Постачальники послуг і субобробники

Про цей перелік

Субобробник — це компанія, якій ми доручаємо обробку персональних даних під контролем автосалону. Інші постачальники можуть обробляти платіжні або безпекові дані платформи в іншій правовій ролі. Ця сторінка визначає обидві групи та відповідні ролі.

Приймаючи договір про обробку даних, ви надаєте загальний дозвіл на цих субобробників. Перед додаванням чи заміною будь-кого з них ми повідомляємо електронною поштою щонайменше за тридцять днів і оновлюємо цю сторінку. У цей строк ви можете заперечити з обґрунтованих підстав захисту даних.

Перелік короткий навмисно. Кожна додаткова компанія з доступом до даних клієнтів — це ще одна компанія, якій вам доводиться довіряти, і ми радше зробимо ще щось самі, ніж додамо її.

Hetzner Online GmbH

Розміщення застосунку, бази даних, фонової обробки та зашифрованих резервних копій бази. Саме тут зберігаються дані вашого автосалону.

• Уся обробка відбувається в центрах обробки даних у Німеччині. Цей субобробник не спричиняє передавання за межі Європейського економічного простору.

Cloudflare, Inc.

Розв’язання доменних імен, доставка вмісту й завершення TLS-з’єднань перед сервісом, а також об’єктне сховище для фотографій автомобілів, брендових матеріалів автосалону та архівів резервних копій.

• Cloudflare заснована у Сполучених Штатах і надає послугу через глобальну мережу, зокрема з локацій у Європейському Союзі.
• Як субобробник даних автосалону Cloudflare може обробляти вміст запитів, форми, cookies, IP й збережені зображення чи документи через завершення TLS, безпеку й сховище. Обробка використовує глобальну мережу. Передавання, що підлягають правовим обмеженням, спираються на DPA Cloudflare та стандартні положення ЄС із додатковими гарантіями або застосовне рішення про належний рівень захисту.

Plus Five Five, Inc. d/b/a Resend

Доставка транзакційної пошти: документів, які ви надсилаєте клієнту, запрошень до команди, скидання паролів і службових повідомлень.

• Resend є субобробником пошти за вказівками автосалону й постачальником повідомлень платформи у США. Передавання, що підлягають правовим обмеженням, використовують його DPA й стандартні положення ЄС із належними гарантіями. Повідомлення й журнали доставки мають власний графік зберігання; облікові й обов’язкові записи можуть зберігатися окремо.
• Персональні дані, що потрапляють до Resend, — це адреса електронної пошти одержувача та вміст повідомлення, зокрема будь-який доданий документ, який ви вирішили надіслати.

Functional Software, Inc. d/b/a Sentry

Моніторинг помилок браузера, вебзастосунку, API та фонових процесів. Проєкт зберігає події помилок у Німеччині й налаштований без запису сесій, трасування продуктивності, профілювання чи стандартної передачі персональних даних.

• Діагностичні події очищаються до передавання та зберігаються не довше тридцяти днів.
• Передавання за участю США спирається на умови обробки Sentry, Рамкову програму захисту даних ЄС–США, де вона застосовна, та стандартні договірні положення.

Stripe Payments Europe, Limited

Оформлення підписок, збережених способів оплати, розрахунку податку, рахунків, відновлення платежів і платіжного порталу клієнта.

• Stripe обробляє платіжні контактні дані, адресу, податковий номер, спосіб оплати, рахунки й транзакції. miraride не зберігає повних даних картки й не передає Stripe записи клієнтів автосалону.
• Stripe діє як самостійний контролер для частини регульованої платіжної діяльності та як обробник там, де це визначено його умовами. Міжнародна обробка використовує гарантії з політики конфіденційності й умов обробки Stripe.

OpenAI Ireland Limited

Додаткові функції ШІ надсилають надані матеріали й контекст для отримання даних автомобіля, перекладу або допомоги з порожнім шаблоном документа та псевдонімний ідентифікатор безпеки до OpenAI. Запити використовують store=false, що не означає нульового зберігання. Дані API за замовчуванням не використовуються для навчання; стандартні журнали моніторингу зловживань можуть зберігатися до тридцяти днів, довше, якщо цього вимагає закон або це обґрунтовано необхідно для захисту сервісів OpenAI чи третіх осіб від шкоди. Не надсилайте зайвих персональних чи конфіденційних матеріалів.

• Запити використовують store=false, а дані API за замовчуванням не застосовуються для навчання моделей постачальника.
• OpenAI зазвичай зберігає журнали моніторингу зловживань до тридцяти днів, довше — за вимогою закону або за обґрунтованої необхідності захистити свої сервіси чи третіх осіб від шкоди. Zero Data Retention та Modified Abuse Monitoring потребують схвалення й мають визначені постачальником обмеження; саме встановлення store=false не вмикає ці режими. Міжнародна обробка використовує DPA та гарантії передавання OpenAI.

Google Ireland Limited — самостійний контролер

Підказки адрес використовують наш сервер для надсилання введеного запиту, мови, фільтрів країн, токена сесії та ідентифікатора вибраного місця до Google Maps Platform. Для цього пошуку ми не передаємо Google IP-адресу вашого браузера. Google обробляє серверний запит як незалежний контролер за власними умовами конфіденційності. Доступне ручне введення.

• Google діє як самостійний контролер для цього пошуку адреси, а не як наш субобробник записів клієнтів автосалону.
• Користувач може ввести адресу вручну замість вибору підказки Google.

Зміни цього переліку

Версія й дата вгорі сторінки змінюються щоразу, коли змінюється цей перелік. Ми зберігаємо попередні версії й надамо будь-яку з них на запит.