Adobes underordnade personuppgiftsbiträden
Senast uppdaterat: 5 december 2024
Adobe Inc. och Adobe Systems Software Ireland Limited (”Adobe”) kan anlita underordnade personuppgiftsbiträden för att hjälpa till att leverera produkter och tjänster. Detta är externa parter som hjälper till med leveransen av funktioner som Adobe har lagt ut på entreprenad samt andra Adobe-företag som hjälper till att förse våra kunder med produkter och tjänster. På den här sidan listas Adobes nuvarande underordnade personuppgiftsbiträden där Adobe agerar personuppgiftsbiträde åt en kund som agerar som personuppgiftsansvarig. Termer med versaler som inte definieras på den här sidan har de innebörder som anges i Adobes allmänna villkor och Databehandlingstillägg. Adobe uppdaterar den här sidan vid eventuella ändringar i användningen av underordnade personuppgiftsbiträden som anges i vårt Databehandlingstillägg. Här kan du prenumerera på uppdateringar. ”Adobes molntjänster” som används nedan avser Molntjänster enligt definitionen i de Allmänna villkoren och omfattar Adobe Experience Cloud, Document Cloud och Creative Cloud.
För varje underordnat personuppgiftsbiträde tillhandahåller vi följande information:
- Det underordnade personuppgiftsbiträdets namn
- Associerade Adobe-produkter. Vi listar Adobe-produkter som används med detta underordnade personuppgiftsbiträde. I aktuella fall anger vi produkten med dess verksamhetsmoln på hög nivå (t.ex. Adobe Creative Cloud). Om ett underordnat personuppgiftsbiträde bara stöder en viss produkt i det molnet på hög nivå anger vi de aktuella produkterna.
- Beskrivning. Vi beskriver hur Adobe använder det underordnade personuppgiftsbiträdet.
- Primär bearbetningsplats. Vi anger de primära behandlingsplatserna från vilka det underordnade personuppgiftsbiträdet tillhandahåller eller levererar sina aktuella tjänster. Primära platser är (1) landet/regionen där det underordnade personuppgiftsbiträdet har sitt säte och (2) alla länder/regioner där ett underordnat personuppgiftsbiträde har ett viktigt bearbetningsnav utanför landet där det har sitt säte (andra potentiella bearbetningsplatser anges i det underordnade personuppgiftsbiträdets egen dokumentation).
Externa underordnade personuppgiftsbiträden för molntjänster
Namn |
Adobe-produkter |
Beskrivning |
Plats |
Microsoft Corporation |
Adobes molntjänster, däribland
|
Microsoft Azure (Azure) tillhandahåller värdtjänster i molnet för Adobes molntjänster (Experience Cloud, Creative Cloud och Document Cloud). Adobe erbjuder även tjänsten Azure OpenAI som tillhandahåller funktioner i Adobes appar/tjänster om kunden väljer att använda sådana funktioner (t.ex. AI-assistenten i Adobe Acrobat). Azure är en molnplattform med komplett service. Data lagras i Microsoft datacenter men hanteras dagligen av Adobe (med stränga regler för åtkomstkontroll). För de begränsade kategorier där Microsoft Azure kan komma åt Adobe-kunders data tillämpas strikta regler, och all bearbetning är föremål för en rad tekniska och organisatoriska åtgärder. För vissa Adobe-produkter kan kunden ha möjlighet att välja sin primära lagringsplats beroende på datacentertillgänglighet. Mer information om tillgängliga värdplatser för varje produkt finns i säkerhetsdokumenten på Adobe Trust Center. |
|
Amazon Web Services, Inc |
Adobes molntjänster, däribland
|
Amazon Web Services (”AWS”) tillhandahåller molnvärdtjänster så att Adobe kan värdlagra appar (däribland Experience Cloud, Creative Cloud och Document Cloud). AWS tillhandahåller en massa webbtjänstarkitekturer så att Adobe kan hantera sina molnbaserade produkter och tjänster. För vissa Adobe-produkter kan kunden ha möjlighet att välja sin primära lagringsplats beroende på datacentertillgänglighet. Mer information om tillgängliga värdplatser för varje produkt finns i säkerhetsdokumenten på Adobe Trust Center. |
|
Snowflake Computing Inc. |
|
Adobe använder Snowflake för datalager och databaslagringstjänster för vissa Experience Cloud-produkter. Detta omfattar omvärldsanalyser av kampanjresultat, olika verktyg för att hålla reda på nyckeltal samt säljrapportfunktioner. |
|
Akamai Technologies Inc. |
|
Akamai förser Adobe med nätverkstjänster för innehållsleverans. |
|
Cloudflare, Inc. |
|
