Субобробники та інші одержувачі
Версія: 2026-10-16
Це переклад з англійської. Для клієнтів-підприємців переважає англійська версія; для споживачів діє мовна версія, якою укладено договір. Англійська версія
Ця сторінка містить перелік постачальників послуг, які обробляють персональні дані для CyberLab.Team OÜ, та інших одержувачів даних — для Вебсайту cyberlab.team, Кабінету клієнта на *.cyberlab.team і наших послуг. Вона є Додатком 3 до нашої Угоди про обробку даних. Ми повідомляємо клієнтів електронною поштою з info@cyberlab.team та на цій сторінці не менш ніж за 30 днів до додавання або заміни субобробника; клієнти можуть заперечити (DPA §3.2). Питання: info@cyberlab.team.
1. Субобробники (обробляють дані від нашого імені)
| Постачальник | Місцезнаходження | Що роблять для нас | Дані | Гарантії передачі |
|---|---|---|---|---|
| OVHcloud (OVH SAS, Франція) | Франція (ЄС) | Хостинг Кабінету клієнта, його баз даних і клієнтських робочих просторів | Усі дані Кабінету клієнта | ЄС — без передачі |
| Hetzner Online GmbH (Німеччина) | Фінляндія та Німеччина (ЄС) | Моніторинг і відстеження помилок (на власних серверах, self-hosted), сервер адміністративного доступу | Звіти про помилки та журнали, що можуть містити ідентифікатори користувачів, IP-адреси та адреси електронної пошти; без бази даних Кабінету клієнта чи завантажених файлів | ЄС — без передачі |
| Cloudflare, Inc. | Глобальна мережа; резервні копії зберігаються в ЄС | Доставка та безпека Вебсайту й Кабінету клієнта (CDN, DNS, брандмауер, тунелі), захист від ботів у формах і під час входу (Turnstile; для вдосконалення власного виявлення ботів Cloudflare діє як незалежний контролер відповідно до своєї політики конфіденційності Turnstile), статистика без cookie, зберігання наших зашифрованих резервних копій (R2) | IP-адреси та дані запитів; зашифровані резервні копії | EU-US Data Privacy Framework і Стандартні договірні положення |
| Google Cloud (Google) | Secret Manager у Парижі (ЄС) | Безпечне зберігання наших службових облікових даних та ідентифікаторів доступу | Без персональних даних клієнтів | Google Cloud Data Processing Addendum |
| Google Workspace (Google) | Центри обробки даних Google | Наша ділова електронна пошта info@cyberlab.team, включно зі зверненнями з Вебсайту та листуванням із клієнтами | Усе, що ви нам пишете | Google Cloud Data Processing Addendum (SCC / DPF) |
| Resend (Plus Five Five, Inc., США) | США | Доставка електронних листів: посилання для входу, повідомлення, звіти, повідомлення з форм Вебсайту | Адреса одержувача, тема, вміст листа, дані про доставку | EU-US Data Privacy Framework; Стандартні договірні положення |
Ми не використовуємо CRM. Наразі ми не використовуємо зовнішніх постачальників ШІ для контенту клієнтів чи даних, отриманих від Google; будь-якого майбутнього постачальника ШІ буде додано сюди з повідомленням за 30 днів (Політика конфіденційності §5).
2. Незалежні контролери (обробляють дані відповідно до власних умов)
| Одержувач | Роль | Дані |
|---|---|---|
| Google (Google Ireland Limited та група Google) — Google Business Profile, вхід через Google, Google Ads | Надає сервіси Google, якими ви користуєтеся; ми працюємо в них за вашими вказівками | Дані Business Profile, ідентифікаційні дані для входу, дані рекламного акаунта |
Google Ireland Limited — Google Analytics 4 на cyberlab.team |
Аналітика Вебсайту та рекламні функції Google, лише з вашої згоди | Дані про використання та ідентифікатори (Політика щодо файлів cookie) |
| Stripe Payments Europe, Limited (Ірландія) | Платежі карткою та платіжні сторінки; частину обробки Stripe здійснює від власного імені | Платіжні контактні дані, дані замовлення й платежу; дані картки вводяться лише у Stripe |
| Telegram Messenger Inc. | Внутрішні сповіщення для нашого персоналу | Лише внутрішній номер події та посилання на нашу консоль персоналу; жодних імен клієнтів, контактних даних, назв бізнесів чи вмісту повідомлень |
| Revolut, Wise | Банки, що отримують банківські перекази | Ім'я (назва) платника та банківські реквізити |
| Наші бухгалтери та юридичні радники | Професійні послуги, пов'язані обов'язком конфіденційності | Рахунки та документи, необхідні для їхньої роботи |
Якщо хтось із цих одержувачів обробляє персональні дані від нашого імені для певної послуги (наприклад, Google — відповідно до своїх умов обробки даних — для вимірювань Google Analytics або щодо даних, які ми завантажуємо в Google Ads, чи Stripe — для частини обробки платежів), до цієї послуги застосовуються його умови обробки даних; для власних цілей він діє як незалежний контролер (DPA, Розділ 3.3). Cloudflare діє як незалежний контролер лише щодо сигналів, які він використовує для вдосконалення власного виявлення ботів Turnstile (Розділ 1).
3. Хостинг коду
Наш вихідний код розміщено на GitHub (GitHub, Inc.). Персональні дані клієнтів там не зберігаються.