Перелік субобробників
Дата набрання чинності: очікує введення в дію (не встановлено; зарезервовано для впровадження).
Дата останнього оновлення: очікує введення в дію (не встановлено; зарезервовано для впровадження).
Проєкт підготовлено 6 жовтня 2026 року. Відомості про фактичне впровадження мають бути заповнені до того, як цей перелік стане додатком C до Угоди про обробку даних.
Проєкт переглянуто: 7 жовтня 2026 року. Проєкт і далі очікує введення в дію.
Стислий виклад без юридично обовʼязкової сили. Ці сервіси використовуються. Їхні ролі різняться: одні обробляють дані проєктів, інші забезпечують платежі, вхід, пошту чи вимірювання. До дозволу на кожного субобробника Клієнта потрібно заповнити договірні відомості та опис обробки. Виклад не є частиною основного переліку.
1. Ролі постачальників
1.1. «Субобробник» означає одержувача, призначеного обробляти персональні дані під контролем Клієнта від імені OwlMeans відповідно до Угоди про обробку даних. Сервіси облікових записів та оплати можуть натомість обробляти дані під контролем OwlMeans або діяти незалежно; їхнє включення не робить їх субобробниками для всіх Клієнтів. Контакт: Igor Tkachenko OwlMeans Software (що працює під назвою «OwlMeans Software, JDG»), NIP 6772507251, ідентифікатор ПДВ ЄС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польща; support@owlmeans.com; телефон +48 780 256 571.
| Сервіс та визначений оператор | Стан, використання й дані | Роль і місце |
|---|---|---|
| Hetzner; публічно зазначений оператор Hetzner Online GmbH; фактичний договір на послуги потребує перевірки | Оператор підтвердив єдиного постачальника інфраструктури: робочі навантаження, бази даних, репозиторії та операційні записи; відомості про послугу резервного копіювання потребують перевірки | Субобробник Клієнта, коли розміщує дані під його контролем. Фактичні країни центрів обробки даних, місця резервних копій, договір та строки зберігання не визначені. |
| Mailgun; фактичний договірний субʼєкт Sinch Email, зазначений у замовленні послуги, потребує перевірки | Оператор підтвердив доставку електронної пошти: одержувачі, OTP, сервісні й юридичні повідомлення та їхній вміст | Роль обробника залежить від повідомлення й даних. SMTP-кінцева точка ЄС у тестовому середовищі підтверджена доказами; фактичний регіон облікового запису, подальша обробка та строки зберігання не визначені. |
| Google Gmail; фактичний договірний субʼєкт Google та умови облікового запису чи сервісу потрібно перевірити | Скринька OwlMeans для отримання листів, підтверджена оператором 7 жовтня 2026 року: звернення, докази контакту, спрямування й отримання, листування та вибрані вкладення | Обробка у скриньці для OwlMeans як контролера. Для даних підтримки під контролем Клієнта, які обробляють за вказівками, потрібні повні відомості про Угоду про обробку даних і субобробників. Фактичний обліковий запис чи сервіс, роль за договором, уповноважений доступ, країни, строки зберігання, Угода про обробку даних і гарантії передавання не встановлені. |
| Google Tag Manager / Google Analytics; договірний субʼєкт потребує перевірки | Вимірювання підтверджені оператором: ідентифікатори браузера й мережі за згодою та налаштовані події; без Google Ads | Необовʼязкові вимірювання для OwlMeans як контролера, а не загальна обробка контенту проєктів. Фактичні налаштування облікових записів, вимірювальні теги, місця призначення та зберігання не визначені. |
| Sentry; публічно зазначений оператор Functional Software, Inc. d/b/a Sentry; фактичний договір для цього облікового запису потребує перевірки | Оператор підтвердив діагностику: помилки, запити й контекст та ідентифікатори відповідно до фактичних налаштувань | Субобробник Клієнта, коли діагностичний контент містить дані під його контролем; в інших випадках OwlMeans обробляє дані як контролер. Сфера SDK, приховування даних, відтворення сесій, місця обробки та строки зберігання не визначені. |
