Подизпълнители обработващи лични данни

Този документ е публикуван на няколко езика. В случай на несъответствие между езиковите версии меродавна е полската версия.

Версия 1.1 · Последна актуализация: 22 октомври 2026 г.

Кои трети лица получават данни при formexposed, с каква цел, къде и на какво основание. Този списък е неразделна част от Договора за обработване на лични данни като Приложение 3. Одобрени подизпълнители по смисъла на този договор са само посочените в раздел 2; раздели 3 до 6 информират за други получатели и не представляват одобрение.

1. Краткият отговор

Сами експлоатираме сървърите, базата данни и изчислителната мощност, включително за езиковия модел, в Полша. Не участва доставчик на хостинг, облачни услуги или ИИ. Подизпълнители обработващи лични данни по смисъла на чл. 28(2) и (4) ОРЗД, т.е. трети лица, които обработват данните на нашите Клиенти от наше име, съществуват само за една задача: имейл.

Освен това има получатели, които не са подизпълнители. Въпреки това ги посочваме тук, разделени според причината, за да е пълна картината:

• получатели, които обработват данни като самостоятелни администратори (раздел 3),
• получатели, които Клиентът избира, когато поиска да му се изпращат предупреждения там (раздел 4),
• заявки към трети лица, които не съдържат лични данни (раздел 5).

2. Подизпълнители обработващи лични данни

Получател и седалище	Цел	Данни	Място на обработване	Основание за предаване
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Изпращане на имейлите на услугата (потвърждения, предупреждения, доклади, месечни доклади до абонатите на клиентски портал); пощенска кутия за проверката на доставката	Имейл адреси на получателите, тема и съдържание на имейлите. В пощенската кутия за проверката на доставката: копия на имейлите от формите на уебсайтовете на Клиентите с всичко, което посетителите въвеждат там, докато не ги обработим	Предстои проверка	Договорът за обработване на данни на доставчика; дали данни се предават на трета държава и на какво основание, предстои проверка, вж. раздел 7
Namecheap, Inc., Phoenix, Arizona, САЩ	Регистрация на домейните, DNS; докато пощенската кутия при Namecheap, Inc. (Private Email), Phoenix, Arizona, USA не бъде настроена – пренасочване на общите имейли до адреси в нашия домейн. Контролните копия от проверката на доставката не минават през Namecheap; те отиват директно в пощенската кутия	Данни за домейна; при пренасочването – съдържание и хедъри на общите имейли до нас, без копия на имейли от формите	САЩ, предстои проверка	Data Processing Addendum на Namecheap; стандартни договорни клаузи или Рамка за защита на данните – предстои проверка, вж. раздел 7

Дали данни, обработвани от наше име за даден Клиент, изобщо достигат до тези получатели, зависи от неговите настройки: без проверката на доставката там не отиват имейли от формите; без клиентски портал не отиват имейли до неговите абонати. При поискване ще предоставим звеното за контакт по защита на данните на всеки подизпълнител.

Не участват: в проверките, екранните снимки, данните за вход за сканирането зад вход, сценариите в браузър или „Fix it for me“ не участва трето лице. Езиковият модел работи на собствения ни сървър. Определяме държавата на IP адрес от локален файл с база данни; никакъв адрес не се изпраща към услуга за геолокация. Нашият доставчик на интернет услуги само пренася трафика, предимно криптиран, и не е подизпълнител.

3. Получатели като самостоятелни администратори

Получател и седалище	Цел	Данни	Местоположение	Основание
Stripe Payments Europe, Ltd., Дъблин, Ирландия; за предаване към САЩ – Stripe, Inc.	Обработка на плащания и фактури за клиентски акаунти	Имейл адрес, име, адрес за фактуриране, ДДС номер, платежни данни (въвеждат се само при Stripe и никога не достигат до нас); от наша страна само идентификаторът на клиента и на абонамента и статусът	ЕС / САЩ	За платежните данни Stripe действа до голяма степен като самостоятелен администратор; точното разпределение на ролите предстои проверка. Предаване към САЩ: Рамка за защита на данните или стандартни договорни клаузи – предстои проверка
Google Ireland Limited, Дъблин, Ирландия; Google LLC, САЩ	Защита от ботове (reCAPTCHA) на собствените ни форми: регистрация, вход, парола, безплатна проверка, инструмент за хедъри, opt-out, поддръжка и контакт	IP адрес, данни за браузъра и устройството, поведение на страницата, бисквитки на Google. Скриптът се зарежда едва при изпращане. Той не работи на уебсайтовете на Клиентите	ЕС / САЩ	Условията на Google; Рамка за защита на данните или стандартни договорни клаузи – предстои проверка

