Субпроцессоры
Перевод для удобства. Обязывающей является английская версия.
На этой странице перечислены третьи лица, которые обрабатывают персональные данные для IzyShift. Она является Приложением 3 к нашему Соглашению об обработке данных.
- В Части A перечислены субпроцессоры данных рабочих пространств наших клиентов. В отношении этих данных мы выступаем обработчиком (см. Политику конфиденциальности).
- В Части B перечислены поставщики, которых мы привлекаем в отношении данных, обрабатываемых нами в качестве контролёра.
Об изменениях в Части A мы объявляем не менее чем за 30 дней, как предусмотрено разделом 6 DPA.
A. Субпроцессоры данных рабочих пространств Клиентов
| Субпроцессор | Цель | Данные | Местонахождение | Гарантии при передаче |
|---|---|---|---|---|
| Hetzner Online GmbH, Гунценхаузен, Германия | Размещение приложения и базы данных (включая фотографии из отчётов о смене) и локальных резервных копий | Все данные рабочего пространства | ЕС (Германия и Финляндия) | Не требуются (ЕС) |
| Google (почтовый ящик Gmail компании BLACKBREAD LTD; Google Ireland Limited / Google LLC) | Отправка служебных писем: данные для входа и сброс пароля, приглашения, подтверждения удаления, счета. Хранение зашифрованных (AES-256) внешних резервных копий, которые Google не может прочитать | Имя, адрес электронной почты, содержание писем; зашифрованные файлы резервных копий | ЕС и США | Стандартные договорные положения Google и Рамочная программа ЕС–США о конфиденциальности данных (Google LLC сертифицирована) |
| OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) — только если Клиент включил голосовые отчёты о смене | Преобразование речи в текст для голосовых сообщений в отчётах о смене. Аудио отправляется на расшифровку и нами не хранится. Согласно условиям API OpenAI, данные, переданные через API, не используются для обучения моделей и могут храниться до 30 дней для выявления злоупотреблений | Голосовая запись и её текст | США | Стандартные договорные положения (Дополнение OpenAI об обработке данных) |
| Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — только для пользователей, привязавших свою учётную запись Telegram | Доставка сообщений бота и уведомлений (графики, напоминания, подтверждения) и работа Mini App | Идентификатор пользователя Telegram, имя, содержание сообщений | Центры обработки данных Telegram, в том числе за пределами ЕЭЗ | Telegram не предлагает операторам ботов условия обработки данных. Привязка Telegram необязательна для каждого пользователя. Веб-приложение, Android-приложение и электронная почта работают без неё. Клиенты, которые не хотят, чтобы данные персонала проходили через Telegram, могут не привязывать его |
Не является субпроцессором: POS-система Клиента. Если Клиент подключает свою POS-систему (например, Syrve), IzyShift считывает отчёты о продажах из собственной учётной записи Клиента в POS-системе, используя предоставленные Клиентом учётные данные. Поставщик POS-системы работает по собственному договору с Клиентом и является обработчиком Клиента, а не нашим. IzyShift только считывает данные и никогда не записывает их в POS-систему.
B. Поставщики в отношении данных, обрабатываемых нами в качестве контролёра
| Поставщик | Цель | Местонахождение |
|---|---|---|
| Viva Payment Services S.A. (Viva.com), Греция | Оплата подписок картой; регулярные списания и возвраты. Данные карты вводятся на страницах Viva и никогда не передаются нам. В части обработки платежей Viva является самостоятельным контролёром | ЕС (Греция) |
| Европейская комиссия — VIES | Проверка номеров плательщиков НДС клиентов-юрлиц | ЕС |
| Hetzner, Google | Как указано в Части A, — для данных нашей собственной учётной записи, платёжных данных и переписки | как указано выше |
Последнее обновление: 7 октября 2026 г..