Повідомлення про субпроцесорів

1.Ланцюг технологічної обробки

1. 1.1Where an employer Customer controls the purpose, the applicable order records Automaize as processor and identifies each infrastructure provider acting as a sub-processor in that chain.
2. 1.2Automaize залишається незалежним контролером для обмежених цілей облікового запису платформи, безпеки, згоди, підзвітності ШІ та дотримання законодавства, визначених у Повідомленні про конфіденційність; ці дії не є суб-обробкою згідно з інструкціями Клієнта.

2.Категорії субпроцесорів

Перш ніж постачальник почне обробляти персональні дані у виробничих цілях як наш суб-оператор, він повинен бути залучений на основі письмового договору, що накладає зобов'язання, узгоджені зі статтею 28 GDPR. Відповідні категорії включають:

1. 2.1Хмарний хостинг та сервіси баз даних, які забезпечують роботу додатку та зберігання персональних даних, де ЄЕЗ є основним регіоном хостингу.
2. 2.2AI, speech and transcription services, which answer safety questions from the Customer's own document library, transcribe recorded briefings or spoken reports where that feature is enabled, and draft summaries for a person to review.
3. 2.3Communications and email-delivery services, which send expiry reminders, safety notifications, meeting invitations and account messages on our behalf.
4. 2.4Сервіси виставлення рахунків, планування, моніторингу працездатності, DNS/безпеки та аналізу залучення, кожен з яких обмежений даними, необхідними для конкретної функції.

3.Поточні субпроцесори

Реєстр виробничих субпроцесорів для бета-версії охоплює наступних постачальників та цілі використання. Постачальник залишається заблокованим від виробничої обробки до завершення пункту статусу та його реєстрації в пакеті відповідності:

1. 3.1Google Cloud / Gemini / Firebase: Safety-assistant answers grounded in the Customer's own documents, transcription assistance, embeddings, location autocomplete, optional crash diagnostics, push delivery, Google authentication and optional Google Calendar synchronization. Data: Assistant prompts, safety-document extracts, transcripts, location search strings, push tokens, opt-in crash diagnostics, authentication identifiers, encrypted calendar authorization credentials, calendar availability windows, owned-event details and limited operational metadata. Region/transfers: EU regions by default where supported; international transfers covered by the provider DPA and transfer safeguards. Status: DPA and transfer impact review required before production enablement.
2. 3.2Supabase: Postgres database, authentication, storage, edge functions and realtime infrastructure. Data: Worker, employer, training, qualification, medical-fitness, equipment, permit, presence, incident, consent, audit, storage-object and account data. Region/transfers: EU project region for production data. Status: DPA, security documentation and project-region evidence required before production enablement.
3. 3.3WorkOS: Посередництво в підключенні корпоративного SSO роботодавця, синхронізація каталогів та ІТ-адміністрування клієнтів. Дані: Ідентифікатори особи роботодавця, робоча електронна адреса, відображуване ім'я, ідентифікатори організації/каталогу/групи та метадані подій автентифікації або надання доступу. Регіон/передача даних: Інфраструктура ідентифікації, що розміщується провайдером; позиція щодо передачі даних та місця їх зберігання в межах ЄЕЗ має бути задокументована перед використанням у робочому середовищі. Статус: Вимкнено; перед активацією в робочому середовищі необхідні DPA, оцінка впливу передачі даних, політики зберігання, перевірка безпеки та субпроцесорів.
4. 3.4Vercel: хостинг веб-додатків, доставка CDN, розгортання прев'ю та журнали додатків. Дані: метадані HTTP-запитів, журнали додатків та обмежені ідентифікатори облікового запису/сесії. Регіон/передача: периферійна мережа з засобами контролю розгортання в ЄС, де це можливо. Статус: перед активацією у виробництві потрібні DPA, налаштування зберігання журналів та гарантії передачі.
5. 3.5Railway: Background-job and media-relay hosting for scheduled processing and live session transport. Data: Queue payloads, job logs, media-relay metadata and transient session transport data. Region/transfers: EU region for production services. Status: DPA, region evidence and log-retention settings required before production enablement.
6. 3.6Stripe: виставлення рахунків за підписку, інвойсинг, обробка платежів та податкові записи. Дані: контакти роботодавця для виставлення рахунків, події білінгу, ідентифікатори платежів та метадані рахунків. Регіон/передача: міжнародна мережа обробки платежів. Статус: перед активацією у виробництві потрібні DPA та зіставлення ролей платіжних даних.
7. 3.7Cal.com: Safety meeting, briefing and support scheduling. Data: Worker and Customer contact details, appointment metadata and availability preferences. Region/transfers: Provider-hosted scheduling infrastructure. Status: DPA and calendar-data minimisation review required before production enablement.
8. 3.8Resend: транзакційна доставка електронної пошти. Дані: адреси електронної пошти отримувачів, шаблони повідомлень, події доставки та метадані придушення. Регіон/передача: інфраструктура електронної пошти, розміщена провайдером. Статус: перед активацією у виробництві потрібні DPA, докази DKIM/SPF/DMARC та налаштування зберігання.
9. 3.9Meta: Lead forms, conversion measurement and Customer acquisition campaigns where enabled. Data: Campaign-event metadata and lead contact fields submitted through Meta surfaces. Region/transfers: International advertising and measurement infrastructure. Status: Controller/processor role assessment and consent gating required before production enablement.
10. 3.10Cloudflare: DNS, периферійна безпека, захист від ботів та засоби контролю доступності на рівні мережі. Дані: метадані HTTP-запитів, IP-адреси, події безпеки та DNS-записи. Регіон/передача: глобальна периферійна мережа. Статус: перед активацією у виробництві потрібні DPA, налаштування зберігання подій безпеки та гарантії передачі.
11. 3.11Sentry: моніторинг помилок, телеметрія продуктивності та діагностика інцидентів. Дані: трасування помилок, стеки викликів, метадані запитів та очищені ідентифікатори користувача/сесії. Регіон/передача: резидентність даних у ЄС, де це налаштовано. Статус: перед активацією у виробництві потрібні DPA, очищення персональних даних (PII) та засоби контролю вибірки.

4.Гарантії

1. 4.1Кожен субпроцесор проходить належну перевірку та несе договірні зобов'язання щодо захисту даних, включаючи безпеку, конфіденційність та, де це доречно, відповідні гарантії передачі.
2. 4.2Якщо субпроцесор передбачає передачу даних за межі ЄЕЗ, ми документуємо механізм передачі та додаткові заходи до початку використання у виробництві.
3. 4.3Provider credentials are server-side only, access is least-privilege, and logs are configured to avoid storing safety-report content, occupational health data or other special-category data unless explicitly required for support or incident response.

5.Зміни

1. 5.1Ми підтримуємо цей список і заздалегідь повідомляємо про додавання або заміну субпроцесора, надаючи контролерам можливість заперечити з обґрунтованих підстав, що стосуються захисту даних, до того, як зміни набудуть чинності.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.