Субпроцессоры
Версия 1.0 · действует с 25 октября 2026
На этой странице перечислены третьи лица, которые обрабатывают персональные данные для Margin Flow. Она является Приложением 3 к нашему Соглашению об обработке данных.
- В Части A перечислены субпроцессоры Данных Клиента. В отношении этих данных мы выступаем обработчиком (см. Политику конфиденциальности).
- В Части B перечислены поставщики, которых мы привлекаем в отношении данных, обрабатываемых нами в качестве контролёра.
Никаким другим третьим лицам мы Данные Клиента не передаём. Об изменениях в Части A мы объявляем не менее чем за 30 дней, и Клиенты вправе возразить, как предусмотрено разделом 6 DPA.
A. Субпроцессоры Данных Клиента
| Субпроцессор | Цель | Данные | Местонахождение | Гарантии при передаче |
|---|---|---|---|---|
| Hetzner Online GmbH, Германия | Размещение приложения, базы данных, загруженных документов и локальных резервных копий | Все данные в Сервисе | Серверы Hetzner Online GmbH в ЕС (Германия — Фалькенштайн, Финляндия — Хельсинки) | Не требуются (ЕС). Соглашение об обработке данных Hetzner |
| OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) | Распознавание накладных. Изображения, файлы PDF накладных и извлечённый из них текст отправляются в OpenAI API для извлечения полей, таких как поставщик, позиции, количества и цены. Согласно условиям API OpenAI, данные, переданные через API, по умолчанию не используются для обучения моделей и могут храниться до 30 дней для выявления злоупотреблений | Изображения, файлы PDF накладных и извлечённый текст. В них могут быть имена, подписи и телефоны, указанные на накладной | США | Стандартные договорные положения (Дополнение OpenAI об обработке данных) и Рамочная программа ЕС–США о конфиденциальности данных |
| Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — только для Пользователей, привязавших бота накладных | Работа Telegram-бота приёма накладных @Invoiceinput_bot: приём фото и файлов накладных, отправка ответов | Telegram ID, имя в Telegram, сообщения, фото и файлы накладных, отправленные боту | Центры обработки данных Telegram, в том числе за пределами ЕЭЗ | Telegram не предлагает операторам ботов условия обработки данных, и DPA с Telegram нет. Привязка бота необязательна для каждого Пользователя. Накладные можно загружать через веб-кабинет, и тогда через Telegram ничего не проходит |
| Namecheap, Inc. (Private Email) | Отправка служебных писем, например для сброса пароля и подтверждения e-mail | Адрес e-mail, имя, текст письма | США | Стандартные договорные положения |
| Google (Google Ireland Limited / Google LLC) | Хранение зашифрованных внешних резервных копий. Резервные копии шифруются на нашей стороне до загрузки, ключ есть только у нас, и Google не может прочитать их содержимое | Зашифрованные файлы резервных копий | ЕС и США | Стандартные договорные положения Google и Рамочная программа ЕС–США о конфиденциальности данных (Google LLC сертифицирована) |
Что видно на накладной. На фото или скане накладной могут быть имена, подписи или телефоны сотрудников поставщика, и это содержимое отправляется в OpenAI для распознавания. Пожалуйста, фотографируйте только саму накладную и ничего лишнего.
Не являются нашими субпроцессорами
- Касса или учётная система Клиента (например, Syrve или Tillo). По запросу Клиента Margin Flow загружает данные из собственной учётной записи Клиента в кассовой или учётной системе, используя предоставленные Клиентом ключи доступа. Поставщик кассы работает по собственному договору с Клиентом и является поставщиком Клиента, а не нашим. Доступ — только на чтение. Margin Flow записывает данные в кассу или учётную систему только тогда, когда Пользователь явно отправляет туда документ.
- Поставщики Клиента. Поставщики — деловые партнёры Клиента. Мы не передаём им данные.
- IzyShift. Если Клиент подключает IzyShift, Margin Flow получает только суммарные затраты на персонал, без персональных сведений о сотрудниках.
B. Поставщики в отношении данных, обрабатываемых нами в качестве контролёра
| Поставщик | Цель | Местонахождение |
|---|---|---|
| Hetzner Online GmbH | Размещение Сервиса, включая учётные записи Пользователей, журналы входа и принятия Условий | ЕС (Германия и Финляндия) |
| Namecheap, Inc. (Private Email) | Наша электронная почта, включая заявки с формы на marginflow.biz и переписку с поддержкой | США |
| Telegram | Доставка заявок с формы на marginflow.biz нашей команде | Центры обработки данных Telegram, в том числе за пределами ЕЭЗ |
| Зашифрованные резервные копии, как указано в Части A | ЕС и США |
Последнее обновление: 25 октября 2026.