Член 28 GDPR
Подизпълнители
Qreportly LLC публикува подизпълнителите, ангажирани за опериране на Платформата. Списъкът допълва Договора за обработване на данни. Маркетинговите инструменти на публичния сайт, които не обработват Данни на канала, са описани в Политиката за бисквитки и не са подизпълнители на канала за сигнали.
Последна актуализация: 31 август 2026
01
Обхват
Подизпълнител е трета страна, ангажирана от Qreportly LLC като обработващ да обработва лични данни от името на Клиента във връзка с Платформата.
Клиентът дава общо писмено разрешение за тези подизпълнители съгласно Договора за обработване на данни. Съдържанието на сигналите се съхранява в Европейския съюз. Спомагателни доставчици могат да обработват ограничени данни за акаунт или оперативни данни извън ЕИП с гаранциите на глава V GDPR.
Трансфер А (Клиент → Qreportly LLC) използва SCC Модул 2, когато се прилага глава V, съгласно Допълнението за международен трансфер. Трансфер Б (Qreportly LLC → подизпълнител) използва SCC Модул 3 при ограничен трансфер. Qreportly LLC не твърди участие в EU-US DPF.
02
Текущ списък
Следните подизпълнители са ангажирани към датата на последна актуализация на тази страница. Ролите и категориите данни са описани на нивото на детайл, необходимо за преглед от администратора, без публикуване на вътрешни данни, полезни за нападател.
| Доставчик | Роля | Лични данни | Местоположение | Гаранция за трансфер |
|---|---|---|---|---|
| Supabase (EU hosting intended; production region not independently verified) | Продукционна база данни и обектно хранилище | Данни на канала: сигнали, прикачени файлове, записи на работното пространство | Европейски съюз (Франкфурт, aws-0-eu-central-1) | Не е ограничен трансфер (хостинг в ЕС) |
| Vercel, Inc. | Хостинг на приложението и edge доставка | Данни на канала в транзит (съдържание на сигнала, прикачени файлове, API за случаи) плюс метаданни на заявката. Не е основното хранилище на текста на сигналите. | Съединени щати и глобални edge локации | SCC Модул 3 / GDPR глава V, когато се прилага ограничен трансфер |
| Stripe, Inc. | Фактуриране на абонаменти | Данни за акаунт, фактуриране и плащане на Клиента — не текстовете на сигналите | Съединени щати | Стандартни договорни клаузи / глава V GDPR |
| Brevo (Sendinblue) | Транзакционен имейл | Оперативни и уведомителни имейли (акаунт и случаи, според конфигурацията) | Франция / Европейски съюз | Не е ограничен трансфер (доставчик от ЕС) |
| Google LLC | Незадължително влизане с Google (OAuth), ако Клиентът го активира | Идентификатори на акаунти на администратори, които избират Google удостоверяване | Съединени щати | Стандартни договорни клаузи / глава V GDPR |
03
Какво не е в този списък
Публичният маркетингов уебсайт може да използва инструменти за анализ или реклама (например Google Analytics или Meta Pixel), технически отделени от сигурния канал за сигнали, които не обработват Данни на канала. Тези инструменти, ако се използват, са описани в Политиката за бисквитки.
04
Промени
Списъкът ще се поддържа актуален. Съществени добавяния или замени на подизпълнители, които ще обработват Данни на канала, ще бъдат публикувани тук и уведомени на Клиентите по имейл или известие в таблото преди новият подизпълнител да започне обработване, за да може Клиентът да възрази съгласно Договора за обработване на данни.
Контакт за защита на данните
Доставчик: Qreportly LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. За този договор, указания за обработване и искания по GDPR: