Спіс субапрацоўшчыкаў
Дата ўступлення ў сілу: чакае ўвядзення ў дзеянне (не вызначана; зарэзервавана для выпуску).
Дата апошняга абнаўлення: чакае ўвядзення ў дзеянне (не вызначана; зарэзервавана для выпуску).
Праект падрыхтаваны: 6 кастрычніка 2026 года. Звесткі пра разгортванне трэба запоўніць да таго, як гэты спіс стане дадаткам C да Пагаднення аб апрацоўцы даных.
Праект перагледжаны: 7 кастрычніка 2026 года. Праект па-ранейшаму чакае ўвядзення ў дзеянне.
Кароткі выклад без юрыдычна абавязковай сілы. Гэтыя сэрвісы актыўныя. Іх ролі розныя: адны апрацоўваюць даныя праектаў, іншыя забяспечваюць плацяжы, уваход, пошту ці вымярэнні. Для кожнага субапрацоўшчыка Кліента да дазволу трэба запоўніць дагаворныя звесткі і апісанне апрацоўкі. Выклад не ўваходзіць у асноўны спіс.
1. Ролі пастаўшчыкоў
1.1. «Субапрацоўшчык» — атрымальнік, прызначаны апрацоўваць персанальныя даныя пад кантролем Кліента ад імя OwlMeans паводле Пагаднення аб апрацоўцы даных. Сэрвісы ўліковых запісаў або плацяжоў могуць замест гэтага апрацоўваць даныя пад кантролем OwlMeans ці дзейнічаць незалежна. Уключэнне ў спіс не робіць іх субапрацоўшчыкамі для ўсіх Кліентаў. Кантакт: Igor Tkachenko OwlMeans Software (які дзейнічае пад назвай «OwlMeans Software, JDG»), NIP 6772507251, ідэнтыфікатар VAT у ЕС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польшча; support@owlmeans.com; тэлефон +48 780 256 571.
| Сэрвіс і вызначаны аператар | Цяперашні стан, выкарыстанне і даныя | Роля і стан праверкі месцаў |
|---|---|---|
| Hetzner; апублікаваны аператар — Hetzner Online GmbH, фактычны дагавор паслуг патрабуе праверкі | Адзіны пастаўшчык інфраструктуры, пацверджаны аператарам: вылічальныя задачы, базы даных, рэпазіторыі і аперацыйныя запісы; звесткі пра паслугу рэзервовага капіявання патрабуюць праверкі | Субапрацоўшчык Кліента, калі размяшчае даныя пад яго кантролем. Фактычныя краіны цэнтраў даных, месцы рэзервовых копій, дагавор і захоўванне застаюцца нявырашанымі. |
| Mailgun; фактычная дагаворная асоба Sinch Email, названая ў заказе паслугі, патрабуе праверкі | Адпраўка электронных лістоў, пацверджаная аператарам: атрымальнікі, аднаразовыя паролі (OTP), сэрвісныя і прававыя паведамленні і кантэнт лістоў | Роля апрацоўшчыка залежыць ад паведамлення і даных. SMTP-пункт у ЕС пацверджаны для тэставага асяроддзя; фактычны рэгіён уліковага запісу, далейшая апрацоўка і захоўванне застаюцца нявырашанымі. |
| Google Gmail; фактычная дагаворная юрыдычная асоба Google і ўмовы ўліковага запісу ці сэрвісу патрабуюць праверкі | Паштовая скрыня кампаніі для атрымання паведамленняў, пацверджаная аператарам 7 кастрычніка 2026 года: запыты, доказы кантакту, накіравання і атрымання, ліставанне і выбраныя ўкладанні | Апрацоўка скрыні для мэт OwlMeans як кантралёра. Даныя падтрымкі пад кантролем Кліента, якія апрацоўваюцца паводле інструкцый, патрабуюць запоўненых звестак паводле Пагаднення аб апрацоўцы даных і пра субапрацоўшчыкаў. Фактычны ўліковы запіс ці сэрвіс, дагаворная роля, упаўнаважаны доступ, краіны, захоўванне, пагадненне аб апрацоўцы даных і гарантыі перадачы застаюцца нявырашанымі. |
