Subcontratantes
Informações sobre prestadores de serviços terceiros utilizados pela Toqen para apoiar a operação, a segurança e a disponibilização do serviço, em conformidade com o RGPD.
TL;DR
- A Toqen utiliza um número limitado de subcontratantes cuidadosamente selecionados.
- Os subcontratantes são utilizados exclusivamente para a operação do serviço, fins de segurança e funções de suporte essenciais.
- As informações sobre os subcontratantes são disponibilizadas de forma transparente, em conformidade com o Acordo de Tratamento de Dados.
Categorias de subcontratantes
| Infraestrutura de distribuição de conteúdos e segurança | Encaminhamento do tráfego de rede, distribuição de conteúdos, proteção contra abusos e ataques, bem como mecanismos de segurança, incluindo serviços de mitigação de bots e de desafio-resposta. |
| Serviços de envio de correio eletrónico | Transmissão de códigos de verificação de utilização única e comunicações essenciais relacionadas com o serviço, necessárias para os fluxos de acesso e notificações operacionais. |
| Infraestrutura gerida de bases de dados e edge computing | Alojamento, armazenamento e tratamento de dados do serviço, bem como a execução da lógica da aplicação em ambientes controlados e com acesso restrito. |
| Prestadores de serviços de pagamento | Processamento de pagamentos e operações relacionadas com a faturação, em conformidade com a regulamentação financeira aplicável e os requisitos de proteção de dados. |
| Infraestrutura de autenticação e protocolos | Implementação de fluxos de autenticação e de tokens baseados em normas, utilizando o OpenID Connect e protocolos relacionados. |
Transparência, responsabilidade e atualizações
Uma lista atualizada e detalhada dos subcontratantes, incluindo as suas denominações legais, funções de tratamento e localizações de tratamento, é disponibilizada aos parceiros em conformidade com o Acordo de Tratamento de Dados. A Toqen mantém-se responsável pelo desempenho dos seus subcontratantes, nos termos do artigo 28.º do RGPD, e procede a revisões periódicas do cumprimento das obrigações aplicáveis em matéria de proteção de dados. Estas informações são atualizadas sempre que ocorram alterações.