Marketo använder Cloudflares globala innehållsleveransnätverk som hjälp för att kunna erbjuda hög tillgänglighet och prestanda genom att distribuera tjänsten rumsligt relativt slutanvändarna. För Adobe Developer App Builder gör Cloudflare att Adobe-kunder kan ställa frågor om och ändra sina data med flera API:er med hjälp av ett enhetligt schema via en enda slutpunkt. Denna slutpunkt betjänas av Cloudflare och använder Cloudflares säkerhetsprodukter som brandväggar, verktyg för att avhjälpa DDoS-angrepp och hastighetsbegränsning. IP-adresser och begränsade inloggningsuppgifter krävs för internetkommunikation, och Cloudflares serverloggar kan därför innehålla IP-adressen för inkommande förfrågningar, men det finns inga andra identifieringsdata som är kopplade till sådana förfrågningar (eftersom Adobe inte skickar användarinformation via Cloudflare). |
|
Box, Inc. |
|
Box hjälper till med säkert utbyte av upp- och nedladdningar av filer från användarkonton i Adobe Learning Manager genom att tillhandahålla en filöverföringsprotokolltjänst (som heter FTP). För att göra detta behandlar de följande datakategorier: namn, användarnamn, e-postadress, transaktionsinformation (t.ex. information om preferenser för datalagring), anställningsinformation och teknisk användningsinformation. |
|
Fastly, Inc. |
|
Fastly hjälper till genom att tillhandahålla vissa av Adobe Experience Cloud-produkternas innehållsleveransnätverkstjänster för att erbjuda hög tillgänglighet och goda prestanda till Adobe-kunder genom att sprida ut tjänsten rumsligt i förhållande till var slutanvändarna befinner sig. Fastly har inte direkt tillgång till Adobes kunduppgifter utanför den begränsade omfattningen av sina nätverkstjänster för innehållsleverans (och är därför begränsade till e-postadressen, IP-adressen, användarnamnet och tekniska data och systemdata som webbläsare eller enhetsinformation). |
|
MongoDB, Inc. |
|
Adobe använder MongoDB:s molntjänst Atlas. Denna tjänst används (1) för att lagra det strukturerade innehållet i kundens innehållsdatabas (t.ex. för Workfront- och Commerce-kunder) och (2) för bearbetning av metadata som krävs för att stödja databearbetning och rapportering (t.ex. för Adobe Analytics och Customer Journey Analytics). |
|
New Relic Inc. |
|
New Relic erbjuder Adobe-verktyg för att övervaka den övergripande mjukvaruinfrastrukturen och varna om telemetridata för att hjälpa Adobe att upptäcka allvarliga problem. New Relic behandlar i första hand bara teknisk telemetridata åt Adobe (nämligen mätvärden, händelser, loggar och spår). New Relic behandlar minimalt med personuppgifter från kundanvändare (t.ex. IP-adresser i CDN-loggar som används i New Relic för att upptäcka BOT-trafik och illasinnade aktörer för att uppdatera brandväggsregler och bibehålla webbplatsens prestanda). |
|
Databricks |
|
Adobe använder Databricks som ett samordnings- och beräkningslager för big data-bearbetning på AWS. |
|
Redis Cloud |
|
Redis Cloud lagrar och bearbetar probabilistiska datastrukturer för att ge förbättrade beräkningsmöjligheter. Redis Cloud tillhandahåller även cachelagringtjänster för kundrapporter. |
|
Red Hat, Inc. |
|
Adobe använder OpenShift ovanpå sin molninfrastruktur för att instrumentera, skalanpassa och hantera sina tjänster. OpenShift är en implementering av Kubernetes, som möjliggör samordning och skalanpassning av samt servicehantering för behållare. |
|
Platform.sh |
|
Platform.sh erbjuder plattform-som-tjänst-värdtjänster i Adobe Commerce. Detta innebär att kunderna kan utveckla handelslösningar via Adobe Commerce genom en helautomatisk molninfrastruktur. Detta görs för enskilda instanser, vilket innebär att kunddata inte blandas. |
|
Brightcove |
|
Med Workfront Proof kan Kunder lägga upp videor för att justera tittarinställningar och lägga till tidsstämplade kommentarer. För att underlätta detta erbjuder Brightcove kodningstjänster till Adobe via sin produkt Zencoder. Detta används för att färdigställa videon i ett format som lämpar sig för förhandsvisning i Workfront. Brightcove har begränsad tillgång till kundens ljud- och videoinspelningar när tjänsten efterfrågas. |
|
Files.com |
|
Files.com hjälper Adobe genom en FTP-tjänst för datamigrering och massimport i Adobe Captivate Prime. Det innebär att kunderna kan hämta eller lägga upp material och planera migrering av projektfiler. |
|
|
