Списък на подобработващите

Този списък е приложение към Споразумението за обработка на данни и Политиката за поверителност на услугата Kontevia, управлявана от Eucalypt 4 s.r.o., ЕИК 22103741. В него са посочени всички подобработващи, които могат да обработват лични данни от наше име, целта, мястото на обработка и механизмът за трансфер, когато обработката се извършва извън Европейското икономическо пространство.

Промените в този списък се съобщават на клиентите поне 14 дни предварително съгласно член 6.3 от Споразумението за обработка на данни. Възражения могат да се изпращат на hello@kontevia.com.

• Railway Corp.: хостинг на базата данни, хранилището за документи и приложните услуги. Местоположение на данните: регион в Европейския съюз. Railway Corp. е установена в Съединените щати; евентуален достъп оттам е обезпечен със стандартни договорни клаузи.
• Vercel Inc.: хостинг и доставка на съдържание за уебсайта и таблото за управление, измерване на производителността без бисквитки. Местоположение: EU edge локации и Съединени щати. Механизъм за трансфер: EU-US Data Privacy Framework и стандартни договорни клаузи.
• Brevo (Sendinblue SAS): доставка на транзакционни и информационни имейли. Местоположение: Франция, Европейски съюз.

• Anthropic, PBC: извличане на данни от документи, предложения за категоризация и асистентът в таблото за управление. Местоположение: Съединени щати. Механизъм за трансфер: стандартни договорни клаузи. Данните не се използват за обучение на модели.
• Свързвания с асистенти, избрани от потребителя (OpenAI за ChatGPT, Anthropic за Claude): използват се само когато потребителят свърже акаунта си с асистента; данните се предават по указание на потребителя. Местоположение: Съединени щати. Механизъм за трансфер: EU-US Data Privacy Framework или стандартни договорни клаузи съгласно условията на доставчика.

• Meta Platforms Ireland Ltd.: WhatsApp Business API за чат канала (съобщения, телефонни номера, медия, изпратени от потребителя). Местоположение: Ирландия и Съединени щати. Механизъм за трансфер: EU-US Data Privacy Framework и стандартни договорни клаузи.

• Comgate, a.s.: обработка на плащания с карта и банков бутон за абонаменти. Местоположение: Чешка република, Европейски съюз. Данните за картата се обработват само от Comgate.
• Импорт на банкови трансакции: към момента само за банкови сметки в Чехия, чрез доставчиците, посочени в раздела за клиенти в Чехия. Общоевропейски доставчик на open banking ще бъде добавен към списъка, преди да бъде използван.

Google Analytics 4 се използва и се активира само след съгласие в банера за бисквитки. Microsoft Clarity и измерването на реализации в Google Ads засега не се използват; ще актуализираме този списък преди активирането им.

• Google Ireland Ltd.: Google Analytics 4 (използва се, активира се само след съгласие в банера за бисквитки, съхранение 14 месеца) и измерване на реализации в Google Ads (не се използва). Местоположение: Ирландия и САЩ. Механизъм за предаване: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: анализ на сесиите чрез Microsoft Clarity, активиран само след съгласие. Местоположение: Ирландия и Съединени щати. Механизъм за трансфер: EU-US Data Privacy Framework.

• Октомври 2026: внедрен Google Analytics 4 на уебсайта и в указателя на консултантите, само след съгласие.
• Октомври 2026: Railway Corp. посочена като хостинг доставчик; Forpsi премахнат (не се използва); банковият импорт описан според действителното му функциониране (само чешки банки); инструментите за анализ и маркетинг отбелязани като невнедрени.
• Септември 2026: списъкът е преструктуриран за услугата в целия ЕС; Railway е посочен като хостинг на база данни; добавени са конектори с асистенти и отворено банкиране.
• Март 2026: списъкът е създаден.