Dziękujemy!
Subskrybujesz
Zewnętrzni podwykonawcy przetwarzający i podmioty powiązane Zoom
Obowiązuje od 4 października 2024 r.
Zobacz dziennik zmian
Kim jest zewnętrzny podwykonawca przetwarzający?
Podwykonawca przetwarzający to dostawca usług, z którego Zoom korzysta do przetwarzania danych w imieniu naszych klientów, którzy są administratorami tych danych.
Proces Zoom dotyczący zawierania umów z podwykonawcami przetwarzającymi
Firma Zoom wymaga, aby jej podwykonawcy wypełniali obowiązki równoważne tym nałożonym na Zoom (w roli podmiotu przetwarzającego dane), zgodnie z ustaleniami zapisanymi w Umowie o przetwarzaniu danych Zoom (DPA), w tym między innymi:
- przetwarzania danych osobowych zgodnie z instrukcjami administratora danych (tj. Klienta) (przekazywanymi odpowiedniemu podwykonawcy przetwarzania przez Zoom);
- korzystania wyłącznie z rzetelnych pracowników, którzy podlegają wiążącemu umownemu zobowiązaniu do przestrzegania prywatności i bezpieczeństwa danych, w odpowiednim zakresie, zgodnie z obowiązującymi przepisami o ochronie danych, w związku z czynnościami przetwarzania;
- niezwłocznego informowania firmy Zoom o każdym naruszeniu bezpieczeństwa;
- współpracy z firmą Zoom w celu odpowiadania na wnioski ze strony administratorów danych, osób, których dane dotyczą, lub, w stosownych przypadkach, organów ochrony danych.
Z wyjątkiem przypadków przewidzianych poniżej Zoom jest właścicielem infrastruktury, w której przechowywane są dane osobowe w czasie rzeczywistym i zapisane (jeśli Klient zdecyduje się zapisywać takie treści, np. nagrania i transkrypcje) lub kontroluje do nich dostęp. Dane osobowe mogą być przenoszone między centrami danych w regionie w celu zapewnienia wydajności i dostępności Zoom. Zoom współpracuje również z wymienionymi poniżej podwykonawcami przetwarzającymi, aby zapewnić wspomnianą funkcjonalność.
W poniższej tabeli znajdują się kraje i podmioty prawne zaangażowane w przetwarzanie i przechowywanie danych osobowych przez firmę Zoom działającą jako podmiot przetwarzający dane w imieniu swoich klientów, administratorów danych.
| Podwykonawcy przetwarzający upoważnieni przez firmę Zoom | |||||
| Nazwa | Cel | Dane udostępniane podwykonawcy przetwarzającemu | Lokalizacja | Mechanizm międzynarodowego przekazywania danych | Dodatkowe zabezpieczenia
(linki do zasobów podwykonawców przetwarzających) |
| Amazon Web Services | Dostawca usług w chmurze |
|
Australia, Brazylia, Kanada, Europa, Indie, Japonia, Singapur, Tajwan, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Dokumentacja dotycząca ryzyka i zgodności oraz Centrum bezpieczeństwa AWS |
| Anthropic | Dostawca inteligentnych funkcji | Anthropic może przetwarzać następujące dane, jeśli funkcje AI są włączone:
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności |
| Apple | Wysyłanie powiadomień push na telefony z systemem iOS. Klienci mogą zrezygnować z korzystania z tej usługi. |
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Omówienie usługi wysyłania powiadomień push firmy Apple |
| Cloudflare | Bezpieczeństwo |
|
Unia Europejska, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Strona dotycząca zgodności z przepisami firmy Cloudflare, Strona dotycząca zgodności z RODO |
| Platforma w chmurze Google | Dostawca usług w chmurze |
|
Stany Zjednoczone, Unia Europejska, Urugwaj, Chile, Tajwan, Japonia i Singapur | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Centrum zasobów prywatności |
| Google Firebase | Wysyłanie powiadomień push na telefony z systemem Android. Klienci mogą zrezygnować z korzystania z tej usługi. |
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Prywatność i bezpieczeństwo w Firebase |
| MaestroQA | Zapewnienie jakości wsparcia | Treści komunikacyjne związane ze wsparciem, takie jak nagrania w chmurze lub transkrypcje czatów podczas spotkań, mogą być udostępniane firmie MaestroQA, ale tylko wtedy, gdy Klient zdecyduje się przekazać je bezpośrednio przedstawicielowi pomocy Zoom poprzez zgłoszenie potrzeby pomocy. | Irlandia, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności |
| Microsoft | Dostawca usług w chmurze. |
|
Szwajcaria | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Oświadczenie o ochronie prywatności w firmie Microsoft |
| MongoDB | Platforma baz danych dla deweloperów |
