Списък с подпроцесори PhotoRobot
Този документ представлява списъка с подпроцесори PhotoRobot: версия 1.0 — PhotoRobot Edition, uni-Robot Ltd., Чехия.
1. Въведение - Списък с подпроцесори PhotoRobot
Този списък с подпроцесори идентифицира доставчиците на услуги от трети страни ("Подпроцесори"), ангажирани от uni-Robot Ltd. ("PhotoRobot") за обработка на лични данни от името на клиентите, използвайки:
- PhotoRobot контролира облака
- PhotoRobot Cloud 2.0
- API услуги
- свързана хостинг и инфраструктура за синхронизация
Всеки подпроцесор е обвързан с договорни ангажименти, които гарантират спазването на:
- GDPR (Регламент на ЕС 2016/679)
- приложимо европейско и чешко законодателство
- Вътрешни изисквания за сигурност и защита на данните на PhotoRobot
Този документ може да бъде актуализиран при добавяне или премахване на нови подпроцесори, съгласно Споразумението за обработка на данни PhotoRobot (DPA).
2. Облачна инфраструктура и хостинг доставчици
2.1. Google Cloud Platform (GCP)
- Роля: Инфраструктура, хостинг, изчисления, съхранение, архивиране, мрежови услуги
- Местоположение: ЕС (първична), глобална (резервна система)
- Обработени данни: Клиентски данни, файлове с проекти, метаданни, логове
- Правна основа: Съвместим с GDPR SCC 2021, ISO 27001/17/18
- Повече информация: https://cloud.google.com/security
Google Cloud е основната платформа, която хоства всички облачни услуги на PhotoRobot.
3. Имейл и комуникационни услуги
3.1. Транзакционен имейл доставчик
(Настоящ доставчик: ще бъде назначен – например Mailgun / SendGrid / MailerLite)
- Роля: Изпращане на имейли от транзакционната система (нулиране на парола, потвърждения, известия)
- Местоположение: ЕС или САЩ (в зависимост от избрания доставчик)
- Обработени данни: Име, имейл адрес, метаданни за съобщение
- Правна основа: SCC 2021, където е приложимо
( ! ) - Тъй като PhotoRobot може да избере най-оптималния доставчик, точното име на доставчика може да бъде добавено след потвърждение.
4. Доставчици на аналитика и мониторинг
4.1. Google Analytics (по желание, ако е активирано)
- Роля: Анализ на уебсайтове
- Местоположение: ЕС + САЩ
- Обработени данни: IP (анонимизиран), данни за устройства, статистика за използване
- Правна основа: Потребителско съгласие + SCC 2021
- Забележка: Несъществено — използва се само ако потребителят се съгласи.
5. Обслужване на клиенти и тикети
5.1. Система за поддръжка на имейл
(Настоящ доставчик: родна поща + опционална интеграция с тикети)
- Роля: Обработка на заявки за поддръжка
- Местоположение: ЕС или САЩ (обикновено пощенска кутия, хоствана под Google Workspace или алтернатива)
- Обработени данни: Контактни данни, съдържание на тикети
- Правна основа: договорна необходимост
6. Резервно копие и възстановяване след бедствия
6.1. Google Cloud Platform (като част от хостинга)
Не се използва допълнителен доставчик на резервни копия извън GCP инфраструктурата.
- Роля: Резервно съхранение, архивни копия на снимки
- Местоположение: Първични региони на ЕС
- Обработени данни: Клиентски данни, метаданни
7. Инструменти за сигурност и антизлоупотреби
(Ако се приложи сега или в бъдеще — структурата е подготвена)
7.1. Услуги за мониторинг на сигурността (по желание)
- Роля: Откриване на заплаха, откриване на аномалии
- Местоположение: ЕС/САЩ в зависимост от доставчика
- Обработени данни: Логове, IP адреси, събития за удостоверяване
- Правна основа: легитимен интерес + Върховен съд, където е необходимо
8. Опционални / бъдещи подпроцесори
Те могат да включват (само ако са активирани):
- Доставчици на чат на живо / помощна служба
- системи за логване и телеметрия (Sentry, Datadog и др.)
- CDN доставчици (Cloudflare, Fastly)
- Инструменти за автоматизация на маркетинга
Всеки ще бъде добавен към този списък преди активацията, след периода на уведомление по DPA.
9. Как обновяваме този списък
Промените в подпроцесорите следват следната процедура:
- PhotoRobot актуализира този публичен списък с подпроцесори.
- Клиентите се уведомяват за съществени промени (ако е необходимо).
- Клиентите могат да възразят в рамките на срока, определен в DPA (обикновено 15 дни).
- В случай на възражения, PhotoRobot ще работи с Клиента, за да намери приемливо решение.
10. Контактна информация
За въпроси относно подпроцесорите:
uni-Robot Ltd.
Водичкова 710/31
110 00 Прага 1
Чешка република
Имейл: legal@photorobot.com