Loading…
RegulatoryBridge привлекает указанных ниже сторонних субобработчиков для предоставления Услуг. Когда мы предоставляем услуги обработчика клиенту, каждый субобработчик обрабатывает персональные данные от имени клиента и связан письменными условиями, обеспечивающими защиту не менее строгую, чем наш DPA. Договаривающееся лицо клиента и Дополнение об обработке данных определяют точную сферу действия субобработчика.
| Субобработчик | Услуга | Цель | Местоположение | Механизм передачи | Категория |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | AWS (EC2, S3, RDS, KMS) | Основной облачный хостинг и хранилище для услуг, ориентированных на клиентов. | ЕС (Ирландия) — основной, с резервом в США | SCC ЕС (Модуль 2) | Инфраструктура |
| Vercel Inc. | Vercel | Периферийная среда выполнения, оптимизация изображений, платформа развёртывания для маркетинговой части. | Глобальная периферийная сеть (CDN) | SCC ЕС + DPA | Инфраструктура |
| Cloudflare, Inc. | Cloudflare (CDN, WAF, Bot Management, DNS) | Защита от DDoS, WAF, маршрутизация запросов, DNS, управление ботами. | Глобальная периферийная сеть | SCC ЕС + DPA | Инфраструктура |
| Google LLC | Workspace (Gmail, Drive, Meet) | Внутренняя электронная почта, совместная работа с документами, видеовстречи. | ЕС + США | EU-US DPF + SCC ЕС | Коммуникации |
| Resend, Inc. | Resend | Доставка транзакционной электронной почты (учётная запись, выставление счетов, уведомления о нарушениях). | США, доступен регион ЕС | SCC ЕС + DPA | Коммуникации |
| Mailchimp / Intuit Inc. | Mailchimp | Маркетинговая электронная почта (информационные рассылки, регуляторные обновления) — только с согласия. | США | SCC ЕС + DPF | Коммуникации |
| Twilio Inc. | Twilio (SMS, голос) | SMS экстренного реагирования, голосовые уведомления для рабочего процесса при нарушениях. | Глобально, регион ЕС для трафика ЕС | SCC ЕС + DPA | Коммуникации |
| Plausible Insights OÜ | Plausible Analytics | Аналитика веб-сайта, дружественная к конфиденциальности — только с согласия. | ЕС (Эстония) | В пределах ЕЭП — без передачи | Аналитика |
| Google LLC | Google Analytics 4 | Дополнительная аналитика воронки — только с согласия. Усечение IP включено. | США + ЕС | EU-US DPF + SCC ЕС | Аналитика |
| Sentry, Inc. | Sentry | Мониторинг ошибок приложений, трассировка производительности. | Регион ЕС (Франкфурт) по умолчанию | SCC ЕС | Аналитика |
| HubSpot, Inc. | HubSpot CRM + Marketing Hub | Воронка продаж, записи контактов, маркетинговая автоматизация. | США + ЕС | SCC ЕС + DPF | CRM/Продажи |
| Slack Technologies LLC | Slack | Внутренняя командная коммуникация, клиентские каналы Slack Connect. | США, доступно размещение данных в ЕС | SCC ЕС | Коммуникации |
| Stripe, Inc. / Stripe Payments Europe Ltd | Stripe | Соответствующая стандарту PCI-DSS обработка платежей для выставления счетов по подписке. | ЕС (Ирландия) для клиентов ЕС, США для остальных | SCC ЕС | Платежи |
| Linear Orbit Inc. | Linear | Внутреннее отслеживание задач для инженерии и поддержки клиентов. | США | SCC ЕС + DPA | Поддержка |
| Notion Labs, Inc. | Notion | Внутренняя база знаний, операционные инструкции, ориентированные на клиентов руководства по адаптации. | США | SCC ЕС | Поддержка |
Прежде чем привлечь нового субобработчика, который будет обрабатывать персональные данные клиентов, мы предоставим как минимум 30-дневное предварительное уведомление по электронной почте (контактному лицу, указанному в вашей учётной записи) и путём обновления этой страницы. Вы можете возразить против нового субобработчика по обоснованным причинам в течение этого периода, и мы будем добросовестно работать над поиском решения или, если ни одно из них не сработает, позволим вам прекратить затронутую услугу.
См. Дополнение об обработке данных для ознакомления с договорными условиями, регулирующими привлечение субобработчиков. По конкретным вопросам пишите на dpo@regulatorybridge.com.