GELIOSСубпроцесори
Переклад надано для зручності. У разі розбіжностей переважну силу має англомовна версія (Умови надання послуг, п. 19.8).
Останнє оновлення: 4 вересня 2026 року
На цій сторінці наведено перелік третіх осіб («субпроцесорів»), яких Promodo Inc. залучає для оброблення персональних даних від нашого імені у зв’язку із сервісом GELIOS. Посилання на неї міститься в розділі 6 нашої Політики конфіденційності.
Ми вимагаємо від кожного субпроцесора забезпечувати рівень захисту даних, що відповідає нашим обов’язкам за застосовним правом, зокрема за Загальним регламентом ЄС про захист даних (GDPR) та UK GDPR. Якщо персональні дані передаються за межі ЄЕЗ або Сполученого Королівства, ми покладаємося на Стандартні договірні положення (Standard Contractual Clauses) або інший законний механізм передавання, як описано в розділі 10 Політики конфіденційності.
Поточні субпроцесори
| Постачальник | Призначення | Персональні дані, що обробляються | Юрисдикція постачальника |
|---|---|---|---|
| Провайдер хмарної інфраструктури (називаємо на запит) | Хостинг інфраструктури, на якій працюють Сервіс, його база даних і сформовані звіти | Усі дані Сервісу, що зберігаються | Сполучені Штати Америки — сертифікований за Рамковою угодою про захист даних ЄС–США |
| Google LLC | Три окремі функції: (a) Gemini API — виконання перевірок видимості бренду в ШІ; (b) Google Sign-In — необов’язковий вхід через OAuth; (c) Google Analytics 4 — статистика відвідувань і джерел трафіку маркетингового сайту | (a) текст запитів і доменні імена, які ви налаштовуєте; (b) ім’я, адреса електронної пошти, зображення профілю; (c) переглянуті сторінки, сайт-джерело, браузер і тип пристрою, IP-адреса (Google Analytics її не зберігає) та випадковий ідентифікатор у файлі cookie | Сполучені Штати |
| Resend, Inc. | Доставлення транзакційних електронних листів — сповіщення щодо облікового запису, безпеки та рахунків — з нашого власного домену gelios-monitor.ai | Адреса електронної пошти одержувача, тема та зміст листа; журнали доставлення зберігаються Resend обмежений час | Сполучені Штати |
| OpenAI, LLC | ChatGPT API — виконання перевірок видимості бренду в ШІ | Текст запитів і доменні імена, які ви налаштовуєте у своєму Проєкті | Сполучені Штати |
| Ahrefs Pte. Ltd. | Brand Radar — дані про обсяг пошукових запитів у ШІ та шестимісячну динаміку видимості | Лише метрики на рівні домену; персональні дані не обробляються | Сінгапур |
| DataForSEO OÜ | Додаткові пошукові дані та результати Google AI Overview | Текст запитів і доменні імена, що перебувають під моніторингом | Естонія |
| Stripe, Inc. | Оброблення платежів, виставлення рахунків за підписками, розрахунок податків і формування рахунків для Платних тарифів | Ім’я, адреса електронної пошти, країна для виставлення рахунка; дані платіжної картки збирає та зберігає безпосередньо Stripe, і вони ніколи не потрапляють до наших систем | Сполучені Штати |
| Сервіс приймання звернень Promodo | Отримання та маршрутизація звернень, надісланих через форму «Зв’язатися з нашою командою» | Ім’я, адреса електронної пошти, номер телефону (якщо надано), домен, текст звернення | Україна |
| Pipedrive OÜ | Управління відносинами з клієнтами — зберігання та оброблення звернень щодо продажу, отриманих від сервісу приймання звернень | Ім’я, адреса електронної пошти, номер телефону (якщо надано), домен, текст звернення | Естонія |
| Microsoft Corporation | Microsoft Clarity — продуктова аналітика: записи окремих сеансів взаємодії та теплові карти для маркетингового сайту й Сервісу | Поведінка візиту (рух вказівника, кліки, прокручування, переглянуті сторінки), IP-адреса та user-agent браузера, а також дані, введені у форми на сайті, серед яких може бути адреса електронної пошти | Сполучені Штати |
| Telegram FZ-LLC | Внутрішнє сповіщення команди продажів Promodo про неактивні гостьові облікові записи | Адреса електронної пошти та домен, що відстежується, гостьового облікового запису | Об’єднані Арабські Емірати |
Ми не продаємо персональні дані та не залучаємо субпроцесорів для реклами чи міжконтекстного поведінкового профілювання.
Примітки
Провайдер хмарної інфраструктури. Стаття 13(1)(e) GDPR вимагає розкривати отримувачів або категорії отримувачів, і ми розкриваємо цього провайдера як категорію. Конкретного провайдера називаємо клієнтам, аудиторам і наглядовим органам на запит — напишіть на legal@gelios-monitor.ai. Провайдер зареєстрований у Сполучених Штатах Америки й має чинну сертифікацію за Рамковою угодою про захист даних ЄС–США, тож передачі до нього спираються на рішення Європейської Комісії про адекватність від 10 липня 2023 року. До серпня 2026 року Сервіс розміщувався в Україні.
Автентифікація. GELIOS самостійно керує обліковими записами користувачів за допомогою Laravel Fortify. Паролі зберігаються лише у вигляді хешів із сіллю і ніколи не передаються третій стороні. Google згадано вище виключно тому, що Google Sign-In пропонується як необов’язкова альтернатива входу за адресою електронної пошти та паролем.
Технічне адміністрування. Адміністрування Сервісу здійснює персонал Promodo, частина якого працює з України. Такий персонал не є окремим субпроцесором — це наші власні працівники, — проте його доступ означає, що персональні дані, які зберігаються у Сполучених Штатах, можуть переглядатися з України під час розгортання, моніторингу та реагування на інциденти. Гарантії, що застосовуються в такому разі, описано в розділі 10 Політики конфіденційності.
Microsoft Clarity. Microsoft заявляє, що щодо зібраних через Clarity даних діє як незалежний контролер, а не як процесор, що діє від нашого імені. Ми все одно наводимо його тут, бо він отримує персональні дані, що виникають з вашого користування нашим сайтом, а стаття 13(1)(e) GDPR вимагає розкривати отримувачів. Clarity налаштовано так, що він не встановлює жодних файлів cookie: він нічого не кладе у ваш браузер і не може впізнати вас на інших сайтах.
Google Analytics. Google обробляє дані Google Analytics від нашого імені відповідно до умов оброблення даних Google. Ми використовуємо його лише на маркетинговому сайті, з файлами cookie, описаними в розділі 9 Політики конфіденційності, і лише для статистики: для реклами ці дані не використовуємо і з Google Ads не пов'язуємо.
Stripe. Stripe включено до переліку, оскільки він є платіжним процесором для Платних тарифів. До запуску платних підписок платіжні дані не обробляються.
Зміни до цього переліку
Ми можемо додавати або замінювати субпроцесорів у міру розвитку Сервісу. Коли ми це робимо, ми оновлюємо цю сторінку і, якщо зміна суттєво впливає на оброблення ваших персональних даних, надаємо повідомлення відповідно до розділу 14 Політики конфіденційності.
Запитання
З питань щодо цього переліку, наших субпроцесорів або застосовних до них гарантій передавання даних звертайтеся до нас на legal@gelios-monitor.ai.