GELIOSСубпроцесори
Переклад надано для зручності. У разі розбіжностей переважну силу має англомовна версія (Умови надання послуг, п. 19.8).
Останнє оновлення: 30 жовтня 2026 року
На цій сторінці наведено перелік третіх осіб («субпроцесорів»), яких Promodo Inc. залучає для оброблення персональних даних від нашого імені у зв’язку із сервісом GELIOS. Посилання на неї міститься в розділі 6 нашої Політики конфіденційності.
Ми вимагаємо від кожного субпроцесора забезпечувати рівень захисту даних, що відповідає нашим обов’язкам за застосовним правом, зокрема за Загальним регламентом ЄС про захист даних (GDPR) та UK GDPR. Якщо персональні дані передаються за межі ЄЕЗ або Сполученого Королівства, ми покладаємося на Стандартні договірні положення (Standard Contractual Clauses) або інший законний механізм передавання, як описано в розділі 10 Політики конфіденційності.
Поточні субпроцесори
| Постачальник | Призначення | Персональні дані, що обробляються | Юрисдикція постачальника |
|---|---|---|---|
| Провайдер хмарної інфраструктури (називаємо на запит) | Хостинг інфраструктури, на якій працюють Сервіс, його база даних і сформовані звіти | Усі дані Сервісу, що зберігаються | Сполучені Штати Америки — сертифікований за Рамковою угодою про захист даних ЄС–США |
| Google LLC | Три окремі функції: (a) Gemini API — генерування запитів для моніторингу та аналітичні функції Сервісу; (b) Google Sign-In — необов’язковий вхід через OAuth; (c) Google Analytics 4 — статистика відвідувань, джерел трафіку, реєстрацій та оплат маркетингового сайту й Сервісу | (a) текст запитів і доменні імена, які ви налаштовуєте; (b) ім’я, адреса електронної пошти, зображення профілю; (c) переглянуті сторінки, сайт-джерело, браузер і тип пристрою, IP-адреса (Google Analytics її не зберігає), випадковий ідентифікатор у файлі cookie, наш внутрішній числовий номер акаунта, а для оплат — тариф, сума, валюта й номер платежу в Stripe (ніколи ім'я, адреса електронної пошти чи дані картки) | Сполучені Штати |
| Resend, Inc. | Доставлення транзакційних електронних листів — сповіщення щодо облікового запису, безпеки та рахунків — з нашого власного домену gelios-monitor.ai | Адреса електронної пошти одержувача, тема та зміст листа; журнали доставлення зберігаються Resend обмежений час | Сполучені Штати |
| OpenAI, LLC | ChatGPT API — резервний канал перевірок видимості бренду в ШІ: використовується лише тоді, коли основний спосіб отримання відповідей недоступний | Текст запитів і доменні імена, які ви налаштовуєте у своєму Проєкті | Сполучені Штати |
| Ahrefs Pte. Ltd. | Brand Radar — дані про обсяг пошукових запитів у ШІ та шестимісячну динаміку видимості | Лише метрики на рівні домену; персональні дані не обробляються | Сінгапур |
| Постачальник пошукових даних (називаємо на запит) | Отримання відповідей ChatGPT і Gemini з їхнього вебінтерфейсу з пошуком у мережі, результатів Google AI Overview і додаткових пошукових даних | Текст запитів, регіон і доменні імена, що перебувають під моніторингом; дані про вашу особу не передаються | Європейська економічна зона |
| Stripe, Inc. | Оброблення платежів, виставлення рахунків за підписками, розрахунок податків і формування рахунків для Платних тарифів | Ім’я, адреса електронної пошти, країна для виставлення рахунка; дані платіжної картки збирає та зберігає безпосередньо Stripe, і вони ніколи не потрапляють до наших систем | Сполучені Штати |
| Сервіс приймання звернень Promodo | Отримання та маршрутизація звернень, надісланих через форми «Зв’язатися з нашою командою» та «Розібрати кейс» | Ім’я, адреса електронної пошти, номер телефону (якщо надано), домен, текст звернення, сторінка, з якої надіслано форму | Україна |
| Pipedrive OÜ | Управління відносинами з клієнтами — зберігання та оброблення звернень щодо продажу, отриманих від сервісу приймання звернень | Ім’я, адреса електронної пошти, номер телефону (якщо надано), домен, текст звернення, сторінка, з якої надіслано форму | Естонія |
| Microsoft Corporation | Microsoft Clarity — продуктова аналітика: записи окремих сеансів взаємодії та теплові карти для маркетингового сайту й Сервісу | Поведінка візиту (рух вказівника, кліки, прокручування, переглянуті сторінки), IP-адреса та user-agent браузера, а також дані, введені у форми на сайті, серед яких може бути адреса електронної пошти | Сполучені Штати |
| Meta Platforms, Inc. (Meta Platforms Ireland Limited для ЄЕП, Сполученого Королівства та Швейцарії) | Піксель Meta та Meta Conversions API — вимірювання нашої реклами у Facebook та Instagram і показ її людям, які відвідали gelios-monitor.ai | Переглянуті сторінки, переглянуті й обрані тарифи з ціною, дані браузера й пристрою, IP-адреса, ідентифікатори файлів cookie _fbp / _fbc; для оплат — тариф, сума, валюта й номер платежу в Stripe, а також адреса електронної пошти й наш внутрішній номер акаунта в хешованому вигляді (ніколи не ім'я, Контент, сайти, що відстежуються, чи дані картки) |
Сполучені Штати |
| Telegram FZ-LLC | Внутрішнє сповіщення команди продажів Promodo про неактивні гостьові облікові записи | Адреса електронної пошти та домен, що відстежується, гостьового облікового запису | Об’єднані Арабські Емірати |
Ми не продаємо персональні дані за гроші. Єдиний отримувач, якого ми залучаємо для реклами, — Meta, як описано в розділі 6.4 Політики конфіденційності; відмовитися можна будь-коли (розділ 8.3).
