Перелік субобробників
Відомості про документ
- Код документа:
- В4
- Редакція:
- 1.1
- Статус:
- Чинна
- Затверджено:
- —
- Чинна з:
- 26 жовтня 2026
- Опубліковано:
- 26 жовтня 2026
- Наступний перегляд:
- до 26 жовтня 2027
- Власник документа:
- Відповідальний за захист персональних даних
- Гриф доступу:
- Публічний
Субобробники — це сторонні компанії, які обробляють персональні дані за дорученням Bezpeco, щоб ми могли надавати послуги. З провайдерами інфраструктури, ШІ, SMS, пошти, платежів і підтримки діють угоди з умовами захисту даних. Telegram працює на загальних умовах сервісу, тому в його сповіщення ми передаємо мінімум даних. Цей перелік є частиною Договору про обробку персональних даних і Політики конфіденційності.
Інфраструктура платформи
| Субобробник | Для чого | Які дані | Країна обробки |
|---|---|---|---|
| Microsoft Corporation (Microsoft Azure) | Серверна частина платформи, файлові сховища, черги повідомлень | Усі дані платформи | США |
| MongoDB, Inc. (MongoDB Atlas) | Основна база даних платформи | Усі дані платформи | США |
| Google LLC (Google Cloud, Firebase App Hosting, Cloud Storage) | Хостинг сайту й кабінету, зберігання файлів адміністративної системи | Дані сесій, файли, записи розмов з відділом продажів | США |
Функції платформи
| Субобробник | Для чого | Які дані | Країна обробки |
|---|---|---|---|
| Google LLC (Gemini API) | ШІ-функції: підготовка документів, аналіз, розпізнавання обладнання за вибраними фото, розшифровка голосових повідомлень і розмов | Запит та історія, дозволений робочий контекст підприємства й працівників, документи та статуси, вибрані фото/PDF/скани (можуть містити дані про здоров’я), аудіо голосової функції. У кабінеті й мобільних застосунках — після явного дозволу користувача | США та інші країни інфраструктури Google |
| Twilio Inc. | SMS з одноразовими кодами входу | Номер телефону, текст SMS | США |
| Twilio Inc. (SendGrid) | Системні листи | Email, ПІБ, текст листа | США |
| АТ КБ «ПриватБанк» (LiqPay) | Прийом оплат карткою | Дані платежу, контакти платника | Україна |
Google Gemini використовується через платний API Bezpeco та нашого власного генератора DocuMate / DocEasyCraft. DocuMate не є окремим стороннім постачальником. Умови: Gemini API, DPA Google. Порядок дозволу та відкликання, захист і строки — у Політиці конфіденційності.
Підтримка та комунікація
| Субобробник | Для чого | Які дані | Країна обробки |
|---|---|---|---|
| Crisp IM SAS | Чат підтримки в кабінеті | Імʼя, email, текст звернень | Франція (ЄС) |
| Telegram FZ-LLC | Внутрішні сповіщення команди про нові заявки та звернення | Контактні дані заявника, текст звернення | ОАЕ |
| Namecheap, Inc. (Private Email) | Корпоративна пошта | Листування | США |
Аналітика сайту й кабінету (лише за вашою згодою)
| Субобробник | Для чого | Які дані | Країна обробки |
|---|---|---|---|
| Google LLC (Google Analytics 4, Google Tag Manager) | Статистика відвідувань | Ідентифікатори cookie, дії на сторінках, приблизне місцезнаходження | США |
| Microsoft Corporation (Microsoft Clarity) | Теплові карти та записи сесій | Ідентифікатори cookie, дії на сторінках | США |
| Google LLC (Google Fonts) | Завантаження шрифтів сайту | IP-адреса, дані браузера | США |
Аналітичні сервіси вмикаються лише після згоди в банері cookie. Детальніше — у Політиці використання файлів cookie.
Інші одержувачі (не субобробники)
Під час підписання документа дані сертифіката підписувача перевіряють ДП «Дія» (Дія.Підпис) і кваліфіковані надавачі електронних довірчих послуг, які видали ключ. Вони діють як самостійні суб'єкти за законодавством про електронні довірчі послуги.
Зміни переліку
Про нового субобробника ми повідомляємо щонайменше за 30 днів: оновлюємо цю сторінку й надсилаємо лист адміністраторам клієнтів. Заперечення приймаємо на admin@bezpeco.com.ua. Порядок розгляду заперечень описує розділ 5 DPA.
Клієнтам, яким потрібна обробка виключно в Україні, пропонуємо розгортання платформи на їхній інфраструктурі без ШІ або з локальною моделлю. Умови визначає окремий договір.