Субобробники
Останнє оновлення: 23 жовтня 2026 р.
Юридично обов’язковим оригіналом цього документа є німецька версія. Переклади іншими мовами надаються для зручності; у разі розбіжностей переважає німецька версія.
Огляд
Capwork e.U. (власник: Nikolas Kain) використовує наведених нижче субобробників для надання послуги Capwork. Цей перелік надається відповідно до ст. 28(2) GDPR і нашого Договору про обробку даних (AVV).
Кожен субобробник за договором зобов’язаний забезпечувати рівень захисту, еквівалентний вимогам GDPR. Передавання до третіх країн відбувається виключно на підставі належних гарантій (Рамкова програма конфіденційності даних ЄС-США та/або Стандартні договірні положення згідно з Модулем 2/3).
Перелік субобробників
| Постачальник | Мета | Категорії даних | Регіон / розташування | Правова підстава передавання |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Хостинг, база даних, середовище виконання застосунку, журналювання, керування секретами, зберігання | Усі персональні дані, що обробляються під час користування послугою (контактні дані, записи, рахунки, вміст) | europe-west1, europe-west4, eur3 | EU-US DPF + SCC (Модуль 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Автентифікація користувачів, токени сеансів | Адреса електронної пошти, токени автентифікації, IP-адреса, часові мітки входу | EU | EU-US DPF + SCC (Модуль 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Інференс ШІ (Google Gemini, а також партнерські моделі, як-от Anthropic Claude, що працюють через Vertex AI) для аналізу відгуків, аналітики, OCR, контексту замовлень і транскрибування надиктованих нотаток | Текстові дані, введені у функції ШІ (за можливості анонімізовані/агреговані), і записи надиктованих нотаток (Capwork їх не зберігає) | europe-west1, europe-west4, eu | EU-US DPF + SCC (Модуль 2/3) |
| Stripe Payments Europe Ltd. | Обробка платежів, виставлення рахунків, податкове адміністрування ПДВ/OSS в ЄС | Ім’я, електронна пошта, платіжна адреса, номер платника ПДВ, дані способу оплати (обробляються самим Stripe, ніколи Capwork) | Ireland (EU) | У межах ЄС — без передавання |
| Twilio Ireland Limited | Надсилання й отримання SMS і повідомлень WhatsApp | Номер телефону, вміст повідомлень, статус доставки | Ireland (EU) | У межах ЄС — без передавання |
| Bird B.V. | Надсилання транзакційних листів і SMS (підтвердження записів, нагадування, пропозиції ранішого часу, коди входу до клієнтського порталу, повідомлення про виїзні роботи, як-от «в дорозі», «запізнюємося», звіт про роботу та посилання для підтвердження) від імені бізнесу; також надсилання й отримання повідомлень власних каналів електронної пошти та SMS бізнесу, зокрема SMS на виділений номер, який Capwork утримує для бізнесу. Якщо бізнес використовує власний обліковий запис Bird, Bird обробляє ці повідомлення відповідно до договору між бізнесом і Bird. | Адреса електронної пошти, номер телефону, вміст повідомлень, статус доставки | Amsterdam, Netherlands (EU, data region eu1) | Постачальник з ЄС; SCC для його субобробників поза ЄЕЗ |
| Google Workspace / Gmail (Google Ireland Ltd.) | Надсилання листів платформи зареєстрованим користувачам (вітальні та ознайомчі повідомлення) | Ім’я, адреса електронної пошти, вміст повідомлення (зокрема прийняті юридичні документи як вкладення) | EU | EU-US DPF + SCC (Модуль 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Пошук адрес, карта та розрахунок відстаней (геокодування, матриця відстаней) для функцій записів, замовлень і транспортних засобів | Введені або збережені адресні дані; під час завантаження на публічних сторінках — IP-адреса пристрою | EU / global | EU-US DPF + SCC (Модуль 2/3) |
| Anthropic Ireland, Limited (Claude Code) | Інструмент ШІ Claude Code для експлуатації, усунення несправностей, обслуговування та розвитку платформи; персональні дані — лише коли це потрібно в окремому випадку для аналізу інциденту чи помилки | Залежно від випадку: журнали, записи бази даних, вміст повідомлень, дані записів і платежів; не використовуються для навчання моделей; зазвичай видаляються протягом 30 днів | US / global | Передавання до США та інших третіх країн на підставі SCC (Модуль 3) |
Зміни та право на заперечення
Capwork повідомляє контролерів щонайменше за 30 днів до додавання нового субобробника електронним листом на збережену контактну адресу та оновленням цього переліку.
Контролери можуть заперечити протягом цього строку. У разі обґрунтованого заперечення сторони спільно шукають рішення; якщо це неможливо, обидві сторони мають право на позачергове розірвання.