Примітки
Провайдер хмарної інфраструктури. Стаття 13(1)(e) GDPR вимагає розкривати отримувачів або категорії отримувачів, і ми розкриваємо цього провайдера як категорію. Конкретного провайдера називаємо клієнтам, аудиторам і наглядовим органам на запит — напишіть на legal@gelios-monitor.ai. Провайдер зареєстрований у Сполучених Штатах Америки й має чинну сертифікацію за Рамковою угодою про захист даних ЄС–США, тож передачі до нього спираються на рішення Європейської Комісії про адекватність від 10 липня 2023 року. До серпня 2026 року Сервіс розміщувався в Україні.
Постачальник пошукових даних. Як і провайдера хмарної інфраструктури, ми розкриваємо його категорією, як дозволяє стаття 13(1)(e) GDPR, і називаємо клієнтам, аудиторам і наглядовим органам на запит — напишіть на legal@gelios-monitor.ai. Він отримує лише текст запитів, регіон і доменні імена, а не дані про вашу особу, і зареєстрований у Європейській економічній зоні, тож передача до нього не виходить за її межі.
Автентифікація. GELIOS самостійно керує обліковими записами користувачів за допомогою Laravel Fortify. Паролі зберігаються лише у вигляді хешів із сіллю і ніколи не передаються третій стороні. Google згадано вище виключно тому, що Google Sign-In пропонується як необов’язкова альтернатива входу за адресою електронної пошти та паролем.
Технічне адміністрування. Адміністрування Сервісу здійснює персонал Promodo, частина якого працює з України. Такий персонал не є окремим субпроцесором — це наші власні працівники, — проте його доступ означає, що персональні дані, які зберігаються у Сполучених Штатах, можуть переглядатися з України під час розгортання, моніторингу та реагування на інциденти. Гарантії, що застосовуються в такому разі, описано в розділі 10 Політики конфіденційності.
Microsoft Clarity. Microsoft заявляє, що щодо зібраних через Clarity даних діє як незалежний контролер, а не як процесор, що діє від нашого імені. Ми все одно наводимо його тут, бо він отримує персональні дані, що виникають з вашого користування нашим сайтом, а стаття 13(1)(e) GDPR вимагає розкривати отримувачів. Clarity налаштовано так, що він не встановлює жодних файлів cookie: він нічого не кладе у ваш браузер і не може впізнати вас на інших сайтах.
Google Analytics. Google обробляє дані Google Analytics від нашого імені відповідно до умов оброблення даних Google. Ми використовуємо його на маркетинговому сайті та всередині Сервісу, з файлами cookie, описаними в розділі 9 Політики конфіденційності, і лише для статистики: для реклами ці дані не використовуємо і з Google Ads не пов'язуємо.
Meta. Meta обробляє ці дані, щоб вимірювати й показувати нашу рекламу, а також як незалежний контролер за власними умовами; для людей у ЄЕП і Сполученому Королівстві Promodo Inc. та Meta Platforms Ireland Limited є спільними контролерами щодо збирання й передачі даних. Поки ви відмовилися (Політика конфіденційності, розділ 8.3) або ваш браузер надсилає сигнал Global Privacy Control, піксель Meta не завантажується, а оплати Meta не повідомляються.
Stripe. Stripe включено до переліку, оскільки він є платіжним процесором для Платних тарифів. До запуску платних підписок платіжні дані не обробляються.
Зміни до цього переліку
Ми можемо додавати або замінювати субпроцесорів у міру розвитку Сервісу. Коли ми це робимо, ми оновлюємо цю сторінку і, якщо зміна суттєво впливає на оброблення ваших персональних даних, надаємо повідомлення відповідно до розділу 14 Політики конфіденційності.
Запитання
З питань щодо цього переліку, наших субпроцесорів або застосовних до них гарантій передавання даних звертайтеся до нас на legal@gelios-monitor.ai.