Список субобробників Terminka

Останнє оновлення:

Нижче ми публікуємо актуальний перелік субобробників, яких Terminka залучає для надання послуг Партнерам і Клієнтам. Ці суб’єкти можуть обробляти персональні дані від нашого імені лише в обсязі, необхідному для надання послуг, підтримання інфраструктури, аналітики, входу, надсилання SMS та електронних листів, обробки форм, CRM і платних функцій, доступних Партнерам.

Terminka є компанією, зареєстрованою в Республіці Польща: дані користувачів в Україні обробляються в Польщі та зберігаються в дата-центрах у ЄС/ЄЕП. Така передача даних за кордон, а також подальша передача постачальникам за межі Європейського економічного простору (зокрема до США) здійснюються відповідно до ст. 29 Закону України «Про захист персональних даних» № 2297-VI та, у частині, у якій застосовується GDPR, розділу V GDPR. Для постачальників за межами ЄЕП ми застосовуємо стандартні договірні положення (SCC) та інші належні договірні гарантії, якщо це необхідно.

Чинні субобробники

Amazon Web Services EMEA SARL

  • Обсяг послуг: хостинг інфраструктури, база даних і зберігання файлів (Amazon RDS, Amazon S3).
  • Мета обробки: робота Послуг Terminka, зберігання даних облікових записів, бронювань і Карток Клієнта, зокрема підписаних документів і фотографій, резервні копії.
  • Категорії даних: усі категорії даних, що обробляються в Послугах, зокрема дані про здоров’я з Карток Клієнта (у зашифрованому вигляді).
  • Розташування та передача: ЄС/ЄЕП – Франкфурт (Німеччина) і Стокгольм (Швеція).
  • Механізм передачі: дані зберігаються в ЄЕП; AWS Data Processing Addendum, SCC для можливого доступу з-поза ЄЕП.
  • Статус: активний.

Google LLC / Google Ireland Ltd.

  • Обсяг послуг: Google Analytics, Firebase Analytics, Google Sign-In.
  • Мета обробки: продуктова аналітика та аналітика трафіку, аналіз подій у застосунку й сервісі, автентифікація користувача через обліковий запис Google.
  • Категорії даних: ідентифікатори пристрою та користувача, події в застосунку й вебі, метадані пристрою, адреса електронної пошти, ім’я та прізвище (якщо надані під час входу), ідентифікатор облікового запису Google, технічні дані, пов’язані з авторизацією.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + DPA Google.
  • Статус: активний.

Mixpanel, Inc.

  • Обсяг послуг: продуктова аналітика.
  • Мета обробки: аналіз подій, воронок, утримання та використання функцій застосунку.
  • Категорії даних: технічні ідентифікатори, події застосунку, часові позначки, дані про використання продукту.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + DPA Mixpanel.
  • Статус: активний.

Apple Inc. / Apple Distribution International Ltd.

  • Обсяг послуг: Sign in with Apple.
  • Мета обробки: автентифікація користувача в застосунку для iPhone.
  • Категорії даних: ідентифікатор користувача Apple, замаскована ретрансляційна адреса або адреса електронної пошти, надана користувачем, технічні дані, пов’язані з входом.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: механізми Apple / SCC, якщо потрібно.
  • Статус: активний.

SMS-fly

  • Обсяг послуг: SMS-шлюз / SMS API для надсилання повідомлень.
  • Мета обробки: надсилання SMS, пов’язаних з бронюваннями, нагадуваннями та комунікацією Партнера з клієнтом.
  • Категорії даних: номер телефону, зміст SMS-повідомлення, статус доставки, метадані надсилання.
  • Розташування та передача: Польща / ЄС-ЄЕП, відповідно до інфраструктури постачальника.
  • Механізм передачі: чинні умови захисту даних постачальника; передача за межі ЄЕП лише якщо це випливає з інфраструктури оператора.
  • Статус: активний.

Twilio Inc. / Twilio Ireland Limited

  • Обсяг послуг: комунікаційний API, зокрема SMS.
  • Мета обробки: надсилання SMS-повідомлень та обслуговування технічної комунікації, пов’язаної з послугами Terminka.
  • Категорії даних: номер телефону, зміст SMS-повідомлення, статус доставки, ідентифікатори повідомлень, технічні та маршрутизаційні метадані.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + умови захисту даних Twilio.
  • Статус: активний.

Stripe, Inc. / Stripe Payments Europe, Ltd.

  • Обсяг послуг: обробка платежів за платні функції Terminka та поповнення SMS-балансу.
  • Мета обробки: обробка платежів Партнера за Підписку, Додаткові послуги та поповнення.
  • Категорії даних: ідентифікаційні дані Партнера, платіжні та розрахункові ідентифікатори, дані транзакцій, часткові дані платіжного засобу, технічні метадані.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + умови захисту даних Stripe.
  • Статус: активний.

SendPulse Inc.

  • Обсяг послуг: CRM, форми, автоматизація електронної пошти, доставка листів, керування базою контактів.
  • Мета обробки: обробка звернень і контактів, отриманих через форми на сайті, комунікація електронною поштою, автоматизація маркетингу та управління відносинами з клієнтами.
  • Категорії даних: ім’я та прізвище, адреса електронної пошти, номер телефону (якщо надано), назва компанії, зміст повідомлення або дані, надіслані через форму, статус контакту, метадані комунікації та технічні метадані.
  • Розташування та передача: відповідно до інфраструктури постачальника; можлива передача за межі ЄЕП.
  • Механізм передачі: чинні умови захисту даних постачальника, зокрема DPA або стандартні умови надання послуг, а також SCC, якщо потрібно.
  • Статус: активний.

Зауваження та запобіжні заходи

  • Ми обмежуємо обсяг даних мінімумом, необхідним для досягнення мети обробки.
  • Залежно від моделі співпраці з конкретним постачальником ми застосовуємо відповідні умови обробки даних, зокрема угоду про обробку (DPA), стандартні умови надання послуг або інші належні положення про захист даних.
  • Якщо дані передаються за межі ЄЕП, ми застосовуємо належні запобіжні заходи, зокрема стандартні договірні положення (SCC), якщо це необхідно, з дотриманням ст. 29 Закону України «Про захист персональних даних».
  • Аналітика використовується виключно для вдосконалення роботи застосунку та сервісу.
  • Дані, що використовуються під час входу, слугують виключно для автентифікації та обслуговування облікового запису.
  • Постачальники SMS та електронної пошти обробляють лише дані, необхідні для здійснення комунікації та звітування про доставку.
  • Постачальники платежів обробляють лише дані, необхідні для надання платних функцій Terminka та розрахунків Партнера з Terminka.

Зміни переліку

У разі залучення нового субобробника або істотної зміни обсягу обробки ми оновимо цю сторінку відповідно до правил, визначених в Договорі про доручення обробки персональних даних.