Юридичне
Субпроцесори
Коротко
- Застосунок і дані CRM працюють на Cloudflare.
- Сайт doccoai.com розміщено в Україні, у Hosting Ukraine. Даних CRM там немає.
- Повідомлення клієнтам і вхід за телефоном зараз працюють лише через Telegram-бота.
- WhatsApp і email-коди (Resend) підключимо пізніше.
- Про нового субпроцесора повідомляємо щонайменше за 14 днів.
1. Список
| Постачальник | Для чого | Які дані | Країна | Статус |
|---|---|---|---|---|
| Cloudflare, Inc. | Хостинг застосунку, база даних (D1), CDN, TLS, DNS для app.doccoai.com, захист від ботів | Дані акаунтів, вміст CRM, технічні дані запитів | США (глобальна мережа) | Діє |
| Hosting Ukraine LLC (ukraine.com.ua) | Хостинг сайту doccoai.com, реєстрація домену і DNS | Технічні дані відвідувачів сайту (наприклад, IP-адреса). Даних CRM немає | Україна | Діє |
| Google LLC | Вхід через Google (за бажанням) | Email, ім'я, ідентифікатор Google-акаунта, технічні дані сторінки входу | США | Діє, лише якщо ви обираєте вхід через Google |
| Telegram FZ-LLC | Вхід за телефоном через Telegram-бота; повідомлення клієнтам СТО через бота | Номер телефону, яким ви поділилися, chat ID; текст повідомлень, які СТО підтвердила, і chat ID отримувачів | ОАЕ | Діє |
| Meta Platforms Ireland Ltd (WhatsApp) | Вхід через WhatsApp і повідомлення клієнтам | Номер WhatsApp, повідомлення | Ірландія | Підключається пізніше |
| Resend, Inc. | Надсилання email з кодами входу | Email, одноразовий код | США | Підключається пізніше |
Постачальники зі статусом «Підключається пізніше» зараз не отримують жодних даних. Перед їх підключенням ми надішлемо повідомлення, як описано нижче.
Google і Telegram обробляють дані також за власними політиками конфіденційності.
2. Передача за кордон
- Hosting Ukraine — в Україні, передачі за кордон немає.
- Meta (Ірландія) — держава ЄЕЗ і учасниця Конвенції Ради Європи № 108, тобто забезпечує належний захист даних.
- Cloudflare, Google, Resend (США) і Telegram (ОАЕ) — дані передаються в обсязі, потрібному для виконання договору з вами (надання сервісу або функції, яку ви обрали), з урахуванням зобов'язань щодо захисту даних, які публічно бере на себе кожен постачальник.
Детальніше — у Політиці конфіденційності і Договорі доручення.
3. Зміни списку
Про додавання або заміну субпроцесора ми повідомляємо клієнтів щонайменше за 14 днів — у застосунку або на email. СТО може заперечити. Як це працює, описано в Договорі доручення на обробку персональних даних.