Уведомление о субпроцессорах

1.Цепочка технологической обработки

1. 1.1Where an employer Customer controls the purpose, the applicable order records Automaize as processor and identifies each infrastructure provider acting as a sub-processor in that chain.
2. 1.2Automaize остается независимым контролером для ограниченных целей, таких как учетные записи на платформе, безопасность, согласие, подотчетность ИИ и юридическое соответствие, указанных в Положении о конфиденциальности; эта деятельность не является субобработкой согласно инструкциям Клиента.

2.Категории субпроцессоров

Перед тем как провайдер начнет обрабатывать производственные персональные данные в качестве нашего субобработчика, он должен быть привлечен на основании письменного договора, налагающего обязательства, соответствующие статье 28 GDPR. Соответствующие категории:

1. 2.1Сервисы облачного хостинга и баз данных, обеспечивающие работу приложения и хранение персональных данных, с ЕЭЗ в качестве основного региона хостинга.
2. 2.2AI, speech and transcription services, which answer safety questions from the Customer's own document library, transcribe recorded briefings or spoken reports where that feature is enabled, and draft summaries for a person to review.
3. 2.3Communications and email-delivery services, which send expiry reminders, safety notifications, meeting invitations and account messages on our behalf.
4. 2.4Сервисы биллинга, планирования, мониторинга, DNS/безопасности и измерения эффективности привлечения, ограниченные данными, необходимыми для конкретной функции.

3.Текущие субпроцессоры

Реестр производственных субпроцессоров для бета-версии охватывает следующих поставщиков и направления их использования. Поставщик остается заблокированным для обработки производственных данных до тех пор, пока элемент статуса не будет завершен и зафиксирован в пакете документов о соответствии:

1. 3.1Google Cloud / Gemini / Firebase: Safety-assistant answers grounded in the Customer's own documents, transcription assistance, embeddings, location autocomplete, optional crash diagnostics, push delivery, Google authentication and optional Google Calendar synchronization. Data: Assistant prompts, safety-document extracts, transcripts, location search strings, push tokens, opt-in crash diagnostics, authentication identifiers, encrypted calendar authorization credentials, calendar availability windows, owned-event details and limited operational metadata. Region/transfers: EU regions by default where supported; international transfers covered by the provider DPA and transfer safeguards. Status: DPA and transfer impact review required before production enablement.
2. 3.2Supabase: Postgres database, authentication, storage, edge functions and realtime infrastructure. Data: Worker, employer, training, qualification, medical-fitness, equipment, permit, presence, incident, consent, audit, storage-object and account data. Region/transfers: EU project region for production data. Status: DPA, security documentation and project-region evidence required before production enablement.
3. 3.3WorkOS: Брокеринг корпоративных SSO-подключений работодателя, синхронизация каталогов и ИТ-администрирование клиентов. Данные: Идентификаторы личности работодателя, рабочая электронная почта, отображаемое имя, идентификаторы организации/каталога/группы и метаданные событий аутентификации или подготовки учетных записей. Регион/передача: Инфраструктура идентификации, размещенная у поставщика; передача данных в ЕЭЗ и порядок их хранения должны быть задокументированы перед использованием в рабочей среде. Статус: Отключено; перед включением в рабочей среде требуется проверка DPA, последствий передачи данных, хранения, безопасности и субпроцессоров.
4. 3.4Vercel: Хостинг веб-приложений, доставка через CDN, предварительные развертывания и логи приложений. Данные: Метаданные HTTP-запросов, логи приложений и ограниченные идентификаторы учетных записей/сессий. Регион/передача: Edge-сеть с элементами управления развертыванием в ЕС там, где это доступно. Статус: Требуются DPA, настройки хранения логов и гарантии передачи данных до включения в промышленную эксплуатацию.
5. 3.5Railway: Background-job and media-relay hosting for scheduled processing and live session transport. Data: Queue payloads, job logs, media-relay metadata and transient session transport data. Region/transfers: EU region for production services. Status: DPA, region evidence and log-retention settings required before production enablement.
6. 3.6Stripe: Биллинг подписок, выставление счетов, обработка платежей и налоговые записи. Данные: Контакты для биллинга работодателя, события биллинга, идентификаторы платежей и метаданные счетов. Регион/передача: Международная сеть обработки платежей. Статус: Требуются DPA и сопоставление ролей платежных данных до включения в промышленную эксплуатацию.
7. 3.7Cal.com: Safety meeting, briefing and support scheduling. Data: Worker and Customer contact details, appointment metadata and availability preferences. Region/transfers: Provider-hosted scheduling infrastructure. Status: DPA and calendar-data minimisation review required before production enablement.
8. 3.8Resend: Доставка транзакционных электронных писем. Данные: Email-адреса получателей, шаблоны сообщений, события доставки и метаданные подавления. Регион/передача: Инфраструктура email на стороне поставщика. Статус: Требуются DPA, подтверждение DKIM/SPF/DMARC и настройки хранения до включения в промышленную эксплуатацию.
9. 3.9Meta: Lead forms, conversion measurement and Customer acquisition campaigns where enabled. Data: Campaign-event metadata and lead contact fields submitted through Meta surfaces. Region/transfers: International advertising and measurement infrastructure. Status: Controller/processor role assessment and consent gating required before production enablement.
10. 3.10Cloudflare: DNS, edge-безопасность, защита от ботов и контроль доступности на сетевом уровне. Данные: Метаданные HTTP-запросов, IP-адреса, события безопасности и DNS-записи. Регион/передача: Глобальная edge-сеть. Статус: Требуются DPA, настройки хранения событий безопасности и гарантии передачи данных до включения в промышленную эксплуатацию.
11. 3.11Sentry: Мониторинг ошибок, телеметрия производительности и диагностика инцидентов. Данные: Трассировки ошибок, стеки вызовов, метаданные запросов и очищенные идентификаторы пользователей/сессий. Регион/передача: Резидентность данных в ЕС там, где это настроено. Статус: Требуются DPA, очистка PII (персонально идентифицируемой информации) и настройки сэмплирования до включения в промышленную эксплуатацию.

4.Гарантии

1. 4.1Каждый субпроцессор проходит процедуру комплексной проверки (due diligence) и на него распространяются договорные обязательства по защите данных, включая требования безопасности, конфиденциальности и, где применимо, соответствующие гарантии передачи данных.
2. 4.2Если субпроцессор предполагает передачу данных за пределы ЕЭЗ, мы документируем механизм передачи и дополнительные меры защиты до начала использования в производственных целях.
3. 4.3Provider credentials are server-side only, access is least-privilege, and logs are configured to avoid storing safety-report content, occupational health data or other special-category data unless explicitly required for support or incident response.

5.Изменения

1. 5.1Мы поддерживаем этот список в актуальном состоянии и заранее уведомляем о добавлении или замене субпроцессора, позволяя контролерам выразить возражения на обоснованных основаниях, касающихся защиты данных, до того, как изменения вступят в силу.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.