| Google Tag Manager / Google Analytics; дагаворная асоба патрабуе праверкі | Вымярэнні, пацверджаныя аператарам: ідэнтыфікатары браўзера і сеткі толькі пасля згоды і наладжаныя падзеі; без Google Ads | Неабавязковыя вымярэнні для OwlMeans як кантралёра, а не ўсеагульная апрацоўка кантэнту праектаў. Фактычныя налады ўліковых запісаў, вымяральныя тэгі, месцы прызначэння і захоўванне застаюцца нявырашанымі. |
| Sentry; апублікаваны аператар — Functional Software, Inc. d/b/a Sentry, фактычны дагавор уліковага запісу патрабуе праверкі | Дыягностыка, пацверджаная аператарам: памылкі, запыты, кантэкст і ідэнтыфікатары паводле фактычных налад | Субапрацоўшчык Кліента, калі дыягнастычны кантэнт уключае даныя пад кантролем Кліента; інакш апрацоўку кантралюе OwlMeans. Сфера SDK, закрыццё асобных частак даных, узнаўленне сесій, месцы і захоўванне застаюцца нявырашанымі. |
| OpenAI; фактычная дагаворная асоба патрабуе пацверджання | Актыўны інферэнс ШІ і рэзервовыя маршруты, пацверджаныя аператарам: запыты, абраны кантэкст і даныя запытаў і вынікаў для выклікаў праз гэты сэрвіс | Субапрацоўшчык Кліента пры апрацоўцы персанальных даных Кліента паводле інструкцый; ролі для OwlMeans як кантралёра ацэньваюцца асобна. Фактычны ўліковы запіс, рэгіёны, захоўванне і падстава перадачы застаюцца нявырашанымі. |
| Anthropic; апублікаваны камерцыйны контрагент для ЕЭЗ Anthropic Ireland, Limited; фактычны ўліковы запіс патрабуе праверкі | Актыўны інферэнс ШІ, пацверджаны аператарам: запыты, абраны кантэкст і даныя запытаў і вынікаў | Субапрацоўшчык Кліента пры апрацоўцы персанальных даных Кліента паводле інструкцый. Ірландская дагаворная асоба не даказвае апрацоўкі толькі ў ЕС; фактычны ўліковы запіс, захоўванне і ўмовы перадачы застаюцца нявырашанымі. |
| OpenRouter; фактычная дагаворная асоба патрабуе пацверджання | Актыўная маршрутызацыя ШІ і доступ да мадэляў, пацверджаныя аператарам: абраныя запыты інферэнсу і звязаныя метаданыя | Маршрут можа дадаваць атрымальніка базавай мадэлі. Да дазволу на даныя Кліента трэба вызначыць фактычны маршрут і наступнага атрымальніка; месцы, захоўванне і гарантыі застаюцца нявырашанымі. |
| Together AI; фактычная дагаворная асоба патрабуе пацверджання | Актыўны сэрвіс мадэляў і інферэнсу, пацверджаны аператарам: абраныя запыты і звязаныя даныя | Субапрацоўшчык Кліента пры апрацоўцы персанальных даных Кліента паводле інструкцый; фактычная паслуга, дагаворная асоба, месцы, захоўванне і гарантыі застаюцца нявырашанымі. |
| Hugging Face; фактычная дагаворная асоба патрабуе пацверджання | Актыўны доступ да мадэляў і інтэграцыя, пацверджаныя аператарам; спампоўванне раскрывае метаданыя злучэння і запыту мадэлі, а размешчаны інферэнс можа атрымліваць абраныя запыты і кантэкст | Трэба адрозніваць толькі спампоўванне, лакальныя ці абраныя Кліентам мадэлі і размешчаны інферэнс. Спампоўванне мадэлі не азначае перадачы даных праекта. Фактычны прадукт ці канчатковы пункт, роля, месцы і дагаворныя звесткі застаюцца нявырашанымі. |
