vporiadku
Юридичні документиСубобробники

Субобробники (обробники даних)

Відповідно до ст. 28 ч. 2 GDPR ми публікуємо повний список третіх сторін, які обробляють для нас персональні дані. Список генерується безпосередньо з конфігурації застосунку, тож не може розійтися з дійсністю.

Версія списку: 2026-10-12

Про зміну складу субобробників ми повідомимо вас заздалегідь, і ви маєте право заперечити проти неї. Список є частиною угоди про обробку персональних даних.

  • Railway Corp.

    Сполучені Штатиінфраструктура

    залежно від конфігурації

    Hosting of the application server and the PostgreSQL database, with all customer data at rest.

    Дані:
    дані акаунта, вміст документів, дані контрагентів, банківські операції, вкладення
    Механізм передавання:
    EU region (europe-west4) with EU Standard Contractual Clauses in the Railway DPA.
    Умови захисту даних провайдера

  • Vercel Inc.

    Сполучені Штатиінфраструктура

    передавання за межі ЄЕП

    Hosting and edge delivery of the web application. Sees request metadata, not database content.

    Дані:
    IP-адреса, метадані запитів
    Механізм передавання:
    EU Standard Contractual Clauses (modules 2 and 3) in the Vercel DPA.
    Умови захисту даних провайдера

  • OpenAI Ireland Ltd. / OpenAI, L.L.C.

    Ірландіяобробка данихнеобов’язково

    передавання за межі ЄЕП

    Optional AI features, only when the user invokes one: creating invoices from text or a voice recording, reading uploaded documents (their text, or page images of a scan or photo), commands, the tax-preparation review and the website chat. Speech-to-text always runs here.

    Дані:
    текст документа, зображення документів, голосові записи, дані контрагентів, суми
    Механізм передавання:
    OpenAI, L.L.C. in the United States processes the data as sub-processor of OpenAI Ireland Ltd., under the EU Standard Contractual Clauses in the OpenAI DPA plus a transfer impact assessment. API data is not used for training and is retained for at most 30 days.
    Умови захисту даних провайдера

  • Anthropic PBC

    Сполучені Штатиобробка данихнеобов’язково

    передавання за межі ЄЕП

    Alternative provider for the same AI features except speech-to-text, used only where the operator has selected it.

    Дані:
    текст документа, зображення документів, дані контрагентів, суми
    Механізм передавання:
    EU Standard Contractual Clauses in the Anthropic commercial terms, plus a transfer impact assessment.
    Умови захисту даних провайдера

  • Stripe Payments Europe, Ltd.

    Ірландіяобробка даних

    передавання за межі ЄЕП

    Subscription billing for vporiadku itself. Card