Субпідрядники
Пілотна редакція від 2026-10-15; буде уточнена після огляду юриста. Сервіс у пілоті, тому текст написано простою мовою і він може змінитися. Підсвічені місця в [дужках] заповнимо, щойно їх буде визначено.
Електронна версія: https://partneroom.cv.biz.ua/subprocessors/
Субпідрядник — компанія, яка обробляє персональні дані за нашим дорученням: наприклад, хостинг чи email-сервіс. Тут — хто це зараз і кого плануємо залучити.
1. Зараз
Субпідрядників немає. Пілот працює без стороннього хостингу: сервіс запущено локально, і жодна стороння компанія не зберігає та не обробляє дані робочих просторів за нашим дорученням.
2. Що плануємо
Перед запуском на робочому сервері нам знадобляться постачальники цих категорій. Конкретних компаній ще не обрано.
| Категорія | Навіщо | Які дані | Де | Постачальник |
|---|---|---|---|---|
| Хостинг (віртуальний сервер) | Робота сервісу і бази даних | Усі дані сервісу | ЄС (план) | Буде обрано |
| Захист і доставка трафіку (DNS, проксі, захист від атак) | Надійний і захищений доступ до сайту й кабінету | IP-адреси і технічні дані запитів; трафік проходить через постачальника | Залежить від постачальника | Буде обрано |
| Email-сервіс | Листи: підтвердження email, запрошення, сповіщення | Email, імʼя, текст листа | ЄС (план) | Буде обрано |
| Сховище резервних копій | Відновити дані після збою | Зашифровані копії бази | ЄС (план) | Буде обрано |
| Керування ключами шифрування | Окреме зберігання головного ключа шифрування | Лише ключі, без даних | ЄС (план) | Буде обрано |
| Моніторинг збоїв і доступності | Швидко помітити помилку чи недоступність | Технічні дані помилок, без текстів повідомлень і паролів | Залежить від постачальника | Буде обрано |
3. Інші сервіси, про які варто знати
Ці компанії не є нашими субпідрядниками, але дані через них проходять:
- Telegram. Якщо компанія підключає бота, повідомлення груп і картки задач проходять через Telegram. Це окремий сервіс, який компанія і її партнери обирають самі; діють його умови і політика приватності.
- Google Fonts (лише в кабінеті). Якщо в налаштуваннях «Вигляд» обрано шрифт, крім «Системний», браузер завантажує його з серверів Google, і Google отримує IP-адресу й технічні дані браузера. Плануємо віддавати шрифти з нашого сервера. Деталі — у Політиці приватності.
4. Як попереджаємо про зміни
- Перш ніж передати дані новому субпідряднику, ми оновимо цю сторінку і напишемо власникам компаній щонайменше за 14 днів.
- У повідомленні назвемо компанію, що вона робить, які дані отримує і де їх обробляє.
- Компанія може заперечити, написавши на [email для питань приватності — уточнюється]. Якщо не знайдемо рішення, компанія може припинити користування і вивантажити дані до того, як новий субпідрядник почне роботу.
- Перший вибір постачальників перед запуском на сервері пройде за тим самим правилом.