Главная / Субпроцессоры

Субпроцессоры

Каждая компания, которая технически может получить доступ к данным внутри gde.ee: её назначение, категории получаемых данных, место обработки и правовое основание. Если провайдера здесь нет, он не обрабатывает ваши данные.

18 октября 2026v1.0GDE Systems OÜ

Действующие субпроцессоры

Провайдер	Назначение	Категории данных	Регион обработки	Основание передачи	Их DPA
Supabase	База данных, аутентификация, хранилище, edge-функции	Зашифрованный пакет рабочего пространства, e-mail и имя аккаунта, служебные метаданные	ЕС — Франкфурт (eu-central-1)	Обработка внутри ЕЭЗ; передача в третьи страны отсутствует	supabase.com/legal/dpa
Cloudflare	CDN, WAF, защита от DDoS, Workers, Turnstile, маршрутизация почты	IP-адрес, заголовки запросов, сигналы проверки безопасности	Глобальная периферия; доступна локализация данных в ЕС	Стандартные договорные условия ЕС и EU-US Data Privacy Framework	cloudflare.com/cloudflare-customer-dpa
Resend	Транзакционные письма (регистрация, сброс пароля, приглашения, форма обратной связи)	Адрес e-mail, имя, текст сообщения	Обработка в ЕС/США	Стандартные договорные условия ЕС	resend.com/legal/dpa
Google (Gemini API)	Необязательный AI-поиск компании по названию или регистрационному коду	Только название компании или регистрационный код — никогда данные счетов, клиентов или контактов	Соединённые Штаты Америки	EU-US Data Privacy Framework и Стандартные договорные условия ЕС	cloud.google.com/terms/data-processing-addendum
Microsoft OneDrive (необязательно, включается клиентом)	Хранение документов в облаке, которое уже принадлежит вам	Документы, которые вы явно загружаете	Собственный тенант и регион клиента	Контролёром остаётесь вы; gde.ee выполняет только запрошенную вами передачу	microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
Google Drive (необязательно, включается клиентом)	Хранение документов в облаке, которое уже принадлежит вам	Документы, которые вы явно загружаете	Собственный аккаунт и регион клиента	Контролёром остаётесь вы; gde.ee выполняет только запрошенную вами передачу	cloud.google.com/terms/data-processing-addendum

Направление передачи данных

gde.ee → Supabase: зашифрованные пакеты и данные аккаунта, только Франкфурт.
gde.ee → Cloudflare: метаданные запросов на периферии; пакет хранилища остаётся непрозрачным.
gde.ee → Resend: только исходящие письма, без хозяйственных документов.
gde.ee → Google Gemini: одно название компании или регистрационный код на запрос, и ничего больше.
gde.ee → ваш OneDrive/Google Drive: только файлы, которые вы явно решили там хранить.

Политика изменений

Письменное уведомление за 30 дней на адрес e-mail каждого администратора рабочего пространства до того, как новый субпроцессор начнёт обработку персональных данных.
В течение этих 30 дней вы можете возразить; если мы не сможем учесть возражение, вы можете расторгнуть договор без штрафов и выгрузить свои данные.
Добавление сугубо внутренних инструментов, которые никогда не затрагивают персональные данные, фиксируется в истории версий без 30-дневного срока.
Каждая версия этого списка архивируется ниже, чтобы аудитор мог увидеть, что действовало на любую конкретную дату.

Кто является контролёром?

Ваш собственный аккаунт компании: GDE Systems OÜ является контролёром (оператором) данных аккаунта (e-mail, имя, оплата) и обработчиком введённых вами хозяйственных записей.
Сценарий бухгалтерского агентства: агентство является контролёром (оператором) данных своих клиентов, gde.ee — обработчиком, а клиенты агентства — субъектами данных. DPA охватывает это автоматически — отдельные переговоры для пилота не требуются.
Необязательный AI-поиск: за пределы нашей системы выходит только название компании или регистрационный код. Если вы предпочитаете, чтобы ничего не покидало ЕС, не используйте AI-поиск и ищите напрямую в Äriregister — сам поиск по реестру обрабатывается нашим собственным воркером.

История версий

Версия	Дата	Изменение
v1.0	2026-10-14	Первая публичная версия: Supabase, Cloudflare, Resend, Google Gemini, OneDrive, Google Drive. Структура приведена в соответствие со статьёй 28(2)–(4) GDPR.

DPA privacy@gde.ee

Эта страница — документ о продукте и комплаенсе, а не юридическая консультация. Договоры, механизмы передачи данных и сроки хранения проверяются эстонскими юристами, прежде чем стать обязательными.

gde.ee · Субпроцессоры — gde.ee · https://gde.ee/ru/subprocessors/