| Cloudflare; фактычная дагаворная звязаная асоба патрабуе пацверджання | Актыўныя функцыі сеткі, даменаў і бяспекі, пацверджаныя аператарам: звесткі злучэнняў і запытаў і кантэнт у той ступені, у якой наладжаны сэрвіс яго перадае | Роля залежыць ад фактычнай паслугі. Hetzner застаецца пацверджаным пастаўшчыком інфраструктуры; актыўнае выкарыстанне Cloudflare не даказвае асобнага спосабу захоўвання. Перыферыйная апрацоўка, журналы, дагаворная асоба і звесткі пра пагадненне аб апрацоўцы даных застаюцца нявырашанымі. |
| GitHub; фактычная дагаворная асоба патрабуе пацверджання | Актыўныя аперацыі з рэпазіторыямі і OAuth, пацверджаныя аператарам: дазволеныя ідэнтычнасці, правы доступу, токены і даныя рэпазіторыяў | Трэба вызначыць злучэнне пад кантролем Кліента ці ролю OwlMeans як апрацоўшчыка; прызначэнне не ахоплівае аўтаматычна ўсіх праектаў. Фактычны ўліковы запіс, месцы і гарантыі застаюцца нявырашанымі. |
| Stripe; фактычная дагаворная асоба патрабуе пацверджання | Актыўныя плацяжы, пацверджаныя аператарам: плацежныя рэквізіты, звесткі аперацый, рахункаў і супрацьдзеяння махлярству | Плацежныя ролі і захаваныя доказы залежаць ад фактычных паслуг і дагавораў; звычайнага атрымання кантэнту праектаў не ўстаноўлена. Дагаворная асоба, месцы і захоўванне застаюцца нявырашанымі. |
| Google reCAPTCHA; фактычная дагаворная асоба Google Cloud патрабуе праверкі | Аператар пацвердзіў актыўнае выкарыстанне 7 кастрычніка 2026 года: прадухіленне ботаў, махлярства і злоўжыванняў; звесткі пра злучэнне, браўзер і прыладу, сігналы праверачнага задання, токены праверкі і вынікі ацэнкі, даступныя праз абраную інтэграцыю | Google апрацоўвае даныя кліента сэрвісу reCAPTCHA (reCAPTCHA Customer Data) як апрацоўшчык паводле адпаведных умоў Google Cloud. Для бяспекі ўліковых запісаў ці сайта OwlMeans гэта апрацоўка для OwlMeans як кантралёра; субапрацоўшчыкам Кліента ён лічыцца толькі ў дачыненні да даных пад кантролем Кліента, якія апрацоўваюцца паводле інструкцый. Фактычную дагаворную асобу, налады, месцы, тэрміны захоўвання і гарантыі перадачы трэба вызначыць. |
| Уваход праз Google; дагаворная асоба ўліковага запісу ці сэрвісу патрабуе пацверджання | Актыўны сэрвіс ідэнтыфікацыі, пацверджаны аператарам: дазволеныя звесткі ідэнтычнасці, профілю і аўтэнтыфікацыі | Сэрвіс адрозны ад вымярэнняў Google. Трэба дапоўніць фактычныя палі і абсягі дазволаў уваходу, дагаворную асобу ўліковага запісу ці сэрвісу, месцы і ролю. |
2. Абраныя маршруты і ўмовы дазволу
2.1. Падчас праверкі пастаўшчыкоў 6 кастрычніка 2026 года аператар пацвердзіў цяперашняе выкарыстанне раней пералічаных сэрвісаў, а 7 кастрычніка 2026 года дадаў Google reCAPTCHA. Маршрут можа ахопліваць некалькі атрымальнікаў, а актыўны сэрвіс не абіраецца для кожнага запыту. Лакальны ці абраны Кліентам інферэнс і інтэграцыі згенераваных застасункаў трэба ацэньваць асобна; падтрымка адаптара сама па сабе не дае дазволу на апрацоўку. Налады разгортвання і дагаворныя звесткі застаюцца асобным пытаннем, незалежным ад пацверджання выкарыстання сэрвісу. Google Ads, прафіляванне для персаналізаванага маркетынгу, партнёрскі маркетынг і незалежнае ўдасканаленне ці навучанне — неактыўныя мэты Платформы.