Vantage Gateway erbjuder lagring av kunders videotillgångar och bearbetning med API:er. De hjälper till med omkodning av video, lagring och vissa API:er (där kunden själv har kontroll över konfigurationen). |
|
|
Aiven Ltd |
|
Workfront nyttjar Aivens PostgreSQL-molntjänst som databas för att lagra strukturerat innehåll för alla Workfront-kunder som har valt att köra Workfront på Azure. Aiven PostgreSQL är Workfronts primära datalager för kunddata. |
|
Externa underordnade personuppgiftsbiträden som tillhandahåller säkerhet för molntjänster
Namn |
Adobe-produkter |
Beskrivning |
Plats |
Okta, Inc. |
|
Adobe använder Okta för att autentisera säker åtkomst till Adobes molntjänster. Det är integrerat med Adobes molnfunktioner och tillhandahåller etablering, enkel inloggning, Active Directory och LDAP-integration, central borttagning av användarlicenser, multifaktorautentisering och mobil identitetshantering. Okta kan behandla kontaktuppgifter (som namn, e-postadress och telefonnummer), andra inställningar för flerfaktorsautentisering, innehåll som en kund lägger upp (som id:n eller annan dokumentation) samt information om webbplatser och appar som en specifik användare besöker när de använder autentiseringstjänsten Okta. Okta kan också ta emot kompletterande data som enhetsdata, användningsdata och metadata. Oktas identifiering av hot mot slutpunkter sker i Adobes lösningsstack (vilket innebär att de inte får tillgång till obearbetade kunddata). |
|
Splunk, Inc. |
|
Splunk hjälper till med loggning och övervakning av säkerhetshändelser via insamling av systemdata. Loggar genereras genom Adobes appar och analyseras och inspekteras på jakt efter buggar och systemfel i en Adobe-hanterad Splunk-miljö. Splunk kan komma att behandla data om Adobes driftmiljö och konfiguration. Detta kan i sin tur omfatta användarinteraktioner och sessioner som rör Adobes användning av Splunk där information och relaterade metadata om Adobes nätverks- och systemarkitekturkonfigurationer är tillgängliga. Ur kunddataperspektiv kan Splunk behandla antalet och typerna av sökningar, fel och antalet aktiva och licensierade användare. Dessutom erbjuder Splunk Adobe supporttjänster för felsökning som kan medföra tillgång till information som gör att det går att identifiera användare/kunder. Slutligen finns det även möjlighet att vissa kunddata (som IP-adresser, namn, kontaktuppgifter) behandlas under säkerhetsutredningar, hotidentifiering eller incidentövervakning. |
|
Crowdstrike Holdings, Inc. |
|
Crowdstrike tillhandahåller identifiering av hot mot slutpunkter i Adobe Operational Security Stack (OSS). Det är en övervakningslösning som granskar relevanta enheter för att identifiera och reagera på cyberhot (som utpressningsprogram och skadlig programvara). Den registrerar begränsade datapunkter (binära program, enheter, filer, system, status för programvarulager och andra data) för att övervaka särskilda händelseföljder som kan tyda på skadliga åtgärder. En del av den information som samlas in kan eventuellt räcka för att identifiera en unik användare. Med detta är undantagsfall. Det är extremt osannolikt att kunduppgifter behandlas av Crowdstrike i denna övervakningslösning. |
|
LexisNexis Risk Solutions Group |
|
LexisNexis Risk Solutions hjälper Adobe genom att tillhandahålla id-verifierings- och autentiseringstjänster som rör vår produkt Adobe Acrobat Sign för våra kunder i USA. Lösningen nyttjar regelbaserade algoritmer och maskinlärningsalgoritmer för att skilja mellan bedrägliga aktörer och legitima användare. Den gör detta genom att generera en identitetspoäng med hjälp av personuppgifter som namn, e-postadress, IP-adress, telefonnummer, leveransadress, faktureringsadress eller födelsedatum. |
|
Mitek Systems Inc. |
|
Mitek står bakom tjänsten Government ID Verification i Adobe Sign. Med den går det att autentisera den undertecknande personen genom att hämta dennas identitetsinformation från ett fysiskt id-dokument och kontrollera om personens foto-id matchar ett livefoto. Mitek kan behandla namn, nationell id-information (inklusive skattebetalar-id och passinformation) och bilder. |
|
Mitto AG |
|
Adobe kan skicka mess till sina kunder för autentisering, auktorisering och handelsflöden. Mitto hjälper Adobe genom att tillhandahålla leverans av mess. För att göra detta behöver Mitto ha tillgång till namn, adresser och telefonnummer. |
|
Telesign Corporation |
|
