Субпроцесори

Контролер: бізнес-клієнт (салон). Обробник: DOIT-BI Sp. z o.o. (Terminka). Нижче подано список зовнішніх постачальників, які допомагають нам надавати Послугу та можуть обробляти персональні дані від нашого імені (ст. 28 GDPR).

November 17, 2025
Активні

  • Google LLC — аналітика продукту та трафіку; сервіси: Google Analytics / (за потреби Firebase Analytics).
    Категорії даних: ідентифікатори пристрою/користувача, події застосунку/WEB, метадані пристрою, анонімізована IP-адреса.
    Локація обробки/трансфер: ЄС/ЄЕЗ та США.
    Правова підстава трансферу: SCC (2021/914) + DPA Google.
    Статус: активний.

  • Mixpanel, Inc. — аналітика продукту (події, воронки, ретенція); сервіс: Mixpanel.
    Категорії даних: технічні ідентифікатори, події застосунку, часові мітки.
    Локація/трансфер: ЄС/ЄЕЗ та США.
    Правова підстава: SCC + DPA Mixpanel.
    Статус: активний.

Опціональні / вимкнені за замовчуванням

  • Apple Inc. — автентифікація; сервіс: Sign in with Apple.
    Категорії даних: ідентифікатор користувача Apple, маскована email-адреса (relay).
    Локація/трансфер: ЄС/ЄЕЗ та США.
    Правова підстава: механізми Apple / SCC.
    Статус: опціональний (вимкнено).

  • Meta Platforms, Inc. — автентифікація; сервіс: Facebook Login.
    Категорії даних: ID профілю, email (якщо надано).
    Локація/трансфер: ЄС/ЄЕЗ та США.
    Правова підстава: механізми Meta / SCC.
    Статус: опціональний (вимкнено).

  • Google LLC — автентифікація користувачів; сервіс: Google Sign-In (OAuth 2.0).
    Категорії даних: email-адреса, ім'я та прізвище (якщо доступні), ID профілю для входу.
    Локація/трансфер: ЄС/ЄЕЗ та США.
    Правова підстава: SCC + DPA Google.
    Статус: активний.

Примітки та заходи безпеки
  • Ми обмежуємо обсяг даних мінімумом, необхідним для досягнення мети (privacy by design).
  • Із субпроцесорами укладені угоди про обробку даних (DPA), а також застосовуються стандартні договірні положення (SCC) у разі трансферу за межі ЄЕЗ.
  • Аналітика використовується для покращення роботи застосунку і не містить приватних нотаток про візити.
  • Автентифікація використовується лише для входу та пов’язування облікових записів; ми не використовуємо ці дані для маркетингових цілей без правових підстав.
Зміни у списку

У разі додавання нового субпроцесора або зміни мети обробки ми оновимо цю сторінку до набуття чинності змін, відповідно до нашої Політики конфіденційності. Щоб отримувати сповіщення про такі зміни, зв’яжіться з нами за адресою, вказаною в Політиці конфіденційності.