Де зберігаються дані ваших клієнтів і хто ще має до них доступ
Два різні питання об'єднують у «чи відповідає це GDPR». Перше — де дані фізично лежать. Друге — які інші компанії обробляють їх від імені постачальника (субпроцесори) і де вони розташовані. Постачальник може добре відповісти на перше й усе одно проганяти ваш список клієнтів через півдюжини компаній, про які ви ніколи не чули.
Справжню відповідь від маркетингу відрізняє те, чи публікує постачальник повний реєстр субпроцесорів із розташуванням. Список, що називає лише приємні позиції, гірший за відсутність списку, бо виглядає як відкритість. Просіть увесь реєстр, зокрема частини поза Європою — вони є в кожного серйозного постачальника.
Що перевірити, у три кроки
З'ясуйте, де насправді стоїть база даних
Не де зареєстрована компанія й не де сторінка каже «європейський». Де фізично стоять основна база даних і файлове сховище. Відповіддю має бути названий регіон або місто, а не континент.
Читайте реєстр субпроцесорів, а не політику приватності
Політика описує намір; реєстр називає компанії. Дивіться на кількість, розташування кожної та призначення. Якщо реєстру немає взагалі — це вже відповідь.
Перевірте, що можете вивантажити дані та домогтися видалення
Експорт і видалення — це права, а не функції, але вони реальні лише за наявності робочого елемента керування. Спробуйте обидва до того, як зобов'яжетеся: запит, що падає в скриньку підтримки, — не те саме, що кнопка, яка створює файл.
Що відповідає ClientFlow
Основна база даних і файлове сховище розташовані у Франкфурті, Німеччина, тож дані клієнтів зберігаються в ЄС. Картки клієнтів експортуються на вимогу з панелі. Видалення облікового запису виконує остаточне знищення персональних даних і повертає квитанцію про те, що було видалено. Журнали аудиту доступні лише для додавання, і це забезпечує тригер бази даних, а не політика — оновлення й видалення відхиляє сама база, їх не просто уникають у коді.
Частина, яку більшість постачальників оминає
ClientFlow використовує 13 субпроцесорів і публікує їх усіх із розташуванням. Двоє в Німеччині. Восьмеро у Сполучених Штатах, зокрема ШІ-інференс, платежі, доставка пошти та моніторинг помилок. Решта троє — у периферійній мережі з основним сховищем у ЄС, в Ірландії та в Туреччині. Саме тому ми кажемо, що дані клієнтів зберігаються в ЄС, замість називати європейською всю послугу — вона не така, і реєстр називає незручні позиції поряд з іншими.
Побудовано так, щоб відповідь можна було перевірити
Дані клієнтів зберігаються в ЄС, реєстр субпроцесорів публічний, експорт даних працює на вимогу, видалення облікового запису остаточне й повертає квитанцію, журнали аудиту доступні лише для додавання на рівні бази даних. Доступний договір про обробку даних, а документація з приватності називає призначення кожного субпроцесора.
Поширені запитання
Чи зберігаються дані клієнтів у ЄС?
Так — основна база даних і файлове сховище розташовані у Франкфурті, Німеччина. Ми не описуємо всю послугу як європейську, бо частина субпроцесорів працює зі Сполучених Штатів, зокрема ШІ-інференс, платежі, доставка пошти та моніторинг помилок. Публічний реєстр їх називає.
Чи можу я все вивантажити або видалити?
І те, й інше. Експорт запускається з панелі й створює файл. Видалення облікового запису виконує остаточне знищення персональних даних і повертає квитанцію про те, що було видалено.
Де знайти список субпроцесорів?
Опублікований на цьому сайті, з усіма 13 позиціями, розташуванням і призначенням кожної, з посиланням із документації з приватності.