Спіс субапрацоўшчыкаў
Уступленне ў сілу: чакае ўвядзення ў дзеянне (не вызначана, дата зарэзерваваная для ўвядзення).
Апошняе абнаўленне: чакае ўвядзення ў дзеянне (не вызначана, дата зарэзерваваная для ўвядзення).
Праект падрыхтаваны 6 кастрычніка 2026 года. Фактычныя звесткі разгортвання павінны запаўняцца да таго, як гэты спіс стане дадаткам C да Пагаднення аб апрацоўцы даных.
Праект перагледжаны: 7 кастрычніка 2026 года. Праект па-ранейшаму чакае ўвядзення ў дзеянне.
Кароткі выклад без абавязковай юрыдычнай сілы. Гэтыя сэрвісы актыўныя. Іх ролі розныя: адны апрацоўваюць даныя праектаў, іншыя забяспечваюць плацяжы, уваход, пошту ці вымярэнні. Кожны субапрацоўшчык Кліента патрабуе запоўненых дагаворных звестак і апісання апрацоўкі да дазволу. Выклад не ўваходзіць у асноўны спіс.
1. Ролі пастаўшчыкоў
1.1. «Субапрацоўшчык» азначае атрымальніка, прызначанага апрацоўваць персанальныя даныя пад кантролем Кліента ад імя OwlMeans паводле Пагаднення. Сэрвісы ўліковых запісаў або плацяжоў могуць замест гэтага апрацоўваць даныя пад кантролем OwlMeans ці дзейнічаць незалежна. Уключэнне ў спіс не робіць іх субапрацоўшчыкамі для ўсіх Кліентаў. Кантакт: Igor Tkachenko OwlMeans Software (які дзейнічае пад назвай «OwlMeans Software, JDG»), NIP 6772507251, ідэнтыфікатар VAT у ЕС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польшча; support@owlmeans.com; тэлефон +48 780 256 571.
| Сэрвіс і вызначаны аператар | Цяперашні стан, выкарыстанне і даныя | Роля і стан праверкі месцаў |
|---|---|---|
| Hetzner; апублікаваны аператар — Hetzner Online GmbH, фактычны дагавор паслуг патрабуе праверкі. | Адзіны пастаўшчык інфраструктуры, пацверджаны аператарам: вылічальныя задачы, базы даных, рэпазіторыі і аперацыйныя запісы. Фактычныя звесткі паслугі рэзервовага капіявання патрабуюць праверкі. | Субапрацоўшчык Кліента, калі размяшчае даныя пад яго кантролем. Фактычныя краіны цэнтраў даных, месцы рэзервовых копій, дагавор і захоўванне застаюцца нявырашанымі. |
| Mailgun; фактычная дагаворная асоба Sinch Email, названая ў заказе паслугі, патрабуе праверкі. | Адпраўка электронных лістоў, пацверджаная аператарам: атрымальнікі, аднаразовыя паролі (OTP), сэрвісныя і прававыя паведамленні і кантэнт лістоў. | Роля апрацоўшчыка залежыць ад паведамлення і даных. SMTP-пункт у ЕС пацверджаны для тэставага асяроддзя; фактычны рэгіён уліковага запісу, далейшая апрацоўка і захоўванне застаюцца нявырашанымі. |
| Google Gmail; фактычная дагаворная юрыдычная асоба Google і ўмовы ўліковага запісу ці сэрвісу патрабуюць праверкі | Паштовая скрыня кампаніі для атрымання паведамленняў, пацверджаная аператарам 7 кастрычніка 2026 года: запыты, доказы кантакту, накіравання і атрымання, ліставанне і выбраныя ўкладанні | Апрацоўка скрыні для мэт OwlMeans як кантралёра. Даныя падтрымкі пад кантролем Кліента, якія апрацоўваюцца паводле інструкцый, патрабуюць поўных звестак паводле Пагаднення аб апрацоўцы і пра субапрацоўшчыкаў. Фактычны ўліковы запіс ці сэрвіс, дагаворная роля, упаўнаважаны доступ, краіны, захоўванне, пагадненне аб апрацоўцы і гарантыі перадачы не вызначаныя. |
| Google Tag Manager / Google Analytics; дагаворная асоба патрабуе праверкі | Вымярэнні пацверджаныя аператарам: ідэнтыфікатары браўзера і сеткі толькі са згодай і наладжаныя падзеі; без Google Ads | Неабавязковыя вымярэнні для OwlMeans як кантралёра, а не ўсеагульная апрацоўка кантэнту праектаў. Фактычныя налады ўліковых запісаў, вымяральныя тэгі, месцы прызначэння і захоўванне застаюцца нявырашанымі. |
| Sentry; апублікаваны аператар — Functional Software, Inc. d/b/a Sentry, фактычны дагавор уліковага запісу патрабуе праверкі. | Дыягностыка, пацверджаная аператарам: памылкі, запыты, кантэкст і ідэнтыфікатары паводле фактычных налад. | Субапрацоўшчык Кліента, калі дыягнастычны кантэнт уключае даныя пад кантролем Кліента; інакш апрацоўку кантралюе OwlMeans. Сфера SDK, закрыццё асобных частак даных, узнаўленне сесій, месцы і захоўванне застаюцца нявырашанымі. |
