Список субпроцессоров PhotoRobot
Этот документ представляет собой список субпроцессоров PhotoRobot: версия 1.0 — PhotoRobot Edition, uni-Robot Ltd., Чехия.
1. Введение — список субпроцессоров PhotoRobot
Этот список субпроцессоров определяет сторонних поставщиков услуг ("Субпроцессоров"), привлеченных компанией uni-Robot Ltd. («PhotoRobot») для обработки персональных данных от имени клиентов, использующих:
- PhotoRobot управляет облаком
- PhotoRobot Cloud 2.0
- API-сервисы
- Связанная инфраструктура хостинга и синхронизации
Каждый субпроцессор связан договорными обязательствами, обеспечивающими соблюдение:
- GDPR (Регламент ЕС 2016/679)
- применимое законодательство ЕС и Чехия
- Внутренние требования PhotoRobot к безопасности и защите данных
Этот документ может обновляться по мере добавления или удаления новых субпроцессоров в соответствии с Соглашением о обработке данных PhotoRobot (DPA).
2. Облачная инфраструктура и хостинг-провайдеры
2.1. Облачная платформа Google (GCP)
- Роль: Инфраструктура, хостинг, вычисления, хранение, резервное копирование, сети
- Местоположение: ЕС (первичный), глобальный (отказ)
- Обработанные данные: Данные клиента, файлы проектов, метаданные, журналы
- Правовая основа: Совместимый с GDPR SCC 2021, ISO 27001/17/18
- Подробнее: https://cloud.google.com/security
Google Cloud — основная платформа, размещающая все облачные сервисы PhotoRobot.
3. Услуги электронной почты и коммуникации
3.1. Провайдер транзакционной электронной почты
(Текущий поставщик: будет назначен — например, Mailgun / SendGrid / MailerLite)
- Роль: Отправка транзакционных писем (сброс паролей, подтверждения, уведомления)
- Местоположение: ЕС или США (в зависимости от выбранного поставщика)
- Обработанные данные: Имя, адрес электронной почты, метаданные сообщения
- Правовая основа: SCC 2021, где применимо
( ! ) - Поскольку PhotoRobot может выбрать наиболее оптимального поставщика, точное имя поставщика может быть добавлено после подтверждения.
4. Поставщики аналитики и мониторинга
4.1. Google Analytics (опционально, если включено)
- Роль: Аналитика веб-сайта
- Местоположение: ЕС + США
- Обработанные данные: IP (анонимизировано), данные устройства, статистика использования
- Правовая основа: Согласие пользователя + SCC 2021
- Примечание: Несущественный — используется только при условии, что пользователь согласился.
5. Служба поддержки клиентов и оформление тикетов
5.1. Система поддержки электронной почты
(Текущий провайдер: нативная электронная почта + необязательная интеграция с тикетами)
- Роль: Обработка запросов поддержки
- Местоположение: ЕС или США (обычно почтовый ящик, размещённый в Google Workspace или альтернативе)
- Обработанные данные: Контактные данные, содержимое тикетов
- Правовая основа: договорная необходимость
6. Резервное копирование и восстановление после катастроф
6.1. Google Cloud Platform (в рамках хостинга)
Кроме инфраструктуры GCP, не используется дополнительный резервный провайдер.
- Роль: Резервное хранилище, резервные копии снимков
- Местоположение: Первичные регионы ЕС
- Обработанные данные: Данные клиента, метаданные
7. Инструменты безопасности и противодействия злоупотреблениям
(Если будет реализовано сейчас или в будущем — структура готова)
7.1. Услуги мониторинга безопасности (опционально)
- Роль: Обнаружение угроз, обнаружение аномалий
- Местоположение: ЕС/США — в зависимости от поставщика
- Обработанные данные: Логи, IP-адреса, события аутентификации
- Правовая основа: законный интерес + ВМС по мере необходимости
8. Опциональные / будущие подпроцессоры
Они могут включать (только при включении):
- Провайдеры живого чата / службы поддержки
- системы логирования и телеметрии (Sentry, Datadog и др.)
- Провайдеры CDN (Cloudflare, Fastly)
- Инструменты автоматизации маркетинга
Каждый из них будет добавлен в этот список до активации, после периода уведомления по DPA.
9. Как обновлять этот список
Изменения в субпроцессорах следуют следующей процедуре:
- PhotoRobot обновляет этот публичный список субпроцессоров.
- Клиенты уведомляются о существенных изменениях (при необходимости).
- Клиенты могут возражать в установленные в DPA сроки (обычно 15 дней).
- В случае возражений PhotoRobot будет работать с заказчиком для поиска приемлемого решения.
10. Контактная информация
По вопросам о субпроцессорах:
uni-Robot Ltd.
Водичкова 710/31
110 00 Прага 1
Чешская Республика
Электронная почта: legal@photorobot.com