Постачальники послуг і субобробники

Про цей перелік

Субобробник — це компанія, якій ми доручаємо обробку персональних даних під контролем автосалону. Інші постачальники можуть обробляти платіжні або безпекові дані платформи в іншій правовій ролі. Ця сторінка визначає обидві групи та відповідні ролі.

Приймаючи договір про обробку даних, ви надаєте загальний дозвіл на цих субобробників. Перед додаванням чи заміною будь-кого з них ми повідомляємо поштою щонайменше за тридцять днів і оновлюємо цю сторінку. У цей строк ви можете заперечити з обґрунтованих підстав захисту даних.

Перелік короткий навмисно. Кожна додаткова компанія з доступом до даних клієнтів — це ще одна компанія, якій вам доводиться довіряти, і ми радше зробимо ще щось самі, ніж додамо її.

Hetzner Online GmbH

Розміщення застосунку, бази даних, фонової обробки та зашифрованих резервних копій бази. Саме тут насправді живуть записи вашого автосалону.

• Уся обробка відбувається в центрах обробки даних у Німеччині. Цей субобробник не спричиняє передавання за межі Європейського економічного простору.

Cloudflare, Inc.

Розвʼязання доменних імен, доставка вмісту й термінація TLS перед сервісом, а також обʼєктне сховище для фотографій автомобілів, брендових матеріалів автосалону та архівів резервних копій.

• Cloudflare заснована у Сполучених Штатах і надає послугу через глобальну мережу, зокрема з локацій у Європейському Союзі.
• Персональні дані, що потрапляють до Cloudflare, — це технічні дані, невідʼємні від обслуговування вебзапиту, та будь-які персональні дані, що містяться у завантаженому зображенні чи документі в обʼєктному сховищі.

Plus Five Five, Inc. d/b/a Resend

Доставка транзакційної пошти: документів, які ви надсилаєте клієнту, запрошень до команди, скидання паролів і службових повідомлень.

• Resend заснована у Сполучених Штатах.
• Персональні дані, що потрапляють до Resend, — це адреса електронної пошти одержувача та вміст повідомлення, зокрема будь-який доданий документ, який ви вирішили надіслати.

Functional Software, Inc. d/b/a Sentry

Моніторинг помилок браузера, вебзастосунку, API та фонових процесів. Проєкт зберігає події помилок у Німеччині й налаштований без запису сесій, трасування продуктивності, профілювання чи стандартної передачі персональних даних.

• Діагностичні події очищаються до передавання та зберігаються не довше тридцяти днів.
• Передавання за участю США спирається на умови обробки Sentry, Рамкову програму захисту даних ЄС–США, де вона застосовна, та стандартні договірні положення.

Stripe Payments Europe, Limited

Оформлення підписок, збережених способів оплати, розрахунку податку, рахунків, відновлення платежів і платіжного порталу клієнта.

• Stripe обробляє платіжні контактні дані, адресу, податковий номер, спосіб оплати, рахунки й транзакції. miraride не зберігає повних даних картки й не передає Stripe записи клієнтів автосалону.
• Stripe діє як самостійний контролер для частини регульованої платіжної діяльності та як процесор там, де це визначено його умовами. Міжнародна обробка використовує гарантії з політики приватності й умов обробки Stripe.

OpenAI Ireland Limited

Необов'язкова AI-допомога, яку запускає користувач, пропонує поля автомобіля з надісланих знімків і переклади. Ручні процеси лишаються доступними, а жоден результат не зберігається, не публікується й не видається без перевірки людиною.

• Запити використовують store=false, а дані API за замовчуванням не застосовуються для навчання моделей постачальника.
• OpenAI може зберігати журнали моніторингу зловживань до тридцяти днів за стандартних API-контролів, якщо для виробничого проєкту не підтверджено Zero Data Retention або Modified Abuse Monitoring. Міжнародна обробка використовує DPA та гарантії передавання OpenAI.

Google Ireland Limited — самостійний контролер

Підказки адрес завантажуються лише тоді, коли користувач вводить текст у поле пошуку адреси. Пошуковий запит і технічні дані звернення надходять безпосередньо Google Maps Platform за власними умовами приватності Google.

• Google діє як самостійний контролер для цього пошуку адреси, а не як наш субобробник записів клієнтів автосалону.
• Користувач може ввести адресу вручну замість вибору підказки Google.

Зміни цього переліку

Версія й дата вгорі сторінки змінюються щоразу, коли змінюється цей перелік. Ми зберігаємо попередні версії й надамо будь-яку з них на запит.