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Centrum zaufania |
| OneTrust | Portal z wnioskami o dostęp do danych, Centrum preferencji plików cookie |
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Trust Page |
| OpenAI | Dostawca inteligentnych funkcji | OpenAI może przetwarzać następujące dane, jeśli funkcje AI są włączone:
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Oświadczenie o prywatności OpenAI |
| Perplexity | Dostawca inteligentnych funkcji | Perplexity może przetwarzać następujące dane, jeśli funkcje AI są włączone:
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności Perplexity |
| Qualtrics | Informacje zwrotne, opinie i odpowiedzi z ankiet | Jeśli klient postanowi przekazać informacje zwrotne, opinie lub odpowiedzi z ankiet firmie Zoom, Qualtrics może przetwarzać:
|
Niemcy, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Ochrona danych i prywatność |
| SendSafely | Usługa szyfrowanego przesyłania danych | Treści komunikacyjne, takie jak załączniki, mogą być udostępniane firmie SendSafely, ale tylko wtedy, gdy Klient zdecyduje się przekazać je bezpośrednio przedstawicielowi pomocy Zoom w ramach interakcji w sprawie pomocy (tj. jako załącznik do zgłoszenia do działu pomocy). | Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności | SendSafely | Szyfrowanie end-to-end |
| ServiceNow | Platforma obsługi klienta w chmurze | Treści komunikacyjne, takie jak nagranie w chmurze lub transkrypcja czatu ze spotkania mogą być udostępniane firmie ServiceNow, ale tylko, jeśli Klient zdecyduje się je przekazać bezpośrednio przedstawicielowi pomocy Zoom w ramach interakcji w sprawie pomocy. | Niemcy, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Zgodność z Ogólnym rozporządzeniem o ochronie danych (RODO) |
| TaskUS | Dostawca usług wsparcia | Treści komunikacyjne, takie jak nagrania w chmurze lub transkrypcje czatów podczas spotkań, mogą być udostępniane firmie TaskUS, ale tylko, jeśli Klient zdecyduje się je przekazać bezpośrednio przedstawicielowi pomocy Zoom w ramach interakcji w sprawie pomocy. | Filipiny, Chorwacja | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Bezpieczeństwo treści |
| Twilio | Powiadomienia | W przypadku powiadomień od Zoom, związanych z np. uwierzytelnianiem telefonicznym, zaproszeniami na spotkania, podsumowaniami spotkań i prośbami o włączenie funkcji AI, Twilio może przetwarzać następujące dane:
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Dokument dotyczący RODO platformy Twilio |
| Zendesk | Platforma obsługi klienta w chmurze | Treści komunikacyjne, takie jak nagranie w chmurze lub transkrypcja czatu ze spotkania mogą być udostępniane firmie Zendesk, ale tylko, jeśli Klient zdecyduje się je przekazać bezpośrednio przedstawicielowi pomocy Zoom w ramach interakcji w sprawie pomocy. | Stany Zjednoczone | Wiążące reguły korporacyjne (BCR) | Członkostwa i certyfikacje zgodności |
Dodatkowi podwykonawcy przetwarzający specyficzni dla Zoom Events zostali wymienieni poniżej. Więcej informacji na temat Zoom Events można znaleźć w Oświadczeniu o prywatności Zoom Events.
| Upoważnieni podwykonawcy przetwarzający w przypadku Zoom Events | |||||
| Nazwa | Cel | Dane udostępniane podwykonawcy przetwarzającemu | Lokalizacja | Mechanizm międzynarodowego przekazywania danych | Dodatkowe zabezpieczenia
(linki do zasobów podwykonawców przetwarzających) |
| Stripe | Przetwarzanie płatności | Informacje dotyczące płatności i transakcji, takie jak imię i nazwisko, adres e-mail, dane konta bankowego, szczegóły karty płatniczej, data/godzina/kwota transakcji oraz nazwa sprzedawcy. | Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Centrum prywatności Stripe |
Aktualizacje
Wraz ze wzrostem i rozwojem naszej działalności mogą się również zmieniać podwykonawcy przetwarzający dane, z których korzystamy. Będziemy informować właścicieli kont Klienta o wszelkich nowych podwykonawcach przetwarzających w zakresie wymaganym na mocy umowy, a także zamieścimy takie aktualizacje tutaj.
Aby zasubskrybować aktualizacje, można również skorzystać z poniższego formularza.
Czym jest podmiot powiązany Zoom?
Podmiot powiązany Zoom to podmiot, który Zoom kontroluje pośrednio lub bezpośrednio. Takie podmioty wraz z Zoom Communications Inc. tworzą Grupę Zoom.