Telesign tillhandahåller Adobe mobilkommunikationstjänster genom att vidarebefordra mess med länkar till Adobe-kunder och ringa automatiska telefonröstsamtal där färdiga meddelanden (som kompletterar messmeddelandetjänsten) läses upp. Dessa tjänster stöder funktioner i Adobe Sign och Behance. Genom att tillhandahålla dessa tjänster kan Telesign behöver använda förnamn, efternamn, adress, e-postadress, telefonnummer, positionsdata, kontaktinformation och enhetsinformation. |
|
|
Twilio tillhandahåller tjänster för multifaktorautentisering som gör att användare kan ta emot mess och telefonsamtal för att verifiera sin inloggningsinformation. Twilios produkt Segment används för att samla in och omvandla kunddata på hela Adobe Frame-plattformen. För att göra detta kan Twilio behöva behandla namn, kontaktuppgifter (e-post och telefonnummer till arbetet), uppgifter om arbetet (t.ex. titlar) jämte teknisk information som enhetsdata, hänvisningsadresser och webbläsarinformation som är kopplad till autentiseringen som verifieras. |
|
Externa underordnade personuppgiftsbiträden som tillhandahåller produktfunktioner och användarupplevelser för molntjänster
Namn |
Adobe-produkter |
Beskrivning |
Plats |
Appcues Inc. |
|
Appcues tillhandahåller meddelanden i appar (informationsrutor, råd till användare och självstudier) för att hjälpa kunderna förstå hur man använder Adobe Frame. Data skickas till Appcues för att hjälpa till med användaraktivering och ge en mer personlig introduktion. Popup-fönster, checklistor och alternativ för hur man utforskar produktfunktioner visas för användarna. Appcues kan behandla marknadsföringssäljdata (dvs. information om priser på prenumerationer och transaktionsdata) jämte begränsade personuppgifter (som namn, e-post och position, användar-id och, om användarna väljer det, återkopplingsdetaljer). |
|
Datadog Inc |
|
Adobe använder Datadog för användarövervakning och loggning i realtid. Datadog hjälper Adobe att ge insikter i frontend-prestanda för appar ur användarperspektiv så att produkten snabbt kan identifiera dåliga användarupplevelser och lösa problem med sammanhang från hela stacken. Med Datadog kan Adobe visualisera mätvärden som kan indikera problem som långsamma inläsningstider. Den insamlade informationen är i första hand sammanställda mått snarare än uppdelningar av individers upplevelser. |
|
Sisense Ltd. |
|
Sisense tillhandahåller ett verktyg för dataanalysfrågor och visualisering med särskilda plugin-program för Marketo med vilka kunderna kan generera specifik datavisualiseringsanalys. Kunden bestämmer över visualiseringens parametrar och kan då välja att mata in information på användarnivå som namn, kontaktuppgifter (e-post, telefonnummer) och engagemangsdata (som webbläsarinformation som klick och öppningsfrekvens). |
|
SendGrid, Inc. |
|
SendGrid används för att skicka transaktionsmejl från Adobe Commerce (t.ex. kvitton till kunder, inloggningsmejl och annan administrationsinformation) om en kund väljer att använda detta alternativ. När SendGrid är aktiverat behandlas vissa detaljer (däribland e-postadress, IP-adress och ämnesraden för e-postmeddelanden). |
|
Speechmatics |
|
Speechmatics tillhandahåller programvara för automatisk taligenkänning som möjliggör tal till text i Adobes produkter. För att göra detta har Speechmatics begränsad möjlighet att behandla personuppgifter i röstdetaljer, namn och personuppgifter. |
|
|
Adobe använder Streams chattprodukt för företag för att genomföra liveströmmade chattar med Behance. För närvarande är chattfunktionen endast tillgänglig när strömmarna är uppkopplade, och det är en valfri tjänst som kunder kan välja att nyttja. Gör de det har Stream tillgång till personuppgifterna som lämnas i chatten och videon i fråga jämte namn, e-postadresser och användarkontoinformation. |
|
Namn |
Beskrivning |
Plats |
Amazon Inc. (Connect) |
Amazon Connect hjälper till med telefon- och chattsupport genom en uppsättning digitala, molnbaserade verktyg för att skicka kundproblem till rätt person. Detta kan omfatta samtalsinspelning, skärminspelning och transkriberingar av chattar jämte telefonnummer. |
|
BellSystem 24 Inc. |
