Âmbito: site de apresentação
Última atualização: 2026-05-30
Versão: 1.0
Âmbito: pulsar-grc.pl e pulsar-grc.com, apenas como sítios de apresentação.
1. Âmbito
Esta lista abrange fornecedores que podem tratar dados relacionados com o sítio de apresentação do Pulsar GRC, formulários de contacto, segurança, análise de tráfego facultativa e funcionamento técnico do sítio.
Não abrange a futura aplicação Pulsar GRC, os ambientes dos clientes, contas de utilizador, documentos das organizações, registos de riscos, auditorias, registos CAPA ou dados tratados ao abrigo de contratos B2B separados.
2. Fornecedores
| Fornecedor | Papel | Categorias de dados | Condição de utilização |
|---|---|---|---|
| Cloudflare, Inc. | Cloudflare Workers, Static Assets, registos técnicos e Turnstile | Dados de pedidos HTTP e registos técnicos; no Turnstile, também o token de verificação, endereço IP e sinais do dispositivo e do navegador | infraestrutura do sítio de apresentação e dos formulários; Turnstile quando ativado |
| Resend / Plus Five Five, Inc. | envio de e-mails dos formulários de contacto e gestão das listas de contactos da Brillnet | nome completo, endereço de e-mail, nome da organização, assunto, conteúdo da mensagem, origem da subscrição, estado do consentimento ou do cancelamento da subscrição, metadados técnicos de envio | quando o utilizador envia um formulário ou subscreve comunicações da Brillnet |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 | identificadores de cookies, eventos de página, dados do dispositivo | apenas após consentimento para a análise de tráfego e quando o GA4 está configurado |
3. Transferências para fora do Espaço Económico Europeu
Os fornecedores podem utilizar infraestrutura ou subcontratantes ulteriores fora do Espaço Económico Europeu. A Resend / Plus Five Five, Inc. é um fornecedor sediado nos Estados Unidos. As transferências de dados devem basear-se em mecanismos conformes com o RGPD, incluindo um acordo de tratamento de dados, cláusulas contratuais-tipo, o Quadro de Privacidade de Dados UE-EUA ou outras garantias adequadas.
4. Elementos deliberadamente excluídos
O sítio de apresentação do Pulsar GRC não deve listar serviços que não são utilizados pelo próprio sítio, em particular processadores de pagamentos, início de sessão na aplicação, base de dados da aplicação, ambientes dos clientes, registos de riscos, auditorias, registos CAPA ou documentos das organizações.
Se algum destes serviços for efetivamente adicionado ao sítio de apresentação, esta lista deve ser atualizada antes da publicação.