Transfery międzynarodowe w ramach Grupy Zoom
Wszyscy członkowie Grupy Zoom zawarli umowę o przekazywaniu danych, która określa wymagania dotyczące ochrony danych i zawiera odpowiednie standardowe klauzule umowne UE („SKU”).
| Podmioty powiązane Zoom | |||||
| Nazwa podmiotu | Siedziba | ||||
| ZOOM COMMUNICATIONS, INC. | Delaware, USA | ||||
| ZVC JAPAN K.K. | Japonia | ||||
| ZVC Netherlands B.V. | Amsterdam, Holandia Norwegia (oddział) |
||||
| ZVC Australia Pty Ltd. | Nowa Południowa Walia, Australia | ||||
| ZVC UK Ltd. | Anglia Walia |
||||
| Zoom Voice Communications, Inc. | Delaware, USA Hong Kong (rejestracja spółki) |
||||
| ZVC France SAS | Paryż, Francja | ||||
| ZVC India Pvt. Ltd. | Mumbaj, Indie | ||||
| ZVC Canada, Ltd. | Zarejestrowana w: Nowy Brunszwik, Kanada Rejestracje poza granicami prowincji: Alberta Kolumbia Brytyjska Manitoba Ontario Quebec |
||||
| Keybase, LLC | Delaware, USA | ||||
| ZVC Singapore Pte. Ltd. | Singapur | ||||
| ZVC Germany GmbH | Niemcy | ||||
| Zoom Communications (Hong Kong) Limited | Hongkong | ||||
| Zoom Communications (Shanghai) Co., Ltd. | Chiny | ||||
| Saasbee Inc. (Hefei) Ltd. | Chiny | ||||
| Saasbee Software (Hangzhou) Co., Ltd. | Chiny | ||||
| Zoom Communications (Suzhou) Inc. | Chiny | ||||
| Workvivo Limited | Irlandia | ||||
| Data zmiany | Zmiana | Notatki |
| 4 października 2024 r. | Dodano Added MongoDB i Perplexity jako podwykonawców przetwarzania danych. Zaktualizowano informacje o Google Cloud Platform i TrustUS pod kątem dokładności. |
|
| 19 lipca 2024 r. | Dodano dane współdzielone z AWS i Twilio. Zaktualizowano informacje dotyczące Anthropic i OpenAI pod kątem dokładności. |
|
| 3 listopada 2023 r. | Dodano Stany Zjednoczone jako lokalizację przetwarzania dla ServiceNow. | |
| 23 października 2023 r. | Dodano Workvivo jako podmiot powiązany.
Dodano Meksyk jako lokalizację przetwarzania dla Oracle. |
|
| 28 lipca 2023 r. | Dodano Anthropic jako podprocesora. | |
| 10 maja 2023 r. | Usunięto CSS Corp z listy podwykonawców przetwarzających.
Dodano OpenAI, Qualtrics i ServiceNow jako podwykonawców przetwarzających. Zaktualizowano Cloudflare, MaestroQA i Twilio w celu zapewnienia dokładności. Dodano Stripe jako podwykonawcę przetwarzającego dla Zoom Events. |
CSS Corps nie jest już dostawcą firmy Zoom. |
| 5 października 2022 | Dodano Tajwan jako lokalizacje przetwarzania dla Amazon Web Services.
Dodano platformę Google Cloud do celów przetwarzania wyłącznie w Tajwanie. Dodano SendSafely jako podwykonawcę przetwarzającego. |
|
| 25 kwietnia 2022 | Dodano Microsoft jako podprocesora. | |
| 17 lutego 2022 r. | Usunięto Karlsruhe Information Technology Solutions z listy współpracowników. Dodano MaestroQA, OneTrust oraz Cloudflare do listy podwykonawców w celu zapewnienia dokładności. Zaktualizowano listę lokalizacji AWS w celu zapewnienia dokładności. |
Karlsruhe Information Technology Solutions połączono z ZVC Germany GmbH. Po wewnętrznej ocenie zidentyfikowaliśmy brak trzech dostawców. Zoom zawsze korzystał z tych dostawców w tym celu; nie są nowymi podwykonawcami przetwarzającymi. |
| 30 grudnia 2021 r. | Dodano Twilio, CSS Corp i TaskUS w celu zapewnienia dokładności. Dodano podmioty powiązane Zoom w celu zachowania przejrzystości. |
Po wewnętrznej ocenie stwierdziliśmy brak czterech dostawców usług. Zoom zawsze korzystał z tych dostawców w tym celu; nie są nowymi podwykonawcami przetwarzającymi. |
| 11 lutego 2021 r. | Zaktualizowano regionalne lokalizacje dostawców infrastruktury usług w chmurze. | Zaktualizowano regionalne lokalizacje dostawców infrastruktury usług w chmurze w celu zachowania dokładności. |
| 14 października 2020 r. | Usunięto dostawców błędnie sklasyfikowanych jako podwykonawcy. | Po przeprowadzeniu wewnętrznej oceny zidentyfikowaliśmy kilku wymienionych wcześniej dostawców usług, którzy w rzeczywistości nie przetwarzali żadnych danych klientów, dla których Zoom jest podmiotem przetwarzającym dane. Z tego powodu usunęliśmy ich. |
| 14 października 2020 r. | Dodano Apple i Google Firebase w celu zapewnienia dokładności. | Po przeprowadzeniu wewnętrznej oceny stwierdziliśmy brak dwóch dostawców powiadomień push na telefony komórkowe. Zoom zawsze korzystał z tych dostawców w tym celu; nie są nowymi podwykonawcami przetwarzającymi. |