Subcontratantes ulteriores
Esta página apresenta a lista atual dos subcontratantes ulteriores a que a Salonnare (VanIersel Development) recorre para prestar a plataforma SaaS. Com cada um deles foi celebrado um acordo de tratamento de dados (DPA) com as cláusulas contratuais-tipo da UE (CCT), e/ou o subcontratante está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework, DPF), nos termos dos artigos 28.º e 46.º do RGPD. As alterações são anunciadas com pelo menos 30 dias de antecedência através desta página, por e-mail e na app a todos os clientes.
Hetzner Online GmbH
- Localização
- Duitsland / Germany (EU)
- Finalidade / serviço
- Alojamento VPS (servidor de produção)
- Categorias de dados
- Dados completos da aplicação (cifrados em repouso)
- Mecanismo de transferência
- UE
- Certificações
- ISO 27001
Cloudflare, Inc.
- Localização
- EU edge / USA
- Finalidade / serviço
- CDN, WAF, proteção contra DDoS, DNS
- Categorias de dados
- Endereço IP, metadados dos pedidos
- Mecanismo de transferência
- CCT + DPF
- Certificações
- ISO 27001, SOC 2 Type II, ISO 27018
Stripe Payments Europe Ltd.
- Localização
- Ierland / Ireland (EU + USA via SCC)
- Finalidade / serviço
- Faturação de subscrições e Stripe Connect (pagamentos dos tenants)
- Categorias de dados
- Nome, e-mail, dados de faturação, cartão/IBAN (cifrados pela Stripe)
- Mecanismo de transferência
- CCT
- Certificações
- PCI-DSS Nível 1, SOC 2 Type II, ISO 27001
Mollie B.V.
- Localização
- Nederland / Netherlands
- Finalidade / serviço
- Pagamentos dos tenants (iDEAL, Bancontact, SEPA)
- Categorias de dados
- Dados de pagamento, nome, e-mail
- Mecanismo de transferência
- UE
- Certificações
- PCI-DSS Nível 1, ISO 27001
SumUp Limited
- Localização
- Ierland / Ireland (EU)
- Finalidade / serviço
- Pagamentos com cartão através de terminal SumUp (opcional por tenant)
- Categorias de dados
- Montante da transação, estado do pagamento, ID do terminal (dados do cartão cifrados pela SumUp)
- Mecanismo de transferência
- UE
- Certificações
- PCI-DSS Nível 1
Resend, Inc.
- Localização
- EU regio + USA
- Finalidade / serviço
- E-mail transacional
- Categorias de dados
- Nome, endereço de e-mail, conteúdo da mensagem
- Mecanismo de transferência
- CCT
- Certificações
- SOC 2 Type II
Anthropic PBC
- Localização
- USA
- Finalidade / serviço
- Ajuda por IA no mapeamento de colunas de um ficheiro de importação (funcionalidade opcional); também uma ferramenta de desenvolvimento sem dados de clientes
- Categorias de dados
- Nomes das colunas e um perfil de tipo por coluna. Para ficheiros de clientes, nenhum valor do ficheiro; para ficheiros de produtos e de tratamentos, três linhas de exemplo sem endereços de e-mail, números de telefone, IBAN, códigos postais, datas antigas e texto livre longo. Nenhum ficheiro sem linha de cabeçalho. Apenas quando o salão o pede. Sem treino; a Anthropic apaga os dados no prazo de 30 dias (até 2 anos para um pedido assinalado pelos seus controlos de segurança). Sem certificação DPF
- Mecanismo de transferência
- CCT
- Certificações
- SOC 2 Type II
Google Ireland Ltd. (Analytics + Ads)
- Localização
- Ierland / Ireland + USA
- Finalidade / serviço
- Google Analytics 4 + acompanhamento de conversões do Google Ads + Places API (site de marketing salonnare.com e help.salonnare.com), e ainda Google Analytics 4 numa propriedade separada para medição de utilização na app Salonnare (web, iOS e Android), apenas após consentimento na app
- Categorias de dados
- IP anonimizado, cookies do GA4, na app um ID de medição aleatório com visualizações de ecrã depuradas, uma lista fixa de ações, plataforma, plano e função (sem nomes, dados de clientes ou dados do salão), cookies do Google Ads (conversão AW), dispositivo, visualizações de páginas, pesquisa de moradas, eventos de conversão
- Mecanismo de transferência
- CCT + DPF
- Certificações
- ISO 27001, SOC 2 Type II, ISO 27018
Google Ireland Ltd. (Reserve with Google)
- Localização
- Ierland / Ireland + USA
- Finalidade / serviço
- Google Reserve / Reserve with Google (opt-in por tenant)
- Categorias de dados
- Metadados de marcações dos tenants que ativam esta funcionalidade
- Mecanismo de transferência
- CCT + DPF
- Certificações
- ISO 27001, SOC 2 Type II
Microsoft Ireland Operations Ltd. (Clarity)
- Localização
- Ierland / Ireland + USA
- Finalidade / serviço
- Análise opcional de UX (mapas de calor, reprodução de sessões)
- Categorias de dados
- Eventos de clique/deslocamento pseudonimizados, vídeo da sessão com ocultação
- Mecanismo de transferência
- CCT + DPF
- Certificações
- ISO 27001, SOC 2 Type II, ISO 27018
Meta Platforms Ireland Ltd.
