Kurzanleitung: Unterauftragsverarbeiter
Hintergrund
Vorbehaltlich der Anweisung eines Kunden hostet Coupa Software, Inc. ("Coupa") eine Kundeninstanz entweder im europäischen Wirtschaftsraum, in den Vereinigten Staaten von Amerika, in der APAC-Region oder wie anderweitig vereinbart. Im Rahmen der Erbringung von Dienstleistungen auf der Coupa-Plattform benötigen Mitarbeiter von Coupa, die sich innerhalb und außerhalb der ausgewählten Hosting-Region befinden, möglicherweise Zugriff auf Kundendaten.
Darüber hinaus beauftragen Coupa und seine verbundenen Unternehmen Drittanbieter und Lieferanten im Rahmen der Bereitstellung der Coupa-Plattform und ausgewählter gehosteter Anwendungen („Drittanbieter“). Einige dieser Drittanbieter haben möglicherweise Zugriff auf Kundendaten, einschließlich personenbezogener Kundendaten („Unterauftragsverarbeiter“), und verarbeiten diese.
Diese Kurzanleitung soll Ihnen einen Überblick über die verschiedenen Unterauftragsverarbeiter geben, die derzeit von Coupa bei der Erbringung der Coupa-Dienste verwendet werden. Bitte beachten Sie, dass die spezifischen Details der für jeden Kunden verwendeten Unterauftragsverarbeiter vom individuellen Abonnementumfang und der Konfiguration abhängen. Diese Kurzanleitung kann sich ändern.
Standardunterauftragsverarbeiter
Wenn Sie Kunde auf der Coupa-Plattform sind, werden die folgenden Drittanbieter als Standard-Unterauftragsverarbeiter verwendet.
Name und Adresse | Umfang der Unterverarbeitung |
---|---|
Amazon Web Services Inc. Fortune Chambers, 410 Terry Avenue North Seattle, WA 98109-5210, USA https://aws.amazon.com/ |
Cloud-Infrastrukturservices (einschließlich Rekognition Service (https://aws.amazon.com/rekognition/faqs/), bei denen regionale Verfügbarkeit und Einschränkungen gelten1 und Simple Email Service)2 |
Coupa und seine Tochtergesellschaften im europäischen Wirtschaftsraum, USA, Großbritannien, Kolumbien 3 und Indien |
Kunden-Support-Services |
Zusätzliche Unterauftragsverarbeiter
Abhängig vom individuellen Abonnementumfang und der Konfiguration eines Kunden auf der Coupa-Plattform werden die folgenden Drittanbieter als zusätzliche Unterauftragsverarbeiter von Coupa bei der Erbringung der Dienstleistungen eingesetzt.
Name und Adresse | Gehostete Anwendung / Dienstleistung | Umfang der Unterverarbeitung |
---|---|---|
Looker Data Sciences Inc. ein Google-Unternehmen
Snowflake Inc. |
Analytics
|
Berichte, Analysen und Dashboarding |
TrustWeaver AB a Sovos Compliance, LLC company |
Konforme elektronische Rechnungsstellung, Spesen |
Elektronische Unterschrift |
Concentrix - Dalian Jumeng |
Kundendienst in chinesischer oder japanischer Sprache (nur auf Anfrage) |
Kunden-Support-Services (1st Level) für Kunden mit Standorten in China und Japan |
Microsoft Corp. |
InvoiceSmash, Sourcing-Optimierung |
Cloud-Infrastrukturservices (separates Hosting) |
Traxo, Inc. |
Spesen |
Analysiert Bestätigungs-E-Mails und gibt Reiserouteninformationen zur Verarbeitung an den Coupa Reisedienst weiter |
Google LLC. |
Divers (Spesen, Mobil, CSP, Spend Guard) | Google Vision (OCR)4, Google Translation, Google Maps, Google Places, Google Analytics5 |
Twilio Inc. |
Supplier Portal - Benachrichtigung (falls vom Lieferanten aktiviert) |
Sendet eine SMS-Benachrichtigung an den Lieferanten |
Conferma Ltd. |
Bezahlung | Bietet Konnektivität zu Banken, Kreditkartennetzwerken und anderen Conferma-Partnern |
CXG Outsourcing EOOD |
Managed Services | Stellt zusätzliches Personal für AIC-Datenanalysen, Lieferantenaktivierung und andere Managed Services bereit |
Cognisive Consulting Inc. 6 |
Plattform | Service für Integrationsunterstützung |
Iterable, Inc. Segment.io, Inc., ein |
Skonto | Bietet Nachrichtendienste für Lieferanten und Finanzierungspartner |
[1] Weitere Informationen finden Sie unter
https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/. [2] Weitere Informationen finden Sie unter https://aws.amazon.com/ses/.