| OpenAI; фактичний договірний субʼєкт потребує підтвердження | Оператор підтвердив активний інференс ШІ та резервні маршрути: запити, обраний контекст і дані запитів та результатів для викликів через цей сервіс | Субобробник, коли обробляє персональні дані Клієнта за вказівками; ролі щодо OwlMeans як контролера оцінюються окремо. Фактичний обліковий запис, регіони, зберігання та підстава передавання не визначені. |
| Anthropic; публічно зазначений комерційний контрагент для ЄЕЗ Anthropic Ireland, Limited; фактичний обліковий запис потребує перевірки | Оператор підтвердив активний інференс ШІ: запити, обраний контекст і дані запитів та результатів | Субобробник, коли обробляє персональні дані Клієнта за вказівками. Ірландський договірний субʼєкт не доводить обробки виключно в ЄС; фактичний обліковий запис, зберігання та умови передавання не визначені. |
| OpenRouter; фактичний договірний субʼєкт потребує підтвердження | Оператор підтвердив активну маршрутизацію ШІ та доступ до моделей: обрані запити інференсу й повʼязані метадані | Маршрут може додавати одержувача базової моделі. До дозволу на обробку даних Клієнта потрібно визначити фактичний маршрут і наступного одержувача; місця, зберігання та гарантії не визначені. |
| Together AI; фактичний договірний субʼєкт потребує підтвердження | Оператор підтвердив активний сервіс моделей та інференсу: обрані запити й повʼязані дані | Субобробник, коли обробляє персональні дані Клієнта за вказівками; фактична послуга, договірний субʼєкт, місця, зберігання та гарантії не визначені. |
| Hugging Face; фактичний договірний субʼєкт потребує підтвердження | Оператор підтвердив активний доступ до моделей та інтеграцію; завантаження передає метадані зʼєднання й запиту моделі, а розміщений інференс може отримувати обрані запити й контекст | Слід розрізняти завантаження без інференсу, локальні чи обрані Клієнтом моделі та розміщений інференс. Завантаження моделі не означає передавання даних проєкту. Фактичний продукт чи кінцева точка, роль, місця та договірні відомості не визначені. |
| Cloudflare; фактична повʼязана договірна особа потребує підтвердження | Оператор підтвердив активні мережеві, доменні та захисні функції: дані зʼєднань і запитів та контент тією мірою, якою його передає налаштований сервіс | Роль залежить від фактичної послуги. Hetzner залишається підтвердженим постачальником інфраструктури; активне використання Cloudflare не означає окремого механізму зберігання. Периферійна обробка, журнали, договірна особа й умови DPA не визначені. |
| GitHub; фактичний договірний субʼєкт потребує підтвердження | Оператор підтвердив активні операції репозиторіїв/OAuth: дозволені особи, права доступу, токени й дані репозиторіїв | Потрібно визначити підключення під контролем Клієнта чи роль OwlMeans як обробника; призначення не поширюється автоматично на всі проєкти. Фактичний обліковий запис, місця та гарантії не визначені. |
| Stripe; фактичний договірний субʼєкт потребує підтвердження | Оператор підтвердив активні платежі: платіжні реквізити, дані операцій, виставлення рахунків і запобігання шахрайству | Платіжні ролі й збережені докази залежать від фактичних послуг та договорів; звичайного отримання контенту проєктів не встановлено. Договірний субʼєкт, місця та зберігання не визначені. |
| Google reCAPTCHA; фактичний договірний субʼєкт Google Cloud потребує перевірки | Оператор підтвердив активне використання 7 жовтня 2026 року: захисту від ботів, шахрайства та зловживань; відомості про зʼєднання, браузер і пристрій, сигнали завдання перевірки, токени перевірки та результати оцінки, доступні через обрану інтеграцію | Google обробляє дані клієнта сервісу reCAPTCHA (reCAPTCHA Customer Data) як обробник за застосовними умовами Google Cloud. Для безпеки облікових записів чи сайту OwlMeans це обробка для OwlMeans як контролера; субобробником Клієнта сервіс є лише щодо даних під контролем Клієнта, які обробляються за інструкціями. Фактичного субʼєкта, налаштування, місця обробки, строки зберігання та гарантії передавання потрібно визначити. |