Тези получатели се отнасят до нашето собствено обработване, а не до данни, обработвани от наше име като обработващ. Подробности има в Политиката за поверителност.

4. Получатели, избрани от Клиента

Предупрежденията и обобщенията отиват там, където Клиентът пожелае: по имейл (чрез доставчика на пощенски услуги в раздел 2), към уебхук адрес или към чат услуга. Текущите възможности са:

• Slack, Discord, Microsoft Teams и Google Chat чрез адрес, който Клиентът създава в акаунта си при съответната услуга;
• Telegram: дестинация, избрана от Клиента; изпращаме съобщението чрез нашия бот, след като получателят сам е свързал чата с бота;
• уебхукове към всеки публичен HTTPS адрес на стандартния порт, подписани при поискване.

Данни: домейн, събитие, час и връзка към услугата, при предупреждения за проверка – към нейния доклад, който може да бъде прочетен чрез тази връзка без вход; при уебхуковете – същите данни в машинночитаем вид. Без съдържание на имейли от формите; предупреждение от проверката на доставката може да посочи имейл домейна на подателя, ако той не принадлежи на уебсайта.

Роля: Slack, Discord, Microsoft Teams, Google Chat и получателите на уебхукове не са наши подизпълнители. Предаването се извършва само защото Клиентът задава дестинацията; това е указанието на Клиента. За Slack, Discord, Microsoft Teams, Google Chat и уебхуковете договорното отношение със съответния доставчик и евентуално необходимото основание за предаване на трета държава са отговорност на Клиента. За Telegram изпращаме съобщението чрез собствения си бот; и тук изборът на дестинацията е изрично указание на Клиента предупрежденията да бъдат предавани там. Дали в това отношение Telegram е наш подизпълнител и на какво основание се извършва това предаване, все още не е окончателно изяснено и се проверява от нашия адвокат. Ако Telegram е подизпълнител, изборът на тази дестинация от Клиента се счита за конкретно разрешение на Клиента по чл. 28(2) ОРЗД за тази цел. Няколко от тези доставчици обработват данни в САЩ; Telegram е установен извън ЕС в държава без решение относно адекватното ниво на защита, а основанието по глава V от ОРЗД, на което се извършва предаването към Telegram, все още не е окончателно изяснено. Който не желае това, избира имейл или друга дестинация.

5. Заявки без лични данни

Някои функции отправят заявки към трети лица. Изпращат се само имена на домейни, адреси на сървъри, контролни стойности или номера на версии, без данни за Клиенти или посетители. Затова тези трети лица не са подизпълнители.

Получател	Цел	Какво се изпраща
RDAP услуги на регистрите на домейни, открити чрез директорията на IANA; за проверката на възрастта на домейна в безплатната проверка – чрез посредническата услуга rdap.org	Възраст и изтичане на домейн	само името на домейна
WPVulnerability (wpvulnerability.net)	Известни уязвимости в сигурността на WordPress, разширения и теми за WordPress	само идентификаторът на разширение или тема или номерът на версията на WordPress
Страници за състоянието на доставчици, които Клиентите използват (като CAPTCHA и пощенски услуги)	Известие за прекъсвания при тези доставчици	нищо освен самата заявка
Доставчици на услуги за времеви печат Certum (Asseco Data Systems S.A., Полша), алтернативно DigiCert, Inc. (САЩ)	Времеви печати за доказателствени логове	само контролна стойност (SHA-512) на лога, не неговото съдържание
DNS черни списъци за спам: SpamCop, PSBL, Mailspike и SURBL (Spamhaus само със собствен достъп)	Проверка дали пощенският сървър или домейнът на Клиент е вписан	домейни и IP адреси на сървъри (пощенски сървъри, уеб сървъри), без лични данни на посетители
Google Web Risk, само ако е настроен	Проверка на началната страница на Клиент за вписвания поради зловреден софтуер или фишинг	само адресът на началната страница
Telegram, оперативни известия	Сигнали до оператора при прекъсвания и нови искания за поддръжка	фиксирани текстове без подател, съдържание или адреси
Удостоверяващ орган за TLS	Издаване на сертификатите за нашите домейни	само собствените ни имена на домейни