[3] Das Coupa-Support-Team in Kolumbien wird voraussichtlich Ende 2023 in Betrieb gehen.
[4] Google verwendet verteilte globale Rechenzentren, um Bilddateien vorübergehend zu verarbeiten und die Ergebnisse der OCR-Funktion zurückzugeben. Google bietet derzeit keine Regionalisierung der Verarbeitung innerhalb der Google Cloud Vision API an. Weitere Informationen finden Sie unter https://cloud.google.com/vision/docs/data-usage.
[5] Google Translation, Google Maps, Google Places und Google Analytics können in ihren Nutzungsbedingungen von Zeit zu Zeit versuchen, personenbezogene Daten des Kunden zu verwenden; Coupa teilt diese personenbezogenen Daten jedoch nicht mit Google. Coupa verwendet Google Maps für bestimmte Produkte, die standortbasierte Dienste erfordern. Google verlangt, dass die folgenden Bedingungen den Kunden im Rahmen der Verpflichtungen von Coupa bei der Nutzung von Google Maps mitgeteilt werden: (1) Zusätzliche Nutzungsbedingungen von Google Maps/Google Earth: https://maps.google.com/help/terms_maps.html; und (2) Datenschutzerklärung von Google https://www.google.com/policies/privacy/.
[6] Früher IndMax IT Services Private Limited genannt.
Legacy-Unterauftragsverarbeiter & Unterauftragsverarbeiter
Wenn Sie Kunde auf einer Legacy-Plattform eines zuvor von Coupa erworbenen Unternehmens sind, werden derzeit die folgenden Legacy-Subunternehmer eingesetzt. Abhängig von der Konfiguration haben einige der älteren Unterauftragnehmer möglicherweise Zugriff auf personenbezogene Daten des Kunden und qualifizieren sich daher als Unterauftragsverarbeiter. Andere Subunternehmer sind nur zur Information aufgeführt.
Legacy-Anwendung | Name und Adresse | Leistungsumfang |
---|---|---|
2017 - Simeno |
ITpoint Systems AG |
Cloud-Infrastrukturservices |
2018 - Aquiire (Katalogverwaltung) |
Microsoft Corp. (Details wie zuvor) |
Cloud-Infrastrukturservices |
2018 - DCR Workforce |
Amazon Web Services Inc. (Details wie zuvor) |
Cloud-Infrastrukturservices |
Microsoft Corp. (Details wie zuvor) |
Cloud-Infrastrukturservices | |
2019 - Exari (jetzt Contract Lifecycle Management Advanced) |
Amazon Web Services Inc. (Details wie zuvor) |
Cloud-Infrastrukturservices |
2020 - Bellin |
PlusServer GmbH |
Colocation Services |
ComputerLine GmbH |
Colocation-Services | |
2020 - LLamasoft (jetzt Supply-Chain-Planung) |
Amazon Web Services Inc. (Details wie zuvor) |
Cloud-Infrastrukturservices |
Haftungsausschluss - Diese Website dient nur zu Informationszwecken und sollte nicht als Rechtsberatung betrachtet werden. Sie erörtert keine anderen datenschutzbezogenen Gesetze oder Vorschriften, die auch für unsere Kunden und Interessenten relevant sein können, einschließlich branchenspezifischer Anforderungen. Die relevanten Datenschutzgesetze und -vorschriften, die für einzelne Unternehmen gelten, hängen von mehreren Faktoren ab, einschließlich, aber nicht beschränkt auf den Ort, an dem ein Unternehmen seine Geschäftstätigkeit ausübt, die Branche, in der es tätig ist, die Art der Inhalte, die es speichern möchte, wo oder von wem die Inhalte stammen und wo die Inhalte gespeichert werden.
Hinweis: Einige Inhalte wurden maschinell übersetzt.