BellSystem 24 hjälper Adobe genom att tillhandahålla supporttjänster för kundtjänsten för Adobe Creative Cloud- och Document Cloud-produkterna på japanska. De hjälper till med självbetjäningsresurser som gör att Adobes kundtjänst kan hantera kundförfrågningar snabbt. Liksom våra andra supporttjänster för kundtjänsten kan de behandla vissa begränsade personuppgifter (som namn, ålder och födelsedatum) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportfrågan de hjälper till att skicka vidare). |
|
Concentrix Corporation |
Concentrix hjälper Adobe genom att tillhandahålla kundvård och teknisk support för alla Adobes SMBC-produkter, däribland översättningstjänster på koreanska och japanska (genom Concentrixs koreanska dotterbolag Concentrix Service Korea Limited). De hjälper till med självbetjäningsresurser som gör att Adobes kundtjänst kan hantera kundförfrågningar snabbt. Liksom våra andra supporttjänster för kundtjänsten kan de behandla vissa begränsade personuppgifter (som namn, ålder och födelsedatum) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportfrågan de hjälper till att skicka vidare). Adobe har dock kontrollen över alla kunddata som Concentrix bearbetar, och de är skyldiga att endast agera enligt våra specifika instruktioner. |
|
Genesys Cloud Services, Inc. |
Genesys samarbetar med Adobe om att stödja de tekniska lösningarna för Adobe Customer Care-supportplattformen i USA och EU. De står för resurserna som krävs för att vår kundtjänst ska kunna se fullständig information om alla kundförfrågningar i realtid (via analys). Adobe har valt supportalternativet ”Endast EES”, vilket innebär att ärenden som märks med EES inte kan hanteras av personal i USA (såvida det inte finns ett specifikt ärende eller ett problem som kräver expertis, och då används en eskalering för kundsamtyckesbaserad åtkomstkontroll, vilket innebär att kunden kan fatta detta beslut). Detta innebär även att endast Genesys-personal i EES har tillgång till support- och driftfrågor om det föreligger ett krav på att de ska ha tillgång. Dessutom har åtgärder vidtagits för att utesluta personuppgifter (som telefonnummer eller namn) i loggarna som Genesys bearbetar från Adobe Customer Care-supportplattformen (vilket innebär att endast kundanvändares IP-adresser eller unika användar-id kan komma att bearbetas av Genesys). |
|
Hoodoo Digital LLC |
Hoodoo Digital hjälper Adobe genom att etablera plattformsanslutningstjänster mellan Adobe Workfront och Adobe Experience Manager åt våra kunder. Hoodoo Digital är i grunden ett konsultföretag som är specialiserat på Adobes lösningar och erbjuder tjänster med A/B-tester och personanpassning, analyser och hantering av arbetsflödet för tillgångar. I egenskap av underordnat personuppgiftsbiträde kan de komma att behandla vissa begränsade Adobe-kunddata (såsom kundanvändaruppgifter inklusive namn, plats eller e-postadress jämte teknisk information som IP-adress och unika användaridentifieringskoder) då de upprättar en anslutning till produkterna Workfront och Adobe Experience Manager. |
|
Intercom Inc. |
Intercom hjälper Adobe att tillhandahålla en plattform för användarforumbaserad support, där användarna kan ställa frågor eller lösa problem, genom att tillhandahålla meddelandeprogramvara i appen för att kunna hantera klagomål och ärenden som tas upp av kunder som rör Frame.io och Adobe Express. Intercom kan komma att använda personuppgifter i kundinitierade supportmeddelanden liksom e-postadresser, IP-adresser och annan teknisk information. |
|
Khoros LLC |
Khoros hjälper Adobe att tillhandahålla en plattform för användarforumbaserad support, där användare kan ställa frågor eller lösa problem. Khoros tillhandahåller programvara för kundengagemang för att kunna stödja meddelanden, chatt, onlineforum och hantering av sociala medier (t.ex. hantering av klagomål och ärenden som tas upp i dessa kanaler). Adobe har dock kontrollen över alla kunddata som Khoros bearbetar, och de är skyldiga att endast agera enligt våra specifika instruktioner. De personuppgifter som omfattas är uppgifter om användare (som namn, e-postadress, befattning och plats) och deras interna kommunikation (t.ex. vad enskilda användare skickar in till den användarforumbaserade supporten). |
|
Merkle, Inc. |
