Субпроцесори
Для роботи next2u ми залучаємо невелику кількість ретельно відібраних сторонніх постачальників («субпроцесори»), які обробляють персональні дані від нашого імені, за нашими інструкціями та відповідно до статті 28 GDPR. На цій сторінці перераховано кожного субпроцесора, який може обробляти ваші персональні дані, мету обробки, задіяні дані та місце їх обробки. Ця сторінка є частиною нашої Політики конфіденційності.
Активні субпроцесори
| Субпроцесор | Призначення | Категорії даних | Місцезнаходження та гарантії передачі |
|---|---|---|---|
| OpenAI | AI-модерація контенту, автоматичний переклад, релевантність пошуку та допомога при створенні оголошень | Текст оголошень, завантажені фотографії, ім'я користувача, фото профілю, пошукові запити | США (DPA + SCC) |
| PostHog | Продуктова аналітика та функціональні прапорці (лише за вашою згодою) | Події використання та взаємодії, ідентифікатори сесій і пристроїв, IP-адреса | Європейський Союз |
| Sentry | Виявлення та діагностика технічних помилок | Звіти про помилки, технічний контекст запитів, IP-адреса | Європейський Союз (Німеччина) |
| Online Payment Platform | Обробка платежів, escrow та виплати за замовленнями і платними функціями | Платіжні дані (вводяться в їхніх системах), суми транзакцій, ім'я платника, email та адреса; для продавців також дата народження, адреса, документи, що посвідчують особу, податковий номер і банківський рахунок | Європейський Союз (Нідерланди) |
| Bird | Надсилання одноразових кодів через SMS для верифікації номера телефону | Номер телефону, код підтвердження | Європейський Союз (Нідерланди) |
| Вхід через соціальну мережу «Увійти через Google» | Адреса email, ім'я, фото профілю | США (SCC) | |
| Apple | Вхід через «Увійти через Apple» та карти в нашому застосунку для iOS | Адреса email, ім'я; запити карт і переглядувана область | США (SCC) |
Хостинг та інфраструктура
Наша основна інфраструктура (сервери додатків, бази даних, пошуковий індекс, черга повідомлень, кеш, автентифікація та моніторинг) працює на виділених серверах Scaleway у Франції. Наше об'єктне сховище розміщене в OVHcloud у його регіоні Люксембург. Обидва діють як процесори від нашого імені на підставі угод про обробку даних (стаття 28 GDPR) і не обробляють ваші персональні дані у власних цілях.
Транзакційні та сповіщувальні листи надсилаються через наш власний поштовий сервер (mail.next2u.email), що ми експлуатуємо в межах Європейського Союзу. Ми не використовуємо стороннього постачальника електронної пошти.