Apakšapstrādātāji

Šis dokuments ir publicēts vairākās valodās. Ja starp valodu versijām ir kādas neatbilstības, saistoša ir poļu valodas versija.

Versija 1.1 · Pēdējoreiz atjaunināts: 2026. gada 22. oktobrī

Kuras trešās personas saņem datus pakalpojumā formexposed, kādam nolūkam, kur un uz kāda pamata. Šis saraksts ir Datu apstrādes līguma daļa kā 3. pielikums. Apstiprināti apakšapstrādātāji šā līguma nozīmē ir tikai tie, kas uzskaitīti 2. sadaļā; 3.–6. sadaļa sniedz informāciju par citiem saņēmējiem un nav apstiprinājums.

1. Īsā atbilde

Serverus, datubāzi un skaitļošanas jaudu, tostarp valodas modelim, mēs uzturam paši Polijā. Netiek iesaistīts neviens mitināšanas, mākoņpakalpojumu vai MI pakalpojumu sniedzējs. Apakšapstrādātāji VDAR 28. panta 2. un 4. punkta nozīmē, t. i., trešās personas, kas mūsu uzdevumā apstrādā mūsu Klientu datus, ir tikai vienam uzdevumam: e-pastam.

Turklāt ir saņēmēji, kas nav apakšapstrādātāji. Mēs tos tomēr šeit uzskaitām, nošķirot pēc iemesla, lai attēls būtu pilnīgs:

• saņēmēji, kas apstrādā datus kā neatkarīgi pārziņi (3. sadaļa),
• saņēmēji, kurus izvēlas Klients, liekot sūtīt uz tiem brīdinājumus (4. sadaļa),
• vaicājumi trešajām personām, kas nesatur personas datus (5. sadaļa).

2. Apakšapstrādātāji

Saņēmējs un juridiskā adrese	Nolūks	Dati	Apstrādes vieta	Nosūtīšanas pamats
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Pakalpojuma e-pasta ziņojumu sūtīšana (apstiprinājumi, brīdinājumi, ziņojumi, ikmēneša ziņojumi klientu portāla abonentiem); piegādes pārbaudes pastkaste	Adresātu e-pasta adreses, e-pasta ziņojumu temats un saturs. Piegādes pārbaudes pastkastē: Klientu vietņu formu e-pasta ziņojumu kopijas ar visu, ko apmeklētāji tur ievada, līdz mēs tās apstrādājam	Vēl jāpārbauda	Pakalpojuma sniedzēja datu apstrādes līgums; vai dati nonāk trešā valstī un uz kāda pamata, vēl jāpārbauda, skatīt 7. sadaļu
Namecheap, Inc., Phoenix, Arizona, ASV	Domēnu reģistrācija, DNS; līdz pastkastes iestatīšanai pie Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – vispārīgu e-pasta ziņojumu pāradresācija uz mūsu domēna adresēm. Piegādes pārbaudes kontroles kopijas neiet caur Namecheap; tās nonāk tieši pastkastē	Domēnu dati; pāradresācijai – mums adresētu vispārīgu e-pasta ziņojumu saturs un galvenes, nekādas formu e-pasta ziņojumu kopijas	ASV, jāpārbauda	Namecheap Data Processing Addendum; līguma standartklauzulas vai Datu privātuma satvars – jāpārbauda, skatīt 7. sadaļu

Tas, vai Klienta apstrādātāja dati vispār nonāk pie šiem saņēmējiem, ir atkarīgs no tā iestatījumiem: bez piegādes pārbaudes formu e-pasta ziņojumi tur nenonāk; bez klientu portāla e-pasta ziņojumi tā abonentiem netiek sūtīti. Pēc pieprasījuma mēs sniegsim katra apakšapstrādātāja datu aizsardzības kontaktpunktu.