Merkle är en Adobe-lösningspartner med expertis inom kundvård. Mer specifikt hjälper de kunder att få bättre anpassade tjänster från Adobe Experience Cloud genom att tillhandahålla en integration med sin produkt Merkury Identity Solution (med vilken kunderna kan få egna insikter, optimerad segmentering och uppdelning av profiler enligt vad de vill att Adobe Experience-molnet ska leverera). Liksom våra andra supporttjänster för kundtjänsten kan de behandla vissa begränsade personuppgifter (som namn, ålder och födelsedatum) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportfrågan de hjälper till att skicka vidare). |
|
Microsoft Corporation (Dynamics) |
Microsoft Dynamics 365 Customer Service är en lösning som Adobe använder för att hjälpa till med hanteringen av kundengagemang. Med Dynamics kan Adobe hålla reda på hur det går med ärenden på ett organiserat sätt som är designat för att säkerställa att servicenivåavtalen med våra kunder uppfylls. Kunder har många gånger olika preferenser för att hålla reda på hur det går med ärenden (särskilt när det gäller att bedöma om Adobe håller sina supportåtaganden som företaget har kontrakterats för). Av denna anledning används Dynamics för att ge insikter i supportverksamheten genom att generera rapporter och analyser om nyckeltal (som ärendevolym, svarstider och kundnöjdhet). Därför kan de behandla vissa begränsade personuppgifter (som namn, ålder och födelsedatum) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportärendet de hjälper till att skicka vidare). Adobe har dock kontrollen över alla kunddata som Microsoft Dynamics bearbetar, och de är skyldiga att endast agera enligt våra specifika instruktioner. |
|
Slack Technologies |
Slack hjälper Adobe med att lösa serviceförfrågningar (t.ex. kundsamtal eller partnerförfrågningar om buggar, korrigeringar och andra problem). Det gör att Adobe kan hålla reda på ärenden genom att tilldela ärendenummer till varje serviceförfrågan vi får och hålla koll på problemet tills det har lösts. Det kan fördela ärenden efter prioritet och ämne samt tillhandahålla instrumentpaneler på toppnivå och rapporter om sådant som övergripande lösningstid och produktivitetstoppar. Adobes kunder brukar söka hjälp på en rad sätt (t.ex. via telefon, e-post, sms, meddelanden i sociala medier eller via forumplattformar). Slack hjälper dessutom Adobe med dirigering av ärenden i alla kanaler, vilket gör att Adobe kan filtrera förfrågningar som kommer in via de olika kanalerna och skicka dem till rätt supportfunktion hos kundtjänsten. För att kunna erbjuda dessa tjänster kan det hända att Slack behandlar vissa begränsade personuppgifter (som namn, ålder och födelsedatum) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportärendet de hjälper till att skicka vidare). |
|
SCSK Serviceware Corporation |
SCSK Serviceware tillhandahåller Adobe Experience Clouds kundsupporttjänster, däribland callcenterfunktioner, som servicedesk på nivå 1 och kundtjänsten för professionella tjänster för Marketo på japanska. För att kunna tillhandahålla dessa tjänster kan de komma att behandla vissa begränsade personuppgifter (som namn, telefonnummer och e-postadress) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportärendet de hanterar med Adobe). |
|
Teleperformance |
Teleperformance stöder Adobes supporttjänster för kundvården genom att erbjuda tekniska supportfunktioner (bland andra callcenterfunktioner) och professionella tjänster för marknaderna i Japan, Hongkong och Taiwan (genom Teleperformance Japan Co. Ltd och Beijing Interactive CRM Technology Limited). För att kunna erbjuda dessa tjänster kan de komma att behandla vissa begränsade personuppgifter (som namn, ålder och födelsedatum) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportärendet de hjälper till att hantera med Adobe). Adobe har dock kontrollen över alla kunddata som Teleperformance bearbetar, och de är skyldiga att endast agera enligt våra specifika instruktioner. |
|
Zendesk stöder Adobes supporttjänster för kundtjänsten genom att tillhandahålla skalbara kundtjänstlösningar (som meddelandehantering, samordning av hjälpcentret, agentarbetsytor, integration av ärenden, dirigering av ärenden, integrationer samt analyser och rapporter). För att kunna erbjuda dessa tjänster kan de komma att behandla vissa begränsade personuppgifter (som namn, ålder och födelsedatum) och detaljer som rör affärsaktiviteter (t.ex. sammanhanget för supportärendet de hjälper till att hantera med Adobe). |
|
Följande närstående företag till Adobe hjälper Adobe att tillhandahålla molntjänster genom att erbjuda tekniska tjänster och supporttjänster.
