Субобробники
Останнє оновлення: 2026-10-14.
Це компанії, які обробляють персональні дані для Pandus: для наших власних цілей — відповідно до політики конфіденційності, і від імені наших клієнтів — відповідно до договору про обробку даних. Про нового субобробника чи його заміну ми повідомляємо на цій сторінці та листом власникам команд клієнтів щонайменше за 14 днів до початку його роботи.
Субобробники
| Компанія | Що робить для нас | Де дані | Гарантія передачі |
|---|---|---|---|
| Хостинг-провайдер | Сервери, база даних, файли й резервні копії Сервісу | Європейський Союз | Не потрібна: дані залишаються в ЄС |
| Cloudflare, Inc. (США) | Кожен запит до сайту проходить через її мережу: доставка й захист від атак; Turnstile — перевірка, що форму надсилає людина | Глобальна мережа Cloudflare, найближча до відвідувача точка | EU–US Data Privacy Framework; стандартні договірні положення в додатку Cloudflare про обробку даних |
| Functional Software, Inc. — Sentry (США) | Звіти про помилки, налаштовані без персональних даних | Регіон даних ЄС (Франкфурт, Німеччина) | Дані зберігаються в ЄС; компанія сертифікована за EU–US Data Privacy Framework |
| Google Ireland Ltd (Ірландія), Google LLC (США) | Статистика Google Analytics 4; в ЄЕЗ, Великій Британії та Швейцарії — лише з вашої згоди | ЄС і США | EU–US Data Privacy Framework; стандартні договірні положення |
| Microsoft Ireland Operations Ltd (Ірландія), Microsoft Corporation (США) | Записи сесій і теплові карти Microsoft Clarity; в ЄЕЗ, Великій Британії та Швейцарії — лише з вашої згоди | ЄС і США | EU–US Data Privacy Framework; стандартні договірні положення |
Дані клієнтів (перевірки, скриншоти, звіти, повідомлення про бар'єри) обробляє лише хостинг-провайдер. Cloudflare лише передає їх дорогою до вашого браузера. Clarity приховує текст у кабінеті клієнта та в полях форм, і ні Google, ні Microsoft не отримують вашого e-mail чи імені.
Наші працівники отримують доступ до серверів з України. Європейська комісія не ухвалювала рішення про адекватність щодо України; для клієнтів в ЄЕЗ застосовуються стандартні договірні положення з розділу 11 договору про обробку даних.
Окремі контролери
Ці компанії отримують дані лише тоді, коли ви користуєтеся їхнім сервісом. Вони самі вирішують, як обробляти дані, за власними політиками конфіденційності; вони не є нашими субобробниками.
| Компанія | Коли | Де |
|---|---|---|
| Paddle.com Market Ltd (Велика Британія) | Оплати карткою: Paddle є Merchant of Record і продавцем замовлення | Велика Британія (рішення Європейської комісії про адекватність) |
| Сервіс входу, який ви обираєте: Google, Microsoft, GitHub, GitLab, LinkedIn, Facebook або Apple | Лише якщо ви користуєтеся його кнопкою «Продовжити з …» | Відповідно до політики цього сервісу |
| Telegram | Лише якщо ви підключили наш Telegram-бот для сповіщень | Відповідно до політики Telegram |
Не субобробники
- Листи надсилає наш власний поштовий сервер, а не компанія — поштовий сервіс.
- Країну визначаємо за базою DB-IP.com (CC BY 4.0) на нашому сервері; IP-адреси для цього нікуди не надсилаємо.
- Перевірки й PDF-звіти робить наш власний сканер і PDF-сервіс, а не стороння компанія.
Питання: vadym.queensoft@gmail.com.
Зміни
| Дата | Зміна |
|---|---|
| 2026-10-14 | Перший опублікований перелік |