| OpenAI; фактычная дагаворная асоба патрабуе пацверджання | Актыўны інферэнс ШІ і рэзервовыя маршруты пацверджаныя аператарам: запыты, абраны кантэкст і даныя запытаў і вынікаў для выклікаў праз гэты сэрвіс | Субапрацоўшчык пры апрацоўцы персанальных даных Кліента паводле інструкцый; ролі для OwlMeans як кантралёра ацэньваюцца асобна. Фактычны ўліковы запіс, рэгіёны, захоўванне і падстава перадачы застаюцца нявырашанымі. |
| Anthropic; апублікаваны камерцыйны контрагент для ЕЭЗ Anthropic Ireland, Limited; фактычны ўліковы запіс патрабуе праверкі | Актыўны інферэнс ШІ пацверджаны аператарам: запыты, абраны кантэкст і даныя запытаў і вынікаў | Субапрацоўшчык пры апрацоўцы персанальных даных Кліента паводле інструкцый. Ірландская дагаворная асоба не даказвае апрацоўкі толькі ў ЕС; фактычны ўліковы запіс, захоўванне і ўмовы перадачы застаюцца нявырашанымі. |
| OpenRouter; фактычная дагаворная асоба патрабуе пацверджання | Актыўная маршрутызацыя ШІ і доступ да мадэляў пацверджаныя аператарам: абраныя запыты інферэнсу і звязаныя метаданыя | Маршрут можа дадаваць атрымальніка базавай мадэлі. Да дазволу на даныя Кліента трэба вызначыць фактычны маршрут і наступнага атрымальніка; месцы, захоўванне і гарантыі застаюцца нявырашанымі. |
| Together AI; фактычная дагаворная асоба патрабуе пацверджання | Актыўны сэрвіс мадэляў і інферэнсу пацверджаны аператарам: абраныя запыты і звязаныя даныя | Субапрацоўшчык пры апрацоўцы персанальных даных Кліента паводле інструкцый; фактычная паслуга, дагаворная асоба, месцы, захоўванне і гарантыі застаюцца нявырашанымі. |
| Hugging Face; фактычная дагаворная асоба патрабуе пацверджання | Актыўны доступ да мадэляў і інтэграцыя пацверджаныя аператарам; спампоўванне раскрывае метаданыя злучэння і запыту мадэлі, а размешчаны інферэнс можа атрымліваць абраныя запыты і кантэкст | Трэба адрозніваць толькі спампоўванне, лакальныя ці абраныя Кліентам мадэлі і размешчаны інферэнс. Спампоўванне мадэлі не азначае перадачы даных праекта. Фактычны прадукт ці канчатковы пункт, роля, месцы і дагаворныя звесткі застаюцца нявырашанымі. |
| Cloudflare; фактычная дагаворная звязаная асоба патрабуе пацверджання | Актыўныя функцыі сеткі, даменаў і бяспекі пацверджаныя аператарам: звесткі злучэнняў і запытаў і кантэнт у той ступені, у якой наладжаны сэрвіс яго перадае | Роля залежыць ад фактычнай паслугі. Hetzner застаецца пацверджаным пастаўшчыком інфраструктуры; актыўнае выкарыстанне Cloudflare не даказвае асобнага спосабу захоўвання. Перыферыйная апрацоўка, журналы, дагаворная асоба і звесткі DPA застаюцца нявырашанымі. |
| GitHub; фактычная дагаворная асоба патрабуе пацверджання | Актыўныя аперацыі рэпазіторыяў/OAuth пацверджаныя аператарам: дазволеныя ідэнтычнасці, правы доступу, токены і даныя рэпазіторыяў | Трэба вызначыць злучэнне пад кантролем Кліента ці ролю OwlMeans як апрацоўшчыка; прызначэнне не ахоплівае аўтаматычна ўсіх праектаў. Фактычны ўліковы запіс, месцы і гарантыі застаюцца нявырашанымі. |
| Stripe; фактычная дагаворная асоба патрабуе пацверджання | Актыўныя плацяжы пацверджаныя аператарам: плацежныя рэквізіты, звесткі аперацый, рахункаў і супрацьдзеяння махлярству | Плацежныя ролі і захаваныя доказы залежаць ад фактычных паслуг і дагавораў; звычайнага атрымання кантэнту праектаў не ўстаноўлена. Дагаворная асоба, месцы і захоўванне застаюцца нявырашанымі. |
| Google reCAPTCHA; фактычная дагаворная асоба Google Cloud патрабуе праверкі | Аператар пацвердзіў актыўнае выкарыстанне 7 кастрычніка 2026 года: прадухіленне ботаў, махлярства і злоўжыванняў; звесткі пра злучэнне, браўзер і прыладу, сігналы праверачнага задання, токены праверкі і вынікі ацэнкі, даступныя праз абраную інтэграцыю | Google апрацоўвае даныя кліента сэрвісу reCAPTCHA (reCAPTCHA Customer Data) як апрацоўшчык паводле адпаведных умоў Google Cloud. Для бяспекі ўліковых запісаў ці сайта OwlMeans гэта апрацоўка для OwlMeans як кантралёра; субапрацоўшчыкам Кліента сэрвіс служыць толькі для даных пад кантролем Кліента, якія апрацоўваюцца паводле інструкцый. Фактычную дагаворную асобу, налады, месцы, тэрміны захоўвання і гарантыі перадачы трэба вызначыць. |