Hur ofta uppdateras denna lista?
Listan uppdateras när ett nytt underordnat personuppgiftsbiträde läggs till eller tas bort (vanligtvis minst en gång i kvartalet). Som Adobe har angett i sitt Databehandlingstillägg kommer företaget att informera kunder som har registrerat sig för våra underordnade personuppgiftsbiträden om uppdateringar innan något nytt underordnat personuppgiftsbiträde läggs till.
Vilka säkerhetsåtgärder tillämpas på dessa underordnade personuppgiftsbiträden?
Adobe har goda tekniska och organisatoriska åtgärder som appliceras på våra underordnade personuppgiftsbiträden, och de beskrivs här. Adobe tar kontraktsansvar för alla underordnade personuppgiftsbiträden och kräver att de ska ha väsentligen likvärdiga villkor som i våra kundkontrakt. De överförs för att binda våra underordnade personuppgiftsbiträden. Dessutom omfattar Adobes riskbedömningsprogram för leverantörer en rad krav på externa leverantörer som samlar in, lagrar, bearbetar, överför eller kasserar data på uppdrag av Adobe utanför Adobe-kontrollerade fysiska kontor eller datacenter. Inom ramen för detta riskbedömningsprogram utvärderas varje leverantörs efterlevnad av våra informationssäkerhetsstandarder, vilket ger en riskbaserad granskning av leverantörens säkerhetspraxis. Mer information om denna standard finns här.
Finns det möjlighet att utesluta ett specifikt underordnat personuppgiftsbiträde?
I allmänhet nej, eftersom Adobes tjänster har kalibrerats på ett sätt som inte enkelt tillåter att ett visst underordnat personuppgiftsbiträde ersätts eller tas bort. Men enligt beskrivningen ovan täcker olika underordnade personuppgiftsbiträden in olika funktioner i ett otal produkter från Adobe. Om du inte använder en viss produkt kommer dina data inte att behandlas av motsvarande underordnade personuppgiftsbiträden. På samma sätt hjälper vissa personuppgiftsbiträden till bara i vissa regioner (t.ex. översättningstjänster i APAC). Se detaljerna i listan ovan för att bekräfta om ett visst underordnat personuppgiftsbiträde omfattas av de produkter och tjänster du licensierar. Som anges nedan har befintliga Kunder möjlighet att invända mot nya underordnade personuppgiftsbiträden enligt beskrivningen i Databehandlingstillägg.
Har alla underordnade personuppgiftsbiträden som anges här tillgång till mina personuppgifter?
Nej. De underordnade personuppgiftsbiträdena ovan har endast tillgång till de begränsade kategorier av data som är nödvändiga för den särskilda funktion de hjälper Adobe med. Adobe arbetar målmedvetet för att tillhandahålla säkra, trygga miljöer för dina data och har certifierats för att företaget uppfyller flera globala branschstandarder.
Med tanke på de breda termerna i definitionen av ”behandling” (som omfattar oprecisa begrepp som ”åtkomst” och ”omstrukturering”) och ”personuppgifter” (som hänvisar till ”all information som rör en identifierbar … individ”) i artikel 4 i EU:s allmänna dataskyddsförordning (”GDPR”) och andra liknande integritetslagar, har vi utarbetat denna lista över underordnade personuppgiftsbiträden i syfte att vara helt tydliga med vilka vi samarbetar för att tillhandahålla våra tjänster. I många fall (särskilt när uppgifterna är krypterade) kanske de underordnade personuppgiftsbiträdena endast har tillgång till delar av den omgivande infrastrukturen där personuppgifterna finns snarare än direkt till själva personuppgifterna. I andra fall, t.ex. med nätverkssystem för innehållsleverans, skulle de enda kategorierna av personuppgifter som potentiellt kan omfattas vara teknisk information som IP-adresser och begränsade inloggningsuppgifter (som krävs för internetkommunikation), vilka kan ingå i serverloggar för inkommande förfrågningar utan andra identifieringsuppgifter kopplade till dem. Vi har angett de aktuella kategorierna på listan ovan.
