1.Overview
BambooHR beauftragt Drittparteien ("Unterauftragsverarbeiter"), um bei der Bereitstellung der Dienste zu helfen. Jeder Unterauftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag von BambooHR, und BambooHR hat mit jedem Unterauftragsverarbeiter schriftliche Auftragsverarbeitungsvereinbarungen abgeschlossen, die Datenschutzverpflichtungen enthalten, die mit denen in der BambooHR Data Processing Agreement übereinstimmen.
Diese Seite listet die aktuellen Unterauftragsverarbeiter von BambooHR für die Dienste auf, wie im Datenverarbeitungsabkommen definiert. BambooHR wird gemäß dem Datenverarbeitungsabkommen mindestens dreißig (30) Tage im Voraus über wesentliche Änderungen an dieser Liste informieren. Kunden können neuen Unterauftragsverarbeitern gemäß dem DPA widersprechen.
2.Änderungsbenachrichtigungsverfahren
Um E-Mail-Benachrichtigungen zu erhalten, wenn diese Unterauftragsverarbeiterliste aktualisiert wird, können Kunden sich anmelden, indem sie uns über unsere Kontaktseite mit dem Betreff "Sub-Processor Notification Request" kontaktieren. Kunden erhalten mindestens dreißig (30) Tage vor Inkrafttreten der Änderung eine Vorabbenachrichtigung über Ergänzungen oder Ersetzungen.
Wenn Sie der Ergänzung eines neuen Unterauftragsverarbeiters widersprechen möchten, kontaktieren Sie uns bitte über unsere Kontaktseite mit dem Betreff "Sub-Processor Objection" innerhalb von dreißig (30) Tagen ab dem Datum der Benachrichtigung. BambooHR wird Ihren Widerspruch in gutem Glauben prüfen. Wenn BambooHR Ihren Widerspruch nicht berücksichtigen kann, haben Sie möglicherweise das Recht, Ihre Abonnements gemäß dem DPA zu kündigen.
3.Current Sub-Processors
Infrastruktur und Hosting: Amazon Web Services, Inc. (AWS) - Vereinigte Staaten - Cloud-Infrastruktur und Datenspeicherung; Google LLC - Vereinigte Staaten - Cloud-Dienste und Analytik.
Betrieb und Support: Salesforce, Inc. - Vereinigte Staaten - Customer Relationship Management; Zendesk, Inc. - Vereinigte Staaten - Kundensupport-Ticketing; Twilio Inc. - Vereinigte Staaten - Kommunikations- und SMS-Dienste; SendGrid (Twilio) - Vereinigte Staaten - Transaktionale E-Mail-Zustellung; Slack Technologies LLC - Vereinigte Staaten - Interne Teamkommunikation.
Sicherheit und Überwachung: Cloudflare, Inc. - Vereinigte Staaten - Content Delivery Network und Sicherheit; New Relic, Inc. - Vereinigte Staaten - Anwendungsleistung-Überwachung; Datadog, Inc. - Vereinigte Staaten - Infrastruktur-Überwachung und Logging.
Zahlungen: Stripe, Inc. - Vereinigte Staaten - Zahlungsabwicklung; Zuora, Inc. - Vereinigte Staaten - Abonnement-Abrechnung.
Produktanalyse: Amplitude, Inc. - Vereinigte Staaten - Produktanalyse; FullStory, Inc. - Vereinigte Staaten - Benutzererfahrungs-Analyse (vorbehaltlich geltender Opt-out-Kontrollen).
4.Drittanbieter-Integrationen
Zusätzlich zu den oben aufgeführten Unterauftragsverarbeitern können Kunden optionale Drittanbieter-Integrationen über den BambooHR Marketplace aktivieren. Wenn ein Kunde eine Integration aktiviert, agiert der Drittanbieter als eigenständiger Verantwortlicher oder Auftragsverarbeiter für personenbezogene Daten, und die eigene Datenschutzerklärung und Nutzungsbedingungen dieses Anbieters gelten.
BambooHR ist nicht verantwortlich für die Datenpraktiken von Drittanbieter-Integrationsanbietern und empfiehlt, dass Kunden die Datenschutzerklärungen der von ihnen aktivierten Integrationen prüfen. Bei Fragen zur Datenverarbeitung von Drittanbieter-Integrationen sollten Kunden direkt den jeweiligen Integrationsanbieter kontaktieren.
