Azpikontratzaileak
Azken eguneratzea: 2026(e)ko apirilaren 27(a)
Orri honek Dextra Transaction Services S.L. (Lex Partis)k Tratamenduko Azpikontratugile edo Azpikontratugile gisa erabiltzen dituen hornitzaileen eguneratutako zerrenda jasotzen du, 2016/679 (RGPD) Arautegiaren 28. artikuluaren esparruan. Hornitzaile bakoitzaren izena, emandako zerbitzua, tratamenduaren kokapena, tratatutako datu pertsonalen kategorien identifikazioa eta aplikagarriak diren berme legalak (Mota Kontratuen Klausulak, Tratamenduaren Agiria eta, hala badagokio, EU-US Datu Pribatutasun Esparrura atxikimendua) identifikatzen dira.
Baieztatutako azpikontratzaileen zerrenda
Hetzner Online GmbH
- Emandako zerbitzua
- Hodei cloud, datu-baseak eta objektuen biltegiratzea non plataforma kokatzen den.
- Tratamenduaren kokapena
- Alemania (EB/EEE).
- Datuen kategorien
- Plataformako datu guztiak: erabiltzaile kontuak, espedienteen edukia, dokumentuak, logak eta segurtasun kopiak.
- Aplikagarriak diren bermeak
- EEE barruan tratamendu osoa. Tratamendu Aginduaren Akordioa (Auftragsverarbeitungsvertrag) RGPDren 28. artikuluaren arabera sinatua.
Stripe Payments Europe, Ltd.
- Emandako zerbitzua
- Ordainketen prozesamendua, fakturazioa, harpidetza kudeaketa eta bezeroaren ataria.
- Tratamenduaren kokapena
- Irlanda (EB/EEE) eta Estatu Batuak.
- Datuen kategorien
- Bezeroaren identitatea eta kontaktua, fakturazio helbidea, NIF/BEZ, fakturatutako zenbatekoak eta ordainketa bitartekoaren erreferentzia tokenizatua. Stripek datu osoen arduradun independente gisa jarduten du txartelaren datuen (PAN/CVV) gainean, {company}k ez ditu tratatzen ezta gordetzen.
- Aplikagarriak diren bermeak
- Hitzarmen Mota Klauzulak (2021/914 Erabakia) eta EU-US Data Privacy Frameworkera atxikimendua. DPA eskuragarri.
OpenAI Ireland Ltd
- Emandako zerbitzua
- SofIA elkarrizketa laguntzaileari eusten dioten hizkuntza eredu generatiboak (LLM).
- Tratamenduaren kokapena
- Irlanda (EB) eta Estatu Batuak.
- Datuen kategorien
- Erabiltzaileak SofIArekin trukatutako mezuak eta saioaren testuinguru zorrotza. Elkarrizketak ez dira OpenAIren ereduak entrenatzeko erabiltzen DPA sinatuaren arabera.
- Aplikagarriak diren bermeak
- Hitzarmen Mota Klauzulak (2021/914 Erabakia), Tratamendu Aginduaren Akordioa eta Zero Data Retention politika kontratu bidez aplikagarriak diren kasuetan.
Signaturit Solutions, S.L.
- Emandako zerbitzua
- Sinadura elektroniko aurreratua eta kualifikatua plataforma (EB) 910/2014 Araudiaren (eIDAS) eta 6/2020 Legearen arabera.
- Tratamenduaren kokapena
- Espainia (EB/EEE).
- Datuen kategorien
- Sinatzailearen identifikazioa (izena, NIF, emaila, telefonoa beharrezkoa denean), sinatu beharreko dokumentuaren edukia eta sinaduraren froga (ziurtagiria, denbora zigilu, IP, gertakizunen erregistroa).
- Aplikagarriak diren bermeak
- EEE barruan tratamendua. Tratamendu Aginduaren Akordioa RGPDren 28. artikuluaren arabera. Konfiantza zerbitzuen hornitzaile kualifikatua.
Resend, Inc.
- Emandako zerbitzua
- Transakziozko posta elektronikoaren bidalketa: kontuaren berrespena, sistema jakinarazpenak, fakturak eta gonbidapenak.
- Tratamenduaren kokapena
- Estatu Batuak.
- Datuen kategorien
- Hartzailearen posta elektronikoaren helbidea, izena, bidalketaren identifikazio teknikoak eta transakziozko mezuaren eduki propioa.
- Aplikagarriak diren bermeak
- Hitzarmeneko Klausula Motak (2021/914 Erabakia) eta EU-US Datu Pribatutasun Esparruari atxikimendua. DPA eskuragarri.
Functional Software, Inc. d/b/a Sentry
- Emandako zerbitzua
- Exekuzio denboran akatsen detekzioa, diagnostikoa eta monitorizazioa (error tracking eta performance).
- Tratamenduaren kokapena
- Estatu Batuak.
- Datuen kategorien
- Akatsen arrastoek erabiltzailearen identifikatzaile barneko, IP helbidea, erabiltzaile agentearen eta eskaeraren metadatu teknikoak izan ditzakete. Azterketa fitxategien edukia automatikoki garbitzeko (scrubbing) prozesuaren mende dago.
- Aplikagarriak diren bermeak
- Hitzarmeneko Klausula Motak (2021/914 Erabakia), DPA sinatua eta proiektu mailako datu sentikorren minimizazio eta garbiketa politikak konfiguratuak.
Cloudflare, Inc.
- Emandako zerbitzua
- Edukien banaketa sare (CDN), DNS kudeatua eta segurtasun perimetral (DDoS mitigazioa eta aplikazio firewalla).
- Tratamenduaren kokapena
- Estatu Batuak, presentzia globala puntu presentzia (POPs) bidez.
- Datuen kategorien
- IP helbideak, HTTP goiburuak, saio teknikoen identifikatzaileak eta trafiko metadatuak. Ez da fitxategien edukia mugarrian gordetzen.
- Aplikagarriak diren bermeak
- Hitzarmeneko Klausula Motak (2021/914 Erabakia), EU-US Datu Pribatutasun Esparruari atxikimendua eta DPA sinatua.
Aldaketen jakinarazpena
Subprozesadore baten alta, baja edo ordezkapen substantziala orri honetan islatuko da. Aldaketa bezeroaren datu pertsonalen tratamenduan modu nabarmenean eragiten badu, Dextra Transaction Services S.L. gutxienez hamabost (15) egun naturaleko aurrerapenarekin jakinaraziko du plataforman edo posta elektronikoz, Tratamenduaren Aginduaren arabera aurreikusitako prozeduraren arabera.
Oposizio eskubide arrazoitua
Bezeroak arrazoituta aurka egin ahal izango dio subprozesadore berri baten sarrera datu babestuen babesteko arrazoi objektibo eta justifikatuak badaude. Oposizio hori dpo@lexpartis.comri jakinarazi beharko zaio aldaketaren jakinarazpenaren ondoren hamabost (15) egun naturaleko epe maximoan. Dextra Transaction Services S.L. oposizioa baloratuko du eta, irtenbide asegarri bat lortzea ezinezkoa bada, Bezeroak kontratua bertan behera utzi ahal izango du penalizaziorik gabe Baldintzen arabera.