Nav iesaistīti: pārbaudēs, ekrānuzņēmumos, pieteikšanās datos skenēšanai aiz pieteikšanās, lietotāja ceļos pārlūkprogrammā vai funkcijā „Fix it for me” netiek iesaistīta neviena trešā persona. Valodas modelis darbojas mūsu pašu serverī. IP adreses valsti mēs nosakām no vietējā datubāzes faila; neviena adrese netiek nosūtīta ģeolokācijas pakalpojumam. Mūsu interneta pakalpojumu sniedzējs tikai pārraida datplūsmu, pārsvarā šifrētu, un nav apakšapstrādātājs.

3. Saņēmēji kā neatkarīgi pārziņi

Saņēmējs un juridiskā adrese	Nolūks	Dati	Atrašanās vieta	Pamats
Stripe Payments Europe, Ltd., Dublina, Īrija; nosūtīšanai uz ASV – Stripe, Inc.	Maksājumu apstrāde un rēķini klientu kontiem	E-pasta adrese, vārds, norēķinu adrese, PVN maksātāja numurs, maksājuma dati (tiek ievadīti tikai pie Stripe un nekad nenonāk pie mums); mūsu pusē tikai klienta un abonementa ID un statuss	ES / ASV	Attiecībā uz maksājumu datiem Stripe lielākoties darbojas kā neatkarīgs pārzinis; precīzs lomu sadalījums jāpārbauda. Nosūtīšana uz ASV: Datu privātuma satvars vai līguma standartklauzulas – jāpārbauda
Google Ireland Limited, Dublina, Īrija; Google LLC, ASV	Aizsardzība pret botiem (reCAPTCHA) mūsu pašu formās: reģistrācija, pieteikšanās, parole, bezmaksas pārbaude, galveņu rīks, atteikšanās, atbalsts un saziņa	IP adrese, pārlūkprogrammas un ierīces dati, uzvedība lapā, Google sīkdatnes. Skripts tiek ielādēts tikai iesniegšanas brīdī. Tas nedarbojas Klientu vietnēs	ES / ASV	Google noteikumi; Datu privātuma satvars vai līguma standartklauzulas – jāpārbauda

Šie saņēmēji attiecas uz mūsu pašu apstrādi, nevis uz apstrādātāja datiem. Sīkāka informācija ir Privātuma politikā.

4. Klienta izvēlēti saņēmēji

Brīdinājumi un kopsavilkumi tiek nosūtīti tur, kur Klients vēlas: pa e-pastu (ar 2. sadaļā minētā e-pasta pakalpojumu sniedzēja starpniecību), uz tīmekļa āķa adresi vai uz tērzēšanas pakalpojumu. Pašreizējās iespējas ir šādas:

• Slack, Discord, Microsoft Teams un Google Chat – ar adresi, ko Klients izveido savā kontā attiecīgajā pakalpojumā;
• Telegram: Klienta izvēlēts galamērķis; mēs sūtām ziņojumu ar sava bota starpniecību pēc tam, kad adresāts pats ir piesaistījis tērzēšanu botam;
• tīmekļa āķi uz jebkuru publisku HTTPS adresi standarta portā, pēc pieprasījuma parakstīti.

Dati: domēns, notikums, laiks un saite uz pakalpojumu, brīdinājumiem par pārbaudi – uz tās ziņojumu, ko caur šo saiti var izlasīt bez pieteikšanās; tīmekļa āķiem – tā pati informācija mašīnlasāmā veidā. Nekāds formu e-pasta ziņojumu saturs; piegādes pārbaudes brīdinājumā var būt minēts sūtītāja e-pasta domēns, ja tas nepieder vietnei.

