Субобработчики
Для работы next2u мы привлекаем небольшое число тщательно отобранных сторонних провайдеров («субобработчики»), которые обрабатывают персональные данные от нашего имени, по нашим инструкциям и в соответствии со статьёй 28 GDPR. На этой странице перечислены все субобработчики, которые могут обрабатывать ваши персональные данные, с указанием назначения обработки, задействованных данных и места их обработки. Страница является частью нашей Политики конфиденциальности.
Действующие субобработчики
| Субобработчик | Назначение | Категории данных | Местонахождение и правовая основа передачи |
|---|---|---|---|
| OpenAI | Модерация контента с помощью ИИ, автоматический перевод, релевантность поиска и помощь при создании объявлений | Текст объявлений, загружаемые фотографии, имя пользователя, фото профиля, поисковые запросы | США (DPA + SCC) |
| PostHog | Продуктовая аналитика и функциональные флаги (только с вашего согласия) | События использования и взаимодействий, идентификаторы сессий и устройств, IP-адрес | Европейский Союз |
| Sentry | Выявление и диагностика технических ошибок | Отчёты об ошибках, технический контекст запросов, IP-адрес | Европейский Союз (Германия) |
| Stripe | Обработка платежей за платные функции | Данные платёжного метода (вводятся на стороне Stripe), суммы транзакций, платёжное имя, email | ЕС и США (DPA + SCC) |
| Bird | Отправка одноразовых кодов по SMS для верификации телефона | Номер телефона, код верификации | Европейский Союз (Нидерланды) |
| Вход через социальную сеть «Войти с Google» | Адрес email, имя, фото профиля | США (SCC) | |
| Apple | Вход через «Войти с Apple» | Адрес email, имя | США (SCC) |
Хостинг и инфраструктура
Наша основная инфраструктура (серверы приложений, базы данных, загружаемые медиафайлы, поисковый индекс, очередь сообщений, аутентификация, мониторинг и картографические тайлы) размещена у OVHcloud в центрах обработки данных в Европейском Союзе (Франция, Германия и Люксембург). OVHcloud выступает обработчиком от нашего имени на основании соглашения об обработке данных (статья 28 GDPR) и не обрабатывает ваши персональные данные в собственных целях.
Транзакционные и уведомительные письма отправляются через наш собственный почтовый сервер (mail.next2u.email), который мы эксплуатируем в Европейском Союзе. Мы не используем сторонних провайдеров электронной почты.