| Уваход праз Google; дагаворная асоба ўліковага запісу ці сэрвісу патрабуе пацверджання | Актыўны сэрвіс ідэнтыфікацыі пацверджаны аператарам: дазволеныя звесткі ідэнтычнасці, профілю і аўтэнтыфікацыі | Асобны ад вымярэнняў Google. Трэба дапоўніць фактычныя палі і абсягі дазволаў уваходу, дагаворную асобу ўліковага запісу ці сэрвісу, месцы і ролю. |
2. Абраныя маршруты і ўмовы дазволу
2.1. Падчас праверкі пастаўшчыкоў 6 кастрычніка 2026 года аператар пацвердзіў цяперашняе выкарыстанне раней пералічаных сэрвісаў, а 7 кастрычніка 2026 года дадаў Google reCAPTCHA. Маршрут можа ахопліваць некалькі атрымальнікаў, а актыўны сэрвіс не абіраецца для кожнага запыту. Лакальны ці абраны Кліентам інферэнс і інтэграцыі створаных праграм ацэньваюцца асобна; падтрымка адаптара сама па сабе не дае дазволу на апрацоўку. Налады разгортвання і дагаворныя звесткі асобныя ад пацверджання выкарыстання сэрвісу. Google Ads, прафіляванне для персаналізаванага маркетынгу, партнёрскі маркетынг і незалежнае ўдасканаленне ці навучанне служаць неактыўнымі мэтамі Платформы.
2.2. Для кожнага актыўнага субапрацоўшчыка спіс увядзення павінен называць фактычную юрыдычную асобу, паслугу, катэгорыі даных, краіны і рэгіёны, тэрміны захоўвання, механізм раздзела V і дадатковыя гарантыі. Публічныя ўмовы пастаўшчыка не даказваюць заключэння Пагаднення аб апрацоўцы або стандартных дагаворных умоў. Нявырашаны радок не дазваляе перадачы, на якую распаўсюджваюцца абмежаванні. Паўторнае выкарыстанне вынікаў мадэляў для ўласнага навучання патрабуе асобнай праверкі правоў пастаўшчыка; самой згоды Кліента недастаткова.
2.3. Наладжаны працэс запытаў сайта і Платформы выкарыстоўвае інфраструктуру Hetzner для асобнай базы запытаў і чаргі дастаўкі. Mailgun перадае паведамленне, доказы кантакту і накіравання і выбраныя ўкладанні ў паштовую скрыню OwlMeans у Google Gmail. Gmail атрымлівае і захоўвае ліставанне і ўкладанні для разгляду запытаў кампаніі. Google reCAPTCHA апрацоўвае сігналы бяспекі ў гэтым абароненым працэсе. Вымярэнні Google пры адпаведнай згодзе могуць атрымліваць падзею адкрыцця дыялогу і палі віджэта, тэмы і элемента выкліку; гэтая падзея не змяшчае адраса электроннай пошты, тэксту ці файлаў формы. Фактычны ўліковы запіс ці сэрвіс Gmail, дагаворная юрыдычная асоба Google, дагаворная роля, упаўнаважаны доступ, краіны, захоўванне, Пагадненне аб апрацоўцы, гарантыі перадачы і далейшая апрацоўка патрабуюць праверкі да актывацыі, асобна ад дастаўкі Mailgun. Прыклады месенджараў ці відэасэрвісаў у форме не пацвярджаюць актыўных інтэграцый або паўнамоцтваў атрымальнікаў. OwlMeans апрацоўвае ўласныя кантакты як кантралёр. Даныя Кліента, якія апрацоўваюцца паводле інструкцый падтрымкі, патрабуюць адпаведных звестак пра Пагадненне аб апрацоўцы і субапрацоўшчыкаў. Гэты сэрвіс не накіроўвае змесціва запытаў аўтаматычна да пералічаных AI-пастаўшчыкоў або ў неабавязковыя наборы даных для паляпшэння і навучання.
3. Змены і рэгіянальныя правы
3.1. Пагадненне аб апрацоўцы рэгулюе папярэдняе паведамленне пра змены пастаўшчыкоў, пярэчанні, раўназначныя абавязкі і адказнасць OwlMeans. Актуальную інфармацыю пра атрымальнікаў і гарантыі можна атрымаць у падтрымцы. Сэрвісы для апрацоўкі пад кантролем OwlMeans і неабавязковае адсочванне рэгулююць Палітыка прыватнасці і Палітыка cookie. Захоўваюцца правілы перадачы ЕС/ЕЭЗ і адпаведныя брытанскія правілы, ролі паводле права штатаў ЗША і абавязковыя правы суб’ектаў даных. Усеагульная адэкватнасць і захоўванне даных выключна ў ЕС не абяцаюцца.