Loma: Slack, Discord, Microsoft Teams, Google Chat un tīmekļa āķu saņēmēji nav mūsu apakšapstrādātāji. Nosūtīšana notiek tikai tāpēc, ka Klients iestata galamērķi; tas ir Klienta norādījums. Attiecībā uz Slack, Discord, Microsoft Teams, Google Chat un tīmekļa āķiem līgumattiecības ar attiecīgo pakalpojumu sniedzēju un jebkāds pamats, kas nepieciešams nosūtīšanai uz trešo valsti, ir Klienta ziņā. Telegram gadījumā mēs sūtām ziņojumu ar sava bota starpniecību; arī šeit galamērķa izvēle ir Klienta skaidrs norādījums nosūtīt uz to brīdinājumus. Vai Telegram šajā ziņā ir mūsu apakšapstrādātājs un uz kāda pamata šī nosūtīšana notiek, vēl nav galīgi noskaidrots un tiek pārbaudīts pie mūsu jurista. Ja Telegram būtu apakšapstrādātājs, Klienta izvēle par šo galamērķi tiek uzskatīta par Klienta konkrētu atļauju šim nolūkam saskaņā ar VDAR 28. panta 2. punktu. Vairāki no šiem pakalpojumu sniedzējiem apstrādā datus ASV; Telegram atrodas ārpus ES valstī, attiecībā uz kuru nav pieņemts lēmums par aizsardzības līmeņa pietiekamību, un pamats saskaņā ar VDAR V nodaļu, uz kura notiek nosūtīšana uz Telegram, vēl nav galīgi noskaidrots. Ikviens, kas to nevēlas, izvēlas e-pastu vai citu galamērķi.

5. Vaicājumi bez personas datiem

Dažas funkcijas veic vaicājumus trešajām personām. Tiek nosūtīti tikai domēnu nosaukumi, serveru adreses, kontrolvērtības vai versiju numuri, nekāda informācija par Klientiem vai apmeklētājiem. Tāpēc šīs trešās personas nav apakšapstrādātāji.

Saņēmējs	Nolūks	Kas tiek nosūtīts
Domēnu reģistru RDAP pakalpojumi, kas atrasti caur IANA direktoriju; domēna vecuma pārbaudei bezmaksas pārbaudē – caur rdap.org starpnieka pakalpojumu	Domēna vecums un derīguma termiņš	tikai domēna nosaukums
WPVulnerability (wpvulnerability.net)	Zināmas drošības ievainojamības WordPress, WordPress paplašinājumos un motīvos	tikai paplašinājuma vai motīva identifikators vai WordPress versijas numurs
Pakalpojumu sniedzēju, kurus izmanto Klienti, statusa lapas (piemēram, CAPTCHA un e-pasta pakalpojumi)	Paziņojums par šo pakalpojumu sniedzēju darbības traucējumiem	nekas, izņemot pašu pieprasījumu
Laikspiedolu iestādes Certum (Asseco Data Systems S.A., Polija), alternatīvi DigiCert, Inc. (ASV)	Laikspiedoli pierādījumu žurnāliem	tikai žurnāla kontrolvērtība (SHA-512), nevis tā saturs
Surogātpasta DNS bloķēšanas saraksti: SpamCop, PSBL, Mailspike un SURBL (Spamhaus tikai ar savu piekļuvi)	Pārbaude, vai Klienta pasta serveris vai domēns ir iekļauts sarakstā	serveru (pasta serveru, tīmekļa serveru) domēni un IP adreses, nekādi apmeklētāju personas dati
Google Web Risk, tikai ja ir iestatīts	Klienta sākumlapas pārbaude, vai tā nav iekļauta sarakstos ļaunprātīgas programmatūras vai pikšķerēšanas dēļ	tikai sākumlapas adrese
Telegram, darbības paziņojumi	Signāli operatoram darbības traucējumu un jaunu atbalsta pieprasījumu gadījumā	fiksēti teksti bez sūtītāja, satura vai adresēm
TLS sertifikācijas iestāde	Sertifikātu izsniegšana mūsu domēniem	tikai mūsu pašu domēnu nosaukumi

6. Sagatavots, pašlaik netiek izmantots

Pakalpojums var likt pārlūkprogrammas pārbaudes un formu pieprasījumus papildus apstiprināt no otras, neatkarīgas atrašanās vietas. Šis kontrolpunkts pašlaik nav iestatīts. Ja vēlāk to darbinās trešā persona, šī persona būs apakšapstrādātājs, un par to tiks iepriekš paziņots saskaņā ar 8. sadaļu. Tā saņemtu domēnu, lietotāja ceļa pārlūkprogrammā attīrīto konfigurāciju un uzdevuma ID, bet nekādus pieteikšanās datus un nekādu informāciju no apmeklētājiem.

