Общо
Нефуъркс ЕООД ангажира избрани трети страни („подизпълнители“), които помагат за предоставянето на Услугата. Всеки подизпълнител обработва лични данни единствено за изпълнение на конкретна функция и е обвързан с писмени условия, гарантиращи защита, не по-ниска от тази в нашето DPA.
Тази страница се препраща от нашето DPA и Политиката за поверителност.
Текущи подизпълнители
Следните подизпълнители могат да обработват лични данни като част от Услугата:
| Доставчик | Цел | Местоположение | Механизъм за трансфер |
|---|---|---|---|
| Amazon Web Services (AWS) | Облачен хостинг, съхранение, CDN, база данни и изпращане на транзакционни имейли (Amazon SES) | ЕС (Франкфурт eu-central-1; имейли: Ирландия eu-west-1) | ЕС, без трансфер по чл. 44 |
| WorkOS, Inc. | Удостоверяване и идентичност (вход / SSO) | САЩ | EU-U.S. Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Обработка на плащания и абонаменти | Ирландия (ЕС) / САЩ | ЕС първично; СДК при евентуален трансфер към САЩ |
| PostHog Inc. | Продуктови анализи и използване на функции | ЕС (eu.posthog.com) / САЩ | EU-U.S. Data Privacy Framework |
| Google Ireland Ltd. (Google Analytics) | Уеб анализи (метрики за посетители) | Ирландия (ЕС) / САЩ | EU-U.S. Data Privacy Framework |
| Grafana Labs, Inc. (Grafana Cloud) | Телеметрия за производителност и грешки | ЕС / САЩ | Стандартни договорни клаузи (СДК) |
Механизми за трансфер
При трансфер на лични данни извън Европейското икономическо пространство се позоваваме на една или две от следните гаранции, разрешени по Глава V от GDPR:
- EU-U.S. Data Privacy Framework: когато получателят в САЩ е сертифициран по Рамката, която осигурява адекватно ниво на защита.
- Стандартни договорни клаузи: последните СДК, одобрени от Европейската комисия, допълнени с подходящи технически мерки (криптиране, контрол на достъпа, одит) при необходимост.
Актуализации и уведомления
Актуализираме този списък при ангажиране на нов подизпълнител или промяна в използването на съществуващ. Датата в горната част отразява последната ревизия.
Клиенти с активен Абонамент могат да поискат предварително уведомяване за нови подизпълнители, като пишат на contact@smetni.app с тема „Subscribe: Sub-processor updates“.
Право на възражение
Ако възразите срещу нов подизпълнител по основателни съображения за защита на данните, свържете се с нас в рамките на 30 дни от уведомлението. Ще работим добросъвестно за решаване на въпроса, включително чрез алтернативна конфигурация или, ако това не е възможно, ще позволим прекратяване на Абонамента с пропорционален отказ от такса.
Продължаването на ползването на Услугата след 30-дневния срок представлява приемане на новия подизпълнител.