Список субпроцесорів PhotoRobot
Цей документ представляє список субпроцесорів PhotoRobot: Version 1.0 — PhotoRobot Edition, uni-Robot Ltd., Чехія.
1. Вступ - Список субпроцесорів PhotoRobot
Цей список субпроцесорів ідентифікує сторонніх постачальників послуг ("Субпроцесори"), залучених компанією uni-Robot Ltd. ("PhotoRobot") для обробки персональних даних від імені клієнтів, використовуючи:
- PhotoRobot керує хмарою
- PhotoRobot Cloud 2.0
- API-сервіси
- Пов'язана інфраструктура хостингу та синхронізації
Кожен субпроцесор зобов'язаний договірними зобов'язаннями, що забезпечують дотримання:
- GDPR (Регламент ЄС 2016/679)
- застосовне законодавство ЄС та Чехії
- Внутрішні вимоги до безпеки та захисту даних PhotoRobot
Цей документ може оновлюватися при додаванні або видаленні нових підпроцесорів відповідно до Угоди про обробку даних PhotoRobot (DPA).
2. Хмарна інфраструктура та провайдери хостингу
2.1. Google Cloud Platform (GCP)
- Роль: Інфраструктура, хостинг, обчислення, зберігання, резервне копіювання, мережі
- Розташування: ЄС (первинна), глобальна (відмовлення)
- Оброблені дані: Дані клієнтів, файли проєкту, метадані, журнали
- Правова основа: Сумісний з GDPR SCC 2021, ISO 27001/17/18
- Додаткова інформація: https://cloud.google.com/security
Google Cloud є основною платформою, що розміщує всі хмарні сервіси PhotoRobot.
3. Послуги електронної пошти та комунікацій
3.1. Провайдер транзакційної електронної пошти
(Поточний постачальник: призначений – наприклад, Mailgun / SendGrid / MailerLite)
- Роль: Надсилання електронних листів транзакційної системи (скидання паролів, підтвердження, сповіщення)
- Розташування: ЄС або США (залежно від обраного постачальника)
- Оброблені дані: Ім'я, електронна адреса, метадані повідомлення
- Правова основа: SCC 2021, де це застосовно
( ! ) - Оскільки PhotoRobot може обрати найоптимальнішого постачальника, точна назва постачальника може бути додана після підтвердження.
4. Постачальники аналітики та моніторингу
4.1. Google Analytics (необов'язково, якщо увімкнено)
- Роль: Аналітика вебсайту
- Розташування: ЄС + США
- Оброблені дані: IP (анонімізована), дані про пристрій, статистика використання
- Правова основа: Згода користувача + SCC 2021
- Примітка: Необов'язковий — використовується лише за згодою користувача.
5. Підтримка клієнтів та продаж заявок
5.1. Система підтримки електронної пошти
(Поточний провайдер: рідна електронна пошта + необов'язкова інтеграція з квитками)
- Роль: Обробка запитів підтримки
- Розташування: ЄС або США (зазвичай поштові скриньки, розміщені на Google Workspace або альтернативі)
- Оброблені дані: Контактні дані, зміст заявок
- Правова основа: договірна необхідність
6. Резервне копіювання та відновлення після катастроф
6.1. Google Cloud Platform (як частина хостингу)
Додатковий постачальник резервного копіювання не використовується поза інфраструктурою GCP.
- Роль: Резервне зберігання, резервне копіювання знімків
- Розташування: Первинні регіони ЄС
- Оброблені дані: Дані клієнта, метадані
7. Інструменти безпеки та захисту від зловживань
(Якщо буде реалізовано зараз або в майбутньому — структура готова)
7.1. Послуги моніторингу безпеки (необов'язкові)
- Роль: Виявлення загроз, виявлення аномалій
- Розташування: ЄС/США залежно від провайдера
- Оброблені дані: Журнали, IP-адреси, події автентифікації
- Правова основа: законний інтерес + ВКС за потреби
8. Опціональні / майбутні субпроцесори
Вони можуть включати (лише за умови увімкнення):
- Провайдери живого чату / служби підтримки
- Системи логування та телеметрії (Sentry, Datadog тощо)
- Провайдери CDN (Cloudflare, Fastly)
- Інструменти автоматизації маркетингу
Кожен буде доданий до цього списку перед активацією, після періоду повідомлення про DPA.
9. Як оновити цей список
Зміни в підпроцесорах відбуваються за такою процедурою:
- PhotoRobot оновлює цей публічний список субпроцесорів.
- Клієнти отримують повідомлення про суттєві зміни (за потреби).
- Клієнти можуть заперечувати у межах встановленого в DPA термінах (зазвичай 15 днів).
- У разі заперечень PhotoRobot співпрацюватиме з Замовником для пошуку прийнятного рішення.
10. Контактна інформація
Щодо запитань про субпроцесори:
uni-Robot Ltd.
Водічкова 710/31
110 00 Прага 1
Чеська Республіка
Електронна пошта: legal@photorobot.com