Головна / Субпроцесори

Субпроцесори

Кожна компанія, яка технічно може мати доступ до даних у gde.ee, із зазначенням мети, категорій даних, які вона отримує, місця обробки та правової підстави. Якщо постачальника тут немає, він не обробляє ваші дані.

18 жовтня 2026v1.0GDE Systems OÜ

Поточні субпроцесори

Постачальник	Мета	Категорії даних	Регіон обробки	Підстава передачі	Їхній DPA
Supabase	База даних, автентифікація, сховище, edge-функції	Зашифровані дані робочого простору, e-mail і ім’я акаунта, службові метадані	ЄС — Франкфурт (eu-central-1)	Обробка в межах ЄЕЗ; передачі до третіх країн немає	supabase.com/legal/dpa
Cloudflare	CDN, WAF, захист від DDoS, Workers, Turnstile, маршрутизація e-mail	IP-адреса, заголовки запитів, сигнали перевірки безпеки	Глобальна периферія (edge); доступна локалізація даних у ЄС	Стандартні договірні положення ЄС та EU-US Data Privacy Framework	cloudflare.com/cloudflare-customer-dpa
Resend	Транзакційні листи (реєстрація, скидання пароля, запрошення, форма зворотного зв’язку)	Адреса e-mail, ім’я, текст повідомлення	Обробка в ЄС/США	Стандартні договірні положення ЄС	resend.com/legal/dpa
Google (Gemini API)	Необов’язковий AI-пошук компанії за назвою або реєстровим кодом	Лише назва компанії або реєстровий код — ніколи дані рахунків, клієнтів чи контактів	Сполучені Штати Америки	EU-US Data Privacy Framework та стандартні договірні положення ЄС	cloud.google.com/terms/data-processing-addendum
Microsoft OneDrive (необов’язково, вмикає клієнт)	Зберігання документів у хмарному сховищі, яке вам уже належить	Документи, які ви явно завантажуєте	Власний тенант і регіон клієнта	Контролером залишаєтеся ви; gde.ee виконує лише запитану вами передачу	microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
Google Drive (необов’язково, вмикає клієнт)	Зберігання документів у хмарному сховищі, яке вам уже належить	Документи, які ви явно завантажуєте	Власний акаунт і регіон клієнта	Контролером залишаєтеся ви; gde.ee виконує лише запитану вами передачу	cloud.google.com/terms/data-processing-addendum

Напрямок руху даних

gde.ee → Supabase: зашифровані дані та дані акаунта, лише Франкфурт.
gde.ee → Cloudflare: метадані запитів на периферії (edge); дані сховища залишаються непрозорими.
gde.ee → Resend: лише вихідні листи, без господарських документів.
gde.ee → Google Gemini: одна назва компанії або реєстровий код на один запит, і більше нічого.
gde.ee → ваш OneDrive/Google Drive: лише файли, які ви явно вирішили там зберігати.

Політика змін

Письмове повідомлення за 30 днів на адресу e-mail кожного адміністратора робочого простору, перш ніж новий субпроцесор почне обробляти персональні дані.
Ви можете заперечити протягом цих 30 днів; якщо ми не можемо врахувати заперечення, ви можете розірвати договір без штрафів і вивантажити свої дані.
Додавання суто внутрішніх інструментів, які не торкаються персональних даних, фіксується в історії версій без 30-денного строку.
Кожна версія цього списку архівується нижче, щоб аудитор міг побачити, що було чинним на будь-яку дату.

Хто є контролером?

Власний акаунт компанії: GDE Systems OÜ є контролером даних акаунта (e-mail, ім’я, платіжні дані) та обробником господарських записів, які ви вносите.
Сценарій бухгалтерської агенції: агенція є контролером даних своїх клієнтів, gde.ee — обробником, а клієнти агенції — суб’єктами даних. DPA охоплює це автоматично — для пілоту окремі переговори не потрібні.
Необов’язковий AI-пошук: за межі нашої системи виходить лише назва компанії або реєстровий код. Якщо ви хочете, щоб нічого не залишало ЄС, не користуйтеся AI-пошуком і шукайте безпосередньо в Äriregister — сам пошук у реєстрі обробляється нашим власним воркером.

Історія версій

Версія	Дата	Зміна
v1.0	2026-10-14	Перша публічна версія: Supabase, Cloudflare, Resend, Google Gemini, OneDrive, Google Drive. Структуру узгоджено зі статтею 28(2)–(4) GDPR.

DPA privacy@gde.ee

Ця сторінка є документом про продукт і відповідність вимогам, а не юридичною консультацією. Договори, механізми передачі даних і строки зберігання перевіряються естонськими юристами, перш ніж набути обов’язкової сили.

gde.ee · Субпроцесори — gde.ee · https://gde.ee/uk/subprocessors/