Alamtöötlejate register
Parkmo kaasab allpool loetletud kolmandaid isikuid isikuandmete töötlemiseks enda nimel. Loetelu on ajakohane ülal märgitud „Viimati muudetud“ kuupäeva seisuga ja seda peetakse autoriteetse registrina; muudatustest teatatakse §-s 2 kirjeldatud teavitamispõhimõtete kohaselt.
Laiema andmekaitsealase konteksti kohta vt privaatsuspoliitika.
1. Praegused alamtöötlejad
| Teenusepakkuja | Teenus | Andmekategooria | Töötlemise asukoht | Edastamise mehhanism |
|---|---|---|---|---|
| Scaleway SAS | Kubernetese majutus, PostgreSQL-i majutus, ühendatud plokksalvestus | Kõik meie käsutuses olevad isikuandmed | Pariis, Prantsusmaa (fr-par) |
EL — ei ole nõutav |
| Scaleway Object Storage | Arvete PDF-failide salvestamine nõuetele vastava säilituslukustusega | B2B arvelduse kontaktandmed, arveread, IBAN-viide | Pariis, Prantsusmaa (fr-par) |
EL — ei ole nõutav |
| Sinch Email API (Mailgun Technologies, Inc.) | Väljaminevad tehingupõhised e-kirjad (broneeringukinnitused, parooli lähtestamine, arvete kättetoimetamine) | Saaja e-posti aadress, sõnumi sisu, kättetoimetamise metaandmed | ELi piirkond | Valitud ELi piirkond; EL-USA andmekaitseraamistik (DPF) võimaliku kontserni tasandi metaandmete edastamise korral; varuvariandina lepingu tüüptingimused (SCC) |
| Cloudflare, Inc. | Autoriteetne DNS domeenidele parkmo.io, parkmo.dev ja riigipõhistele tippdomeenidele |
DNS-päringute metaandmed võrgu servapunktides (POP) | Globaalne anycast | EL-USA andmekaitseraamistik (DPF) (isesertifitseeritud); varuvariandina lepingu tüüptingimused (SCC) |
| Google Ireland Ltd. / Google LLC | (a) OIDC-sisselogimine („Logi sisse Google’iga“); (b) Google Workspace Directory API — ainult juhul, kui B2B klient ühendab oma Workspace’i domeeni | (a) OIDC subjekt, e-posti aadress, nimi, profiilipilt, Workspace’i domeen; (b) ühendatud Workspace’i töötajate kataloogikirjed | Lepingupool Google Ireland | EL-USA andmekaitseraamistik (DPF) edasiste USA-sse edastamiste korral; varuvariandina lepingu tüüptingimused (SCC) |
| Stripe Payments Europe, Limited (SPEL) — alates tasuliste broneeringute käivitamisest | Lõppkasutajate broneeringumaksete töötlemine (Stripe Connect, otsetasud) ning operaatorite väljamaksete/KYC liitumisprotsess | Maksete metaandmed, mida Parkmo Stripe’ile avaldab: broneeringuviide, summa, valuuta, lõppkasutaja kviitungi e-posti aadress. Operaatori äri- ja esindajaandmed, mis sisestatakse liitumisprotsessi käigus, liiguvad brauserist otse Stripe’ile | Iirimaa (SPEL); edasine kontsernisisene edastamine ettevõttele Stripe, Inc. (USA) | ELi lepingupool; EL-USA andmekaitseraamistik (DPF) edasiste USA-sse edastamiste korral (Stripe, Inc. on isesertifitseeritud); varuvariandina lepingu tüüptingimused (SCC) |
Märkus Stripe’i rolli kohta. Stripe on alamtöötleja ainult osaliselt. Stripe Connecti otsetasude puhul sõlmib iga operaator (parkla operaator / rajatise haldaja) lepingu otse Stripe’iga Stripe Connected Account Agreementi alusel ning kaardiomaniku andmed liiguvad lõppkasutaja brauserist Stripe’ile ilma Parkmo süsteeme puudutamata — makseandmete osas on Stripe operaatori makseteenuse pakkuja (ja iseseisev vastutav töötleja oma pettuste ennetamise ja regulatiivse töötlemise osas), mitte Parkmo alamtöötleja. Stripe on selles registris, kuna Parkmo avaldab maksete korraldamisel Stripe’ile piiratud hulgal isikuandmeid (broneeringuviide, summa, lõppkasutaja kviitungi e-posti aadress, operaatori eeltäidetud andmed). Vt privaatsuspoliitika §-d 3.2.2 ja 3.6.
Broneerimisrakendus ja rentniku rakendus ei laadi analüütika-SDK-sid. Alates tasuliste broneeringute käivitamisest laadib broneerimisrakendus Stripe.js-i ainult makseetapil (hädavajalikud pettuste ennetamise küpsised; vt küpsiste poliitika). Cloudflare osaleb igas nimelahenduses, kuid ei hoia rakenduskihi isikuandmeid.
2. Teavitamispõhimõtted
Kui Parkmo kavatseb lisada, asendada või eemaldada alamtöötleja, kes töötleb meie B2B klientide isikuandmeid:
- Ülaltoodud registrit ajakohastatakse ja selle lehe lõppu lisatakse lühike muudatuste logi koos kuupäeva, muudatuse ja põhjusega.
- Tellinud kliendid saavad e-posti teel teate oma andmetöötluslepingus (DPA) nimetatud tehnilisele kontaktisikule. Teade saadetakse vähemalt 30 päeva enne, kui uus alamtöötleja hakkab kliendi andmeid töötlema.
- Kliendil on kuni alguskuupäevani aega esitada kirjalik vastuväide ([email protected]). Kui me ei saa vastuväidet arvesse võtta (nt kui muudatuse eesmärk on vastavusprobleemi kõrvaldamine), võib klient asjaomase teenuse lõpetada ilma ennetähtaegse lõpetamise leppetrahvita.
30-päevase etteteatamise võib kiireloomuliste turvalisusega seotud asenduste korral lühendada 7 päevale (nt kui alamtöötleja teatab tõsisest rikkumisest ja peame kiiresti varulahendusele üle minema); klientidel on endiselt õigus esitada vastuväide.
Alamtöötlejate puhul, kes puutuvad kokku ainult andmetega, mille vastutav töötleja on Parkmo (nt turundussaidi analüütika, arveldusega seotud tarnijad, kes käsitlevad Parkmo enda raamatupidamist), neid teavitamispõhimõtteid ei kohaldata, sest selle töötlemise vastutav töötleja on Parkmo.
3. Muudatuste tellimine
Kliendid, kes soovivad eespool nimetatud muudatustest teateid saada, peaksid saatma aadressile [email protected] e-kirja teemaga subscribe sub-processor updates. Peame tellijate loetelu selleks ettenähtud postkastis; loetelu ennast töödeldakse IKÜMi art 6 lg 1 punkti b alusel (kliendiga sõlmitud lepingu täitmine) ja säilitatakse kliendisuhte kestuse + 90 päeva jooksul.
4. Muudatuste logi
- 2026-06-11 — Eemaldatud Microsoft Corporation (Clarity). Seansi salvestamise/soojuskaardi tööriist eemaldati turundussaidilt täielikult; ükski Parkmo keskkond ei saada andmeid Microsoftile.
- 2026-06-11 — Lisatud Stripe Payments Europe, Limited (kehtib alates tasuliste broneeringute käivitamisest) lõppkasutajate broneeringumaksete ja operaatorite väljamaksete liitumisprotsessi jaoks Stripe Connecti otsetasude kaudu. Põhjus: operaatorite maksete vastuvõtmise funktsioon.