1.Überblick
BambooHR beauftragt Drittunternehmen ("Unterauftragsverarbeiter"), um bei der Erbringung der Dienste zu unterstützen. Jeder Unterauftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag von BambooHR, und BambooHR hat mit jedem Unterauftragsverarbeiter schriftliche Datenverarbeitungsverträge geschlossen, die Datenschutzpflichten auferlegen, die mit denen im Datenverarbeitungsvertrag von BambooHR übereinstimmen.
Diese Seite führt die aktuellen Unterauftragsverarbeiter von BambooHR für die Dienste auf, wie im Datenverarbeitungsvertrag definiert. BambooHR wird gemäß dem Datenverarbeitungsvertrag mindestens dreißig (30) Tage im Voraus über wesentliche Änderungen an dieser Liste informieren. Kunden können neuen Unterauftragsverarbeitern gemäß der DPA widersprechen.
2.Prozess der Änderungsbenachrichtigung
Um E-Mail-Benachrichtigungen zu erhalten, wenn diese Unterauftragsverarbeiter-Liste aktualisiert wird, können Kunden sich anmelden, indem sie uns über unsere Kontaktseite mit der Betreffzeile "Sub-Processor Notification Request" kontaktieren. Kunden erhalten eine Vorabbenachrichtigung über Ergänzungen oder Ersetzungen mindestens dreißig (30) Tage vor Inkrafttreten der Änderung.
Wenn Sie der Aufnahme eines neuen Unterauftragsverarbeiters widersprechen möchten, kontaktieren Sie uns bitte über unsere Kontaktseite mit der Betreffzeile "Sub-Processor Objection" innerhalb von dreißig (30) Tagen ab dem Datum der Benachrichtigung. BambooHR wird Ihren Widerspruch nach Treu und Glauben prüfen. Wenn BambooHR Ihrem Widerspruch nicht Rechnung tragen kann, haben Sie möglicherweise das Recht, Ihr Abonnement gemäß der DPA zu kündigen.
3.Aktuelle Unterauftragsverarbeiter
Infrastruktur und Hosting: Amazon Web Services, Inc. (AWS) - Vereinigte Staaten - Cloud-Infrastruktur und Datenspeicherung; Google LLC - Vereinigte Staaten - Cloud-Dienste und Analysen.
Betrieb und Support: Salesforce, Inc. - Vereinigte Staaten - Kundenbeziehungsmanagement; Zendesk, Inc. - Vereinigte Staaten - Kunden-Support-Ticketing; Twilio Inc. - Vereinigte Staaten - Kommunikations- und SMS-Dienste; SendGrid (Twilio) - Vereinigte Staaten - Zustellung transaktionaler E-Mails; Slack Technologies LLC - Vereinigte Staaten - interne Teamkommunikation.
Sicherheit und Überwachung: Cloudflare, Inc. - Vereinigte Staaten - Content-Delivery-Network und Sicherheit; New Relic, Inc. - Vereinigte Staaten - Anwendungsleistungsüberwachung; Datadog, Inc. - Vereinigte Staaten - Infrastrukturüberwachung und Protokollierung.
Zahlungen: Stripe, Inc. - Vereinigte Staaten - Zahlungsabwicklung; Zuora, Inc. - Vereinigte Staaten - Abonnementabrechnung.
Produktanalytik: Amplitude, Inc. - Vereinigte Staaten - Produktanalytik; FullStory, Inc. - Vereinigte Staaten - Nutzererlebnis-Analytik (vorbehaltlich geltender Opt-out-Kontrollen).
4.Integrationen von Drittanbietern
Zusätzlich zu den oben aufgeführten Unterauftragsverarbeitern können Kunden optionale Integrationen von Drittanbietern über den BambooHR Marketplace aktivieren. Wenn ein Kunde eine Integration aktiviert, agiert der Drittanbieter als separater Verantwortlicher oder Auftragsverarbeiter personenbezogener Daten, und die eigene Datenschutzrichtlinie sowie die Nutzungsbedingungen dieses Anbieters gelten.
BambooHR ist nicht für die Datenverarbeitungspraktiken von Drittanbietern für Integrationen verantwortlich und empfiehlt Kunden, die Datenschutzrichtlinien aller von ihnen aktivierten Integrationen zu prüfen. Bei Fragen zur Datenverarbeitung durch Integrationen von Drittanbietern sollten sich Kunden direkt an den jeweiligen Integrationsanbieter wenden.
