Список субобробників Terminka

Останнє оновлення:

Нижче ми публікуємо актуальний перелік субобробників, яких Terminka залучає для надання послуг Партнерам і Клієнтам. Ці суб’єкти можуть обробляти персональні дані від нашого імені лише в обсязі, необхідному для надання послуг, підтримання інфраструктури, аналітики, входу, надсилання SMS та електронних листів, обробки форм, CRM і платних функцій, доступних Партнерам.

Якщо дані передаються за межі Європейського економічного простору, ми застосовуємо належні запобіжні заходи, яких вимагає GDPR, зокрема стандартні договірні положення (SCC), якщо це необхідно.

Чинні субобробники

Google LLC / Google Ireland Ltd.

  • Обсяг послуг: Google Analytics, Firebase Analytics, Google Sign-In.
  • Мета обробки: продуктова аналітика та аналітика трафіку, аналіз подій у застосунку й сервісі, автентифікація користувача через обліковий запис Google.
  • Категорії даних: ідентифікатори пристрою та користувача, події в застосунку й вебі, метадані пристрою, адреса електронної пошти, ім’я та прізвище (якщо надані під час входу), ідентифікатор облікового запису Google, технічні дані, пов’язані з авторизацією.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + DPA Google.
  • Статус: активний.

Mixpanel, Inc.

  • Обсяг послуг: продуктова аналітика.
  • Мета обробки: аналіз подій, воронок, утримання та використання функцій застосунку.
  • Категорії даних: технічні ідентифікатори, події застосунку, часові позначки, дані про використання продукту.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + DPA Mixpanel.
  • Статус: активний.

Apple Inc. / Apple Distribution International Ltd.

  • Обсяг послуг: Sign in with Apple.
  • Мета обробки: автентифікація користувача в застосунку для iPhone.
  • Категорії даних: ідентифікатор користувача Apple, замаскована ретрансляційна адреса або адреса електронної пошти, надана користувачем, технічні дані, пов’язані з входом.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: механізми Apple / SCC, якщо потрібно.
  • Статус: активний.

SMS-fly

  • Обсяг послуг: SMS-шлюз / SMS API для надсилання повідомлень.
  • Мета обробки: надсилання SMS, пов’язаних з бронюваннями, нагадуваннями та комунікацією Партнера з клієнтом.
  • Категорії даних: номер телефону, зміст SMS-повідомлення, статус доставки, метадані надсилання.
  • Розташування та передача: Польща / ЄС-ЄЕП, відповідно до інфраструктури постачальника.
  • Механізм передачі: чинні умови захисту даних постачальника; передача за межі ЄЕП лише якщо це випливає з інфраструктури оператора.
  • Статус: активний.

Twilio Inc. / Twilio Ireland Limited

  • Обсяг послуг: комунікаційний API, зокрема SMS.
  • Мета обробки: надсилання SMS-повідомлень та обслуговування технічної комунікації, пов’язаної з послугами Terminka.
  • Категорії даних: номер телефону, зміст SMS-повідомлення, статус доставки, ідентифікатори повідомлень, технічні та маршрутизаційні метадані.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + умови захисту даних Twilio.
  • Статус: активний.

Stripe, Inc. / Stripe Payments Europe, Ltd.

  • Обсяг послуг: обробка платежів за платні функції Terminka та поповнення SMS-балансу.
  • Мета обробки: обробка платежів Партнера за Підписку, Додаткові послуги та поповнення.
  • Категорії даних: ідентифікаційні дані Партнера, платіжні та розрахункові ідентифікатори, дані транзакцій, часткові дані платіжного засобу, технічні метадані.
  • Розташування та передача: ЄС/ЄЕП та США.
  • Механізм передачі: SCC + умови захисту даних Stripe.
  • Статус: активний.

SendPulse Inc.

  • Обсяг послуг: CRM, форми, автоматизація електронної пошти, доставка листів, керування базою контактів.
  • Мета обробки: обробка звернень і контактів, отриманих через форми на сайті, комунікація електронною поштою, автоматизація маркетингу та управління відносинами з клієнтами.
  • Категорії даних: ім’я та прізвище, адреса електронної пошти, номер телефону (якщо надано), назва компанії, зміст повідомлення або дані, надіслані через форму, статус контакту, метадані комунікації та технічні метадані.
  • Розташування та передача: відповідно до інфраструктури постачальника; можлива передача за межі ЄЕП.
  • Механізм передачі: чинні умови захисту даних постачальника, зокрема DPA або стандартні умови надання послуг, а також SCC, якщо потрібно.
  • Статус: активний.

Зауваження та запобіжні заходи

  • Ми обмежуємо обсяг даних мінімумом, необхідним для досягнення мети обробки.
  • Залежно від моделі співпраці з конкретним постачальником ми застосовуємо відповідні умови обробки даних, зокрема угоду про обробку (DPA), стандартні умови надання послуг або інші належні положення про захист даних.
  • Якщо дані передаються за межі ЄЕП, ми застосовуємо належні запобіжні заходи, зокрема стандартні договірні положення (SCC), якщо це необхідно.
  • Аналітика використовується виключно для вдосконалення роботи застосунку та сервісу.
  • Дані, що використовуються під час входу, слугують виключно для автентифікації та обслуговування облікового запису.
  • Постачальники SMS та електронної пошти обробляють лише дані, необхідні для здійснення комунікації та звітування про доставку.
  • Постачальники платежів обробляють лише дані, необхідні для надання платних функцій Terminka та розрахунків Партнера з Terminka.

Зміни переліку

У разі залучення нового субобробника або істотної зміни обсягу обробки ми оновимо цю сторінку відповідно до правил, визначених в Угоді про обробку даних.