bestimmte servicespezifische Unterauftragsverarbeiter zur Erbringung seiner Dienste. Um relevante Funktionalitäten bereitzustellen, können diese Unterauftragsverarbeiter auf Servicedaten zugreifen.
| Service | Beschreibung |
|---|
| Quality Unit, LLC | Quality Unit, LLC ist eine Gesellschaft der Quality Unit. Quality Unit, LLC fungiert als Unterauftragsverarbeiter zur Bereitstellung des Post Affiliate Pro-Services. |
| Quality Unit Ukraine | Quality Unit Ukraine fungiert als Subunternehmer zur Bereitstellung des LiveAgent-Services. |
| Twilio, Inc. | Quality Unit verwendet Twilio als VoIP-Anbieter. |
| Intuit | Quality Unit verwendet MailChimp, um Ticketing- und E-Mail-Funktionen bereitzustellen. |
| LiveAgent | Quality Unit nutzt LiveAgent für den Kundensupport
& Helpdesk-Service. |
Subunternehmer
Um eine 24/7-Verfügbarkeit der Dienste zu gewährleisten, arbeitet Post Affiliate Pro mit Subunternehmern zusammen, die auf Servicedaten zugreifen können. Alle Subunternehmer verfügen über Verträge und müssen Sicherheitsrichtlinien einhalten, darunter den Zugriff auf solche Daten nur mit vorheriger Zustimmung des Kunden.