Субобробники
sign.yt (VARSOFIA) залучає наведених нижче третіх осіб, які обробляють персональні дані від імені наших клієнтів. Про додавання або заміну субобробника ми повідомляємо клієнтів щонайменше за 30 днів, як описано в DPA. Постачальники з позначкою «якщо увімкнено» отримують дані лише тоді, коли функцію активовано.
Hetzner Online GmbH — хостинг
Мета: сервери, база даних, зашифроване зберігання файлів і резервні копії. Дані: усі дані Сервісу (документи зашифровані під час зберігання). Розташування: Німеччина та Фінляндія (ЄС).
Resend (Plus Five Five, Inc.) — надсилання email
Мета: транзакційні листи (запрошення до підпису, коди, сповіщення) для організацій із керованою поштою. Дані: ім'я та email одержувача, вміст повідомлення. Розташування: США / ЄС. Гарантії: стандартні договірні положення.
BulkGate (TOPefekt s.r.o.) — SMS
Мета: одноразові SMS-коди для перевірки підписантів і входу (якщо увімкнено). Дані: номер телефону, текст повідомлення. Розташування: Чехія (ЄС).
Cloudflare, Inc. — антибот-перевірка Turnstile
Мета: блокування автоматизованих зловживань на сторінках входу, реєстрації та публічних форм підпису. Дані: IP-адреса, технічні сигнали браузера. Розташування: США / глобальна мережа. Гарантії: стандартні договірні положення, EU-US Data Privacy Framework.
Платіжний провайдер — підписки
Мета: обробка платежів за підписки (коли активні платні плани). Дані: платіжний контакт, платіжні дані, введені на сторінці оплати провайдера. Назву та розташування провайдера буде вказано тут до його запуску.
Functional Software, Inc. (Sentry) — моніторинг помилок (якщо увімкнено)
Мета: діагностика помилок застосунку. Дані: технічні звіти про помилки, що можуть містити IP-адресу, ID користувача або метадані запиту. Надсилання PII вимкнено; заголовки автентифікації, cookies, тіла запитів і токени в URL видаляються перед надсиланням. Розташування: регіон даних ЄС (Німеччина) / США. Гарантії: стандартні договірні положення, мінімізація даних.
Anthropic PBC — додаткові функції ШІ (якщо увімкнено)
Мета: розпізнавання полів і аналіз документів за допомогою ШІ, лише якщо клієнт їх увімкне. Дані: вміст документа, переданий функції. Розташування: США. Гарантії: стандартні договірні положення; згідно з комерційними умовами Anthropic вхідні дані не використовуються для навчання моделей.
Authologic sp. z o.o. — перевірка особи (якщо увімкнено)
Мета: опціональна перевірка особи підписантів, лише якщо клієнт її вмикає. Дані: ідентифікаційні дані підписанта, повернені процесом перевірки. Розташування: Польща (ЄС). Гарантії: угода за ст. 28 GDPR; передача в межах ЄЕЗ.
login.gov.pl (Węzeł Krajowy / mObywatel) — національний eID (якщо увімкнено)
Мета: опціональна перевірка особи через національний eID Польщі, оператор — Міністр цифрових справ. Дані: атрибути особи, повернені національним вузлом після автентифікації підписанта. Розташування: Польща (ЄС). Публічний орган як незалежний контролер автентифікації; передача в межах ЄЕЗ.
Didit Identity Spain, S.L. — перевірка особи (якщо увімкнено)
Мета: необов'язкова перевірка особи підписантів (документ, що посвідчує особу, та перевірка селфі), лише якщо Клієнт її вмикає. Дані: дані документа, що посвідчує особу, та результат перевірки селфі, повернуті процесом верифікації. Місцезнаходження: Іспанія (ЄС). Гарантії: Угода за ст. 28 GDPR; передача в межах ЄЕЗ.
Інтеграції, налаштовані клієнтом
Якщо організація підключає власний SMTP-сервер, обліковий запис Microsoft 365, Resend, AWS SES чи Mailgun, SSO-провайдера або вебхуки, дані надходять до цього сервісу на підставі власного договору клієнта з ним. Ці сервіси обирає клієнт, і вони не є субобробниками sign.yt.
Публічні реєстри та позначки часу (не є субобробниками)
Автозаповнення даних компанії звертається до публічних реєстрів — GUS (REGON), білого списку платників ПДВ Міністерства фінансів Польщі та VIES ЄС — лише з податковим номером. Служби позначок часу RFC 3161 і календарі OpenTimestamps отримують тільки криптографічні хеші, ніколи не вміст документів чи персональні дані. Це незалежні публічні сервіси, а не обробники.
Зміни та заперечення
Клієнт може з обґрунтованих причин заперечити проти нового субобробника в строк, визначений у DPA, написавши на support@sign.yt.