| Вхід через Google; субʼєкт облікового запису чи послуги потребує підтвердження | Оператор підтвердив активний сервіс ідентифікації: дозволені відомості про особу, профіль і автентифікацію | Відокремлений від вимірювань Google. Потрібно доповнити фактичні поля й обсяги дозволів входу, субʼєкта облікового запису чи послуги, місця та роль. |
2. Обрані маршрути та умови дозволу
2.1. Під час перевірки постачальників 6 жовтня 2026 року оператор підтвердив поточне використання раніше перелічених сервісів, а 7 жовтня 2026 року додав Google reCAPTCHA. Маршрут може охоплювати кількох одержувачів, а сервіс, що використовується, не обирається для кожного запиту. Локальний чи обраний Клієнтом інференс та інтеграції створених застосунків оцінюються окремо; підтримка адаптера сама по собі не дає дозволу на обробку. Налаштування розгортання й договірні відомості відокремлені від підтвердження використання сервісу. Google Ads, профілювання для персоналізованого маркетингу, партнерський маркетинг і незалежне вдосконалення чи навчання є неактивними цілями Платформи.
2.2. Для кожного активного субобробника перелік, підготовлений до впровадження, має зазначати фактичний юридичний субʼєкт, послугу, категорії даних, країни й регіони, строки зберігання, механізм за розділом V та будь-які додаткові гарантії. Публічні умови постачальника не доводять укладення DPA чи SCC. Жоден рядок із невизначеними відомостями не дозволяє передавання, на яке поширюються обмеження. Повторне використання результатів моделей для навчання власних моделей потребує окремого дозволу щодо прав постачальника; самої згоди Клієнта недостатньо.
2.3. Налаштований потік звернень сайту й Платформи використовує інфраструктуру Hetzner для окремої бази звернень і черги доставки, а Mailgun — для передавання повідомлення, доказів контакту й спрямування та вибраних вкладень до скриньки OwlMeans у Google Gmail. Gmail отримує й зберігає листування та вкладення для розгляду звернень компанії. Google reCAPTCHA обробляє сигнали безпеки для цього захищеного потоку. Вимірювання Google за згодою може отримувати подію відкриття діалогу й поля віджета, теми та способу виклику; ці поля не містять електронної адреси, тексту або файлів форми. Фактичний обліковий запис чи сервіс Gmail, договірний субʼєкт Google, роль за договором, уповноважений доступ, країни, строки зберігання, Угода про обробку даних, гарантії передавання та подальша обробка потребують перевірки до введення в дію, окремо від доставки Mailgun. Приклади месенджерів чи відеосервісів у формі не підтверджують активних інтеграцій або уповноважених одержувачів. OwlMeans обробляє власні звернення як контролер для роботи з контактами. Дані під контролем Клієнта, які опрацьовують за вказівками для підтримки, потребують відповідних відомостей про Угоду про обробку даних і субобробників. Сервіс не спрямовує вмісту звернень автоматично до перелічених постачальників ШІ або необовʼязкових наборів даних для поліпшення чи навчання.
3. Зміни й регіональні права
3.1. Угода про обробку даних регулює завчасне повідомлення про зміну постачальника, заперечення, рівнозначні обовʼязки та відповідальність OwlMeans. Через службу підтримки можна отримати поточну інформацію про одержувачів і гарантії. Сервіси, для яких OwlMeans є контролером, та необовʼязкове відстеження регулюються Політикою приватності та Політикою cookie. Зберігаються правила передавання ЄС/ЄЕЗ і застосовні британські правила, ролі за законами штатів США та імперативні права субʼєктів даних; загальне визнання належного захисту чи розміщення даних виключно в ЄС не обіцяються.