2.2. Для кожнага актыўнага субапрацоўшчыка спіс для выпуску павінен называць фактычную юрыдычную асобу, паслугу, катэгорыі даных, краіны і рэгіёны, тэрміны захоўвання, механізм паводле раздзела V і дадатковыя гарантыі. Публічныя ўмовы пастаўшчыка не даказваюць заключэння пагаднення аб апрацоўцы даных або стандартных дагаворных умоў (SCC). Ніводзін нявырашаны радок не дазваляе перадачы, на якую распаўсюджваюцца абмежаванні. Паўторнае выкарыстанне вынікаў мадэляў для ўласнага навучання патрабуе асобнай праверкі правоў пастаўшчыка; самой згоды Кліента недастаткова.
2.3. Наладжаны працэс запытаў сайта і Платформы выкарыстоўвае інфраструктуру Hetzner для асобнай базы запытаў і чаргі дастаўкі. Mailgun перадае паведамленне, доказы кантакту і накіравання і выбраныя ўкладанні ў паштовую скрыню OwlMeans у Google Gmail. Gmail атрымлівае і захоўвае ліставанне і ўкладанні для разгляду запытаў кампаніі. Google reCAPTCHA апрацоўвае сігналы бяспекі ў гэтым абароненым працэсе. Вымярэнні Google пры адпаведнай згодзе могуць атрымліваць падзею адкрыцця дыялогу і палі віджэта, тэмы і элемента выкліку; гэтая падзея не змяшчае адраса электроннай пошты, тэксту ці файлаў формы. Фактычны ўліковы запіс ці сэрвіс Gmail, дагаворная юрыдычная асоба Google, дагаворная роля, упаўнаважаны доступ, краіны, захоўванне, пагадненне аб апрацоўцы даных, гарантыі перадачы і далейшая апрацоўка патрабуюць праверкі да ўвядзення ў дзеянне, асобна ад дастаўкі Mailgun. Прыклады месенджараў ці відэасэрвісаў у форме не азначаюць, што інтэграцыі актыўныя або што атрымальнікі ўпаўнаважаныя. Запыты OwlMeans апрацоўвае як кантралёр для адміністравання ўласных кантактаў. Даныя Кліента, якія апрацоўваюцца паводле інструкцый падтрымкі, патрабуюць адпаведных звестак паводле Пагаднення аб апрацоўцы даных і пра субапрацоўшчыкаў. Гэты сэрвіс не накіроўвае змесціва запытаў аўтаматычна да пералічаных AI-пастаўшчыкоў або ў неабавязковыя наборы даных для паляпшэння і навучання.
3. Змены і рэгіянальныя правы
3.1. Пагадненне аб апрацоўцы даных рэгулюе папярэдняе паведамленне пра змены пастаўшчыкоў, пярэчанні, раўназначныя абавязкі і адказнасць OwlMeans. Актуальную інфармацыю пра атрымальнікаў і гарантыі можна атрымаць у падтрымцы. Сэрвісы для апрацоўкі пад кантролем OwlMeans і неабавязковае адсочванне рэгулююць Палітыка прыватнасці і Палітыка cookie. Захоўваюцца правілы перадачы ЕС/ЕЭЗ і адпаведныя брытанскія правілы, ролі паводле права штатаў ЗША і абавязковыя правы суб’ектаў даных. Усеагульная адэкватнасць і захоўванне даных выключна ў ЕС не абяцаюцца.