1.Overview
BambooHR coinvolge entità di terze parti ("Sub-Processors") per aiutare nell’erogazione dei Servizi. Ogni Sub-Processor elabora Dati Personali per conto di BambooHR, e BambooHR ha stipulato accordi scritti sul trattamento dei dati con ciascun Sub-Processor che impongono obblighi di protezione dei dati coerenti con quelli nel BambooHR Data Processing Agreement.
Questa pagina elenca i Sub-Processors attuali di BambooHR per i Servizi come definito nel Data Processing Agreement. BambooHR fornirà almeno trenta (30) giorni di preavviso di eventuali modifiche sostanziali a questa lista in conformità al Data Processing Agreement. I clienti possono opporsi ai nuovi Sub-Processors come descritto nel DPA.
2.Processo di Notifica delle Modifiche
Per ricevere notifiche email quando questa lista di Sub-Processor viene aggiornata, i clienti possono iscriversi contattandoci tramite la nostra pagina di contatto con oggetto "Sub-Processor Notification Request". I clienti riceveranno un preavviso per aggiunte o sostituzioni almeno trenta (30) giorni prima che la modifica entri in vigore.
Se desideri opporsi all’aggiunta di un nuovo Sub-Processor, contattaci tramite la nostra pagina di contatto con oggetto "Sub-Processor Objection" entro trenta (30) giorni dalla data di notifica. BambooHR valuterà la tua obiezione in buona fede. Se BambooHR non può accogliere la tua obiezione, potresti avere il diritto di cessare il tuo abbonamento ai sensi del DPA.
3.Current Sub-Processors
Infrastruttura e Hosting: Amazon Web Services, Inc. (AWS) - Stati Uniti - Infrastruttura cloud e archiviazione dati; Google LLC - Stati Uniti - Servizi cloud e analisi.
Operazioni e Supporto: Salesforce, Inc. - Stati Uniti - Gestione delle relazioni con i clienti; Zendesk, Inc. - Stati Uniti - Tasca di supporto clienti; Twilio Inc. - Stati Uniti - Servizi di comunicazione e SMS; SendGrid (Twilio) - Stati Uniti - Consegna di email transazionali; Slack Technologies LLC - Stati Uniti - Comunicazione interna del team.
Sicurezza e Monitoraggio: Cloudflare, Inc. - Stati Uniti - Rete di consegna contenuti e sicurezza; New Relic, Inc. - Stati Uniti - Monitoraggio delle prestazioni delle applicazioni; Datadog, Inc. - Stati Uniti - Monitoraggio e registrazione dell’infrastruttura.
Pagamenti: Stripe, Inc. - Stati Uniti - Elaborazione dei pagamenti; Zuora, Inc. - Stati Uniti - Fatturazione ricorrente.
Analisi del Prodotto: Amplitude, Inc. - Stati Uniti - Analisi del prodotto; FullStory, Inc. - Stati Uniti - Analisi dell’esperienza utente (soggetta a controlli di opt-out applicabili).
4.Integrazioni di Terze Parti
Oltre ai Sub-Processors elencati sopra, i clienti possono abilitare integrazioni di terze parti opzionali tramite il BambooHR Marketplace. Quando un cliente abilita un’integrazione, il fornitore di terze parti opera come controllore o responsabile indipendente dei Dati Personali, e la policy sulla privacy e i termini di servizio di quel fornitore si applicano.
BambooHR non è responsabile delle pratiche relative ai dati dei fornitori di integrazioni di terze parti e raccomanda ai clienti di rivedere le politiche sulla privacy di qualsiasi integrazione che abilitano. Per domande sul trattamento dei dati delle integrazioni di terze parti, i clienti dovrebbero contattare direttamente il fornitore di integrazione interessato.