Är behandlingen begränsad till de platser som anges ovan?
Vi har angett de primära anläggningarna där våra underordnade personuppgiftsbiträden finns. De kan i sin tur ha ytterligare supportkontor och egna underordnade personuppgiftsbiträden, men alla är bundna att nyttja samma säkerhetsåtgärder och tekniska åtgärder som anges i våra avtal liksom de specifika begränsade parametrarna för åtkomst vi ger underordnade personuppgiftsbiträden (t.ex. kan de bara behandla de personuppgifter som krävs för den specifika funktion de hjälper till med).
Har Adobe-kunder rätt att vägra anlita ett underordnat personuppgiftsbiträde helt?
Ja. Som framgår av vårt Databehandlingstillägg finns det möjlighet för kunder att granska och avvisa särskilda underordnade personuppgiftsbiträden, men detta kan få konsekvenser för leveransen av tjänsten om den är beroende av det underordnade personuppgiftsbiträdet och inget alternativ går att välja.
Vilka internationella överföringsskydd tillämpas, och finns det några integritetsramar som används?
Adobe tillämpar många internationella överföringsskydd på kunddata. De inkluderar EU-kommissionens godkända standardavtalsklausuler, säkerhetscertifieringar och ramverk samt specifika landsavtal såsom Data Privacy Framework. Mer information om internationella överföringar finns på vår sida om gränsöverskridande dataöverföringar. Vill du veta mer om våra säkerhetscertifieringar och ramverk kan du besöka vårt Trust Center.
Finns det specifika sidor som listar tjänsteleverantörer för kunder i Kina eller Sydkorea?
Ja. Här finns sidor som listar våra tjänsteleverantörer för Korea respektive Kina. Företagen på denna sida är Adobes underordnade personuppgiftsbiträden (vilket innebär att de hjälper Adobe, som agerar som personuppgiftsbiträde, att tillhandahålla produkterna och tjänsterna åt Kunder som är personuppgiftsansvariga). För de företag som anges på Korea- och Kina-sidorna finns det bredare kategorier. De omfattar företag som hjälper Adobe med egna bearbetningsaktiviteter som personuppgiftsansvariga (t.ex. marknadsföring, kundkontakter, intern administration och juridisk hjälp). Alla företag i Kina och Korea som fungerar som underordnade personuppgiftsbiträden för kunddata anges också på tjänsteleverantörernas sidor.
Datum |
Sammanfattning |
December 2024 |
Arbetade och konstruerade om listan för att lägga till ytterligare produktbeskrivningsinformation och mer detaljerade uppdelningar av motsvarande Adobe-produkter som gäller deras respektive externa underordnade personuppgiftsbiträden. Tillägg av nya underordnade personuppgiftsbiträden som stödjer infrastruktur och borttagning och konsolidering av andra underordnade personuppgiftsbiträden som inte längre är relevanta. |
April 2024 |
Lade till uppdateringar om företagsnamn (t.ex. när ett företag byter namn) och bearbetningsplatser samt ytterligare information som lades till i beskrivningar av tillhandahållna tjänster. |
December 2023 |
Lade till ytterligare detaljer och uppdateringar om företagsnamn (t.ex. när företaget byter namn) och bearbetningsplatser jämte ytterligare information om den omfattade behandlingen och tillhandahållna tjänster. |
September 2023 |
Lade till ytterligare detaljer om specifika behandlingsplatser jämte ytterligare förfinad information i beskrivningar av tillhandahållna tjänster. |
Mars 2023 |
Lade till ytterligare information om företagsnamn (t.ex. när företaget byter namn) och ytterligare information i beskrivningar av tillhandahållna tjänster. |
December 2022 |
Lade till nya underordnade personuppgiftsbiträden för infrastruktur och kundsupport jämte nya underordnade personuppgiftsbiträden som stödjer Workfront och Marketo. Tog bort underordnade personuppgiftsbiträden som hjälpte till med utfasade funktioner i Marketo och Frame. Lade till mer information om företagsnamn och platser. |
Juni 2022 |
Lade till nya underordnade personuppgiftsbiträden för säkerhet och kundsupport jämte nya underordnade personuppgiftsbiträden som stöder Creative cloud, AEM, Magento och Frame. Tog bort värdleverantörer och e-postdistributörer eftersom de inte längre omfattas. Lade till mer information om företagsnamn och platser. |
September 2021 |
Lanserade en offentlig lista på Adobe.com (som tidigare gjordes tillgänglig för kunder genom avtal och Trust Center). |