6. Подготвено, понастоящем неизползвано

Услугата може да потвърждава допълнително проверките в браузър и заявките към форми от второ, независимо местоположение. Тази контролна точка понастоящем не е настроена. Ако по-късно тя бъде експлоатирана от трето лице, то ще бъде подизпълнител и ще бъде обявено предварително съгласно раздел 8. То би получавало домейна, изчистената конфигурация на сценария в браузъра и идентификатор на задачата, но не и данни за вход или данни от посетители.

7. Какво остава открито

Този списък е проект преди старта. Казваме открито какво все още не е уредено:

• Доставчик на пощенски услуги: предвиден е Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Къде доставчикът обработва данните и на какво основание те могат да отидат в трета държава, предстои да бъде проверено. Дали договорът за обработване на данни на доставчика е приет за това използване, къде действително се намират пощенските кутии, кои други подизпълнители използва доставчикът и кой модул на стандартните договорни клаузи се прилага, предстои да бъде документирано. Само публично достъпният Data Processing Addendum не доказва, че е сключен договор. Докато това не бъде документирано, чрез този доставчик не се изпращат данни, обработвани от наше име като обработващ; затова въпросът трябва да бъде уреден преди старта.
• Рамка за защита на данните: за тази версия не сме проверили дали Namecheap, Stripe и Google са сертифицирани по Рамката за защита на данните между ЕС и САЩ за съответните услуги. Затова не твърдим това; при липса на сертифициране се прилагат стандартни договорни клаузи.
• Ролята на Stripe за отделните данни.
• Предупреждения в Telegram: основанието за предаването, когато Клиент избере Telegram като дестинация и ние изпращаме съобщението чрез нашия бот.

8. Промени в този списък

Ангажираме подизпълнители въз основа на общото разрешение в Договора за обработване на лични данни. Преди нов подизпълнител да започне обработване или съществуващ да бъде заменен, информираме Клиентите най-малко 30 дни предварително по имейл на адреса на титуляря на акаунта и обявяваме промяната на тази страница и в прегледа Промени в договорните документи. Уведомлението посочва получателя, седалището, целта, данните, местоположението и основанието за предаването.

В рамките на този срок Клиентът може да направи възражение в текстова форма по основателна причина, свързана със защитата на данните. Докато не бъде намерено решение, няма да използваме новия подизпълнител за данните, обработвани от наше име за Клиента, или ще спрем засегнатата функция за Клиента. Ако не може да бъде намерено решение, Клиентът може да прекрати договора за услугата или за засегнатия компонент на услугата; ще възстановим пропорционално предварително платените такси за периода след прекратяването. Подробностите са уредени в Договора за обработване на лични данни. Отговаряме пред Клиента за подизпълнителите както за собствените си действия.

Промени в раздели 3 до 5, които не се отнасят до подизпълнители, публикуваме тук с нов номер на версия, без предварително уведомление.

9. Състояние и версия

• Версия 1.1 · Последна актуализация: 22 октомври 2026 г. · при несъответствия между езиковите версии предимство има полската версия вместо немската; няма други промени.
• Версия 1.0 · Последна актуализация: 11 октомври 2026 г. · първа версия като отделна страница; преди това Приложение 3 към Договора за обработване на лични данни. Ново: разделяне на подизпълнители, получатели като самостоятелни администратори, дестинации, избрани от Клиента, и заявки без лични данни; откритите въпроси са изрично посочени.
• При несъответствия между езиковите версии предимство има полската версия.