1. Текущ списък
| Доставчик | Функция | Категории | Място/механизъм |
|---|---|---|---|
| Amazon Web Services (AWS) | Частно обектно хранилище и, при конфигурация, резервни копия | Медицински файлове и метаданни за обекта и целостта | Кодът допуска eu-north-1 (Стокхолм), но производственият акаунт/регион не е доказан; AWS DPA включва стандартни клаузи за приложимите трансфери |
| Netlify, Inc. | Предоставяне на уеб интерфейса и разпределено доставяне | IP адрес, заглавки, браузър и поискан адрес, който може да съдържа токен | Netlify допуска обработване извън ЕИП по своето DPA и трансферни механизми; акаунтът и журналите не са доказани |
| Cloudflare, Inc. | DNS, мрежова защита и Turnstile според настройката | IP адрес, заглавки, адрес, сигнали за устройство, мрежа и защитно предизвикателство | Cloudflare DPA и стандартни клаузи; местата, локализацията и подизпълнителите зависят от активните продукти |
| Brevo (точното договорно дружество се потвърждава от акаунта) | Служебен имейл | Име, имейл, съобщение за достъп/услуга и данни за доставяне; без клиничен текст по проект | DPA е включено в условията на Brevo; дружество, места, срокове и приложение за акаунта не са доказани |
| LINK Mobility Poland sp. z o.o. / SMSAPI | Незадължителен служебен SMS | Телефон, код или PIN, цел и данни за доставяне; без медицинско съдържание | Полша и групови доставчици; DPA/стандартни клаузи според акаунта. Публикувани срокове: до 3 месеца съдържание и 12 месеца трафични данни |
| Stripe Payments Europe, Limited и дружества от Stripe | Започване на плащане, абонамент и клиентски портал | Данни за фактуриране, план/поръчка, IP/устройство и плащане; без клинични файлове | Stripe има роли на обработващ и отделен администратор; глобално обработване с Рамката ЕС—САЩ/стандартни клаузи според DPA |
| Functional Software, Inc. (Sentry) | Незадължително наблюдение на грешки и надеждност | Предвидени са изчистен клас на грешка и ограничена информация за изходен ред; възможни мрежови данни | Съхранение в Германия е налично, но регионът, срокът, DPA и историческите URL данни за MediSend не са доказани; интеграцията трябва да остане изключена до проверка |
2. Как четете ролите
Когато Каризо ЕООД обработва клинични данни от името на Клиента, доставчик, който ни помага с тази операция, е последващ обработващ. За собствения ни запис за акаунт, сигурност и плащане доставчикът може да е наш обработващ. Stripe и някои доставчици действат и като самостоятелен администратор за измами, регулация, собствена сигурност или законови записи; техните уведомления важат за тези цели.
ClamAV не е отделен получател, ако работи вътре в управляваната инфраструктура. Ако се използва външна управлявана услуга за сканиране, тя ще бъде добавена преди активиране.
3. Места и международни трансфери
Не обещаваме „всичко остава в ЕС“ без доказателство от производствения акаунт. Когато доставчик обработва в трета държава, прилагаме глава V GDPR: решение за адекватност, валидна сертификация по Рамката за поверителност на данните ЕС—САЩ или стандартни договорни клаузи по Решение (ЕС) 2021/914 с оценка и допълнителни мерки, когато са нужни. Специални клиентски настройки ограничават местата само ако са потвърдени в поръчката.
4. Нови доставчици и възражение
За последващи обработващи изпращаме уведомление до проверения собственик или договорен контакт поне 30 дни преди започване, освен при спешна замяна по сигурност или закон. Клиентът може да възрази на [email protected] на конкретни основания за защита на данните. Търсим алтернатива; ако няма разумно решение, засегнатата услуга може да се прекрати съгласно Споразумението за обработване на данни.
Последна проверка на списъка: 4 септември 2026 г.
5. Договорни източници на доставчиците
AWS DPA; Netlify DPA; Cloudflare DPA; Brevo DPA; SMSAPI DPA/условия; Stripe DPA. Договорът и настройката на конкретния MediSend акаунт имат значение; връзката към обща страница не е доказателство за активиран акаунт.