7. Kas vēl ir atklāts

Šis saraksts ir projekts pirms darbības sākšanas. Mēs atklāti norādām, kas vēl nav noskaidrots:

• E-pasta pakalpojumu sniedzējs: paredzēts ir Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Kur pakalpojuma sniedzējs apstrādā datus un uz kāda pamata tie var nonākt trešā valstī, vēl jāpārbauda. Vai pakalpojuma sniedzēja datu apstrādes līgums šim lietojumam ir pieņemts, kur faktiski atrodas pastkastes, kurus citus apakšapstrādātājus pakalpojuma sniedzējs izmanto un kurš līguma standartklauzulu modulis ir piemērojams, vēl jādokumentē. Publiski pieejamais Data Processing Addendum vien nepierāda, ka līgums ir noslēgts. Kamēr tas nav dokumentēts, apstrādātāja dati caur šo pakalpojuma sniedzēju netiek sūtīti; tāpēc tas jānoskaidro pirms darbības sākšanas.
• Datu privātuma satvars: šai versijai mēs neesam pārbaudījuši, vai Namecheap, Stripe un Google attiecīgajiem pakalpojumiem ir sertificēti saskaņā ar ES un ASV datu privātuma satvaru. Tāpēc mēs to neapgalvojam; ja sertifikācijas nav, piemēro līguma standartklauzulas.
• Stripe loma attiecībā uz atsevišķiem datiem.
• Telegram brīdinājumi: nosūtīšanas pamats, ja Klients izvēlas Telegram kā galamērķi un mēs sūtām ziņojumu ar sava bota starpniecību.

8. Šā saraksta izmaiņas

Mēs piesaistām apakšapstrādātājus, pamatojoties uz vispārējo atļauju Datu apstrādes līgumā. Pirms jauns apakšapstrādātājs sāk apstrādi vai esošais tiek aizstāts, mēs informējam Klientus vismaz 30 dienas iepriekš ar e-pasta ziņojumu uz konta turētāja adresi un paziņojam par izmaiņām šajā lapā un pārskatā Līguma dokumentu grozījumi. Paziņojumā norāda saņēmēju, juridisko adresi, nolūku, datus, atrašanās vietu un nosūtīšanas pamatu.

Šajā termiņā Klients var iebilst teksta formā pamatota datu aizsardzības iemesla dēļ. Kamēr risinājums nav atrasts, mēs neizmantosim jauno apakšapstrādātāju Klienta apstrādātāja datiem vai apturēsim attiecīgo funkciju Klientam. Ja risinājumu nevar atrast, Klients var izbeigt līgumu par pakalpojumu vai skarto pakalpojuma daļu; iepriekš samaksātās maksas par laikposmu pēc izbeigšanas mēs atmaksāsim proporcionāli. Sīkāka informācija ir izklāstīta Datu apstrādes līgumā. Par apakšapstrādātājiem mēs atbildam Klientam tāpat kā par savu rīcību.

Izmaiņas 3.–5. sadaļā, kas neattiecas uz apakšapstrādātājiem, mēs publicējam šeit ar jaunu versijas numuru bez iepriekšēja paziņojuma.

9. Statuss un versija

• Versija 1.1 · Pēdējoreiz atjaunināts: 2026. gada 22. oktobrī · neatbilstību gadījumā starp valodu versijām noteicošā ir poļu valodas versija, nevis vācu valodas versija; citu izmaiņu nav.
• Versija 1.0 · Pēdējoreiz atjaunināts: 2026. gada 11. oktobrī · pirmā versija kā atsevišķa lapa; iepriekš Datu apstrādes līguma 3. pielikums. Jaunums: nošķiršana apakšapstrādātājos, saņēmējos kā neatkarīgos pārziņos, Klienta izvēlētos galamērķos un vaicājumos bez personas datiem; atklātie jautājumi skaidri nosaukti.
• Neatbilstību gadījumā starp valodu versijām noteicošā ir poļu valodas versija.