SUBCONTRATANTES ULTERIORES

Subcontratantes ulteriores

Prestadores de serviços e os respetivos papéis no tratamento, incluindo os subcontratantes ulteriores utilizados para os dados de RH dos clientes.

Última atualização: setembro de 2026

Estes fornecedores apoiam o serviço nos papéis descritos abaixo. Quando um fornecedor trata dados pessoais dos clientes em nosso nome, o artigo 28.º do RGPD exige um acordo de subcontratação. O DPA estabelece as nossas obrigações relativas à contratação de fornecedores, à notificação dos proprietários de contas sobre alterações previstas e ao tratamento de oposições. Alguns fornecedores atuam também como responsáveis pelo tratamento relativamente ao seu próprio tratamento especificado.

  • Hetzner Online GmbH (Cloud Database)

    Cloud infrastructure hosting the application PostgreSQL database

    Dados da aplicação de RH
    Localização
    Germany (EU)
    Morada da sede
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Mecanismo de transferência
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorias de dados pessoais
    • All personal data stored by the platform

  • Hetzner Online GmbH (Object Storage)

    S3-compatible storage for documents, avatars and exports

    Dados da aplicação de RH
    Localização
    Germany (EU)
    Morada da sede
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Mecanismo de transferência
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorias de dados pessoais
    • Document files
    • Avatar and cover images
    • GDPR data exports

  • Mistral AI

    AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations

    Inferência de IA
    Localização
    EU and EFTA data centres
    Morada da sede
    15 rue des Halles, 75001 Paris, France
    Mecanismo de transferência
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorias de dados pessoais
    • AI prompts and responses
    • Employee and review context assembled by AI features, submitted document content and text supplied for translation
    • Setup-wizard owner name and company description

  • ONLINECITY.IO ApS (GatewayAPI)

    Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.

    Envio de SMS
    Localização
    Denmark (EU)
    Morada da sede
    Buchwaldsgade 50, 5000 Odense C, Denmark
    Mecanismo de transferência
    GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
    Categorias de dados pessoais
    • Recipient phone number
    • SMS message content (verification codes, security alerts)

  • Brevo (Sendinblue SAS)

    Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)

    Envio de emails
    Localização
    France (EU)
    Morada da sede
    7 rue de Madrid, 75008 Paris, France
    Mecanismo de transferência
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorias de dados pessoais
    • Recipient email address
    • Recipient first name
    • Email subject and body content

  • Stripe Payments Europe Limited

    Subscription billing, payment processing, invoicing and tax collection

    Dados de faturação
    Localização
    Ireland (EU), with international processing including the United States
    Morada da sede
    1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
    Mecanismo de transferência
    Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
    Categorias de dados pessoais
    • Account owner name and email
    • Billing address and VAT identifier
    • Payment method tokens (no raw card data on PersoHR systems)
    • Payment, transaction, device and IP information collected directly by Stripe

  • Plausible Insights OÜ

    Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.

    Análise web
    Localização
    Provider in Estonia; analytics hosting in the EU
    Morada da sede
    Västriku tn 2, 50403 Tartu, Estonia
    Mecanismo de transferência
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorias de dados pessoais
    • Transient IP processing to generate daily identifiers; raw IP addresses are not stored
    • Page URL and HTTP referrer
    • User agent string
    • Daily visitor identifiers without analytics cookies or cross-day identifiers
    • Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
    DPA do fornecedor
    https://plausible.io/dpa

As integrações selecionadas pelo cliente são distintas dos fornecedores contratados pelo PersoHR. Antes de ativar uma integração, analise os dados que esta recebe, as suas condições de tratamento e eventuais transferências internacionais. Os pedidos de tradução de texto em tempo de execução utilizam o fornecedor de IA indicado acima.

Os avisos exigidos pelo DPA relativos a adições ou substituições previstas de subcontratantes ulteriores são enviados aos proprietários de contas; não dependem da subscrição desta página. Outras pessoas interessadas podem solicitar atualizações através de privacy@persohr.eu.