- Localização
- Ierland / Ireland + USA
- Finalidade / serviço
- WhatsApp Business Cloud API (opcional por tenant)
- Categorias de dados
- Número de telefone, conteúdo da mensagem
- Mecanismo de transferência
- CCT + DPF
- Certificações
- ISO 27001, SOC 2 Type II
MJML.io
- Localização
- Frankrijk / France
- Finalidade / serviço
- Renderização HTML do lado do servidor para campanhas de e-mail
- Categorias de dados
- Apenas o código do modelo, sem dados pessoais
- Mecanismo de transferência
- UE
- Certificações
- -
Backblaze, Inc. / AWS EMEA Sàrl
- Localização
- USA / Luxemburg
- Finalidade / serviço
- Cópias de segurança externas cifradas (opcional)
- Categorias de dados
- Exportações completas e cifradas da base de dados
- Mecanismo de transferência
- CCT + DPF
- Certificações
- ISO 27001, SOC 2 Type II
| Subcontratante ulterior | Localização | Finalidade / serviço | Categorias de dados | Mecanismo de transferência | Certificações | DPA |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland / Germany (EU) | Alojamento VPS (servidor de produção) | Dados completos da aplicação (cifrados em repouso) | UE | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, proteção contra DDoS, DNS | Endereço IP, metadados dos pedidos | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Faturação de subscrições e Stripe Connect (pagamentos dos tenants) | Nome, e-mail, dados de faturação, cartão/IBAN (cifrados pela Stripe) | CCT | PCI-DSS Nível 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Pagamentos dos tenants (iDEAL, Bancontact, SEPA) | Dados de pagamento, nome, e-mail | UE | PCI-DSS Nível 1, ISO 27001 | DPA → |
| SumUp Limited | Ierland / Ireland (EU) | Pagamentos com cartão através de terminal SumUp (opcional por tenant) | Montante da transação, estado do pagamento, ID do terminal (dados do cartão cifrados pela SumUp) | UE | PCI-DSS Nível 1 | DPA → |
| Resend, Inc. | EU regio + USA | E-mail transacional | Nome, endereço de e-mail, conteúdo da mensagem | CCT | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Ajuda por IA no mapeamento de colunas de um ficheiro de importação (funcionalidade opcional); também uma ferramenta de desenvolvimento sem dados de clientes | Nomes das colunas e um perfil de tipo por coluna. Para ficheiros de clientes, nenhum valor do ficheiro; para ficheiros de produtos e de tratamentos, três linhas de exemplo sem endereços de e-mail, números de telefone, IBAN, códigos postais, datas antigas e texto livre longo. Nenhum ficheiro sem linha de cabeçalho. Apenas quando o salão o pede. Sem treino; a Anthropic apaga os dados no prazo de 30 dias (até 2 anos para um pedido assinalado pelos seus controlos de segurança). Sem certificação DPF | CCT | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + acompanhamento de conversões do Google Ads + Places API (site de marketing salonnare.com e help.salonnare.com), e ainda Google Analytics 4 numa propriedade separada para medição de utilização na app Salonnare (web, iOS e Android), apenas após consentimento na app | IP anonimizado, cookies do GA4, na app um ID de medição aleatório com visualizações de ecrã depuradas, uma lista fixa de ações, plataforma, plano e função (sem nomes, dados de clientes ou dados do salão), cookies do Google Ads (conversão AW), dispositivo, visualizações de páginas, pesquisa de moradas, eventos de conversão | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in por tenant) | Metadados de marcações dos tenants que ativam esta funcionalidade | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Análise opcional de UX (mapas de calor, reprodução de sessões) | Eventos de clique/deslocamento pseudonimizados, vídeo da sessão com ocultação | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (opcional por tenant) | Número de telefone, conteúdo da mensagem | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Renderização HTML do lado do servidor para campanhas de e-mail | Apenas o código do modelo, sem dados pessoais | UE | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Cópias de segurança externas cifradas (opcional) | Exportações completas e cifradas da base de dados | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: responsável pelo tratamento independente
Enquanto prestador de serviços de pagamento, a Mollie B.V. assume a posição formal de que não é um subcontratante na aceção do artigo 28.º do RGPD, mas sim um responsável pelo tratamento independente dos dados de pagamento dos tenants e dos respetivos clientes. Por isso, não celebramos um acordo de tratamento de dados com a Mollie; a relação é regida pela própria declaração de privacidade da Mollie. A Mollie consta desta lista para total transparência sobre as partes que recebem dados quando um tenant processa pagamentos através da Mollie.
Não é subcontratante ulterior: Knab
O Knab N.V. (Países Baixos) é o banco empresarial da VanIersel Development e é utilizado exclusivamente para a nossa própria faturação e contabilidade de IVA. O Knab não trata quaisquer dados dos tenants da Salonnare e, por conseguinte, não é um subcontratante ulterior na aceção do artigo 28.º do RGPD. Os pagamentos dos tenants são processados exclusivamente através da Stripe e da Mollie (ver a tabela acima).
As alterações a esta lista (adição ou substituição de um subcontratante ulterior) são anunciadas pelo menos 30 dias antes do início da intervenção, por e-mail ao contacto principal de cada cliente pagante, e publicadas nesta página. Durante esses 30 dias podes opor-te de forma fundamentada; se a oposição não puder ser resolvida, tens o direito de resolver o contrato sem pré-aviso (ver a secção 6 do nosso DPA).
Para subscreveres as alterações, envia um e-mail com o assunto "Subscribe sub-processor updates" para privacy@vaniersel.dev. Passas então a receber cada alteração diretamente na tua caixa de correio.
Tens dúvidas, queres opor-te ou pretendes uma cópia de um DPA? Envia um e-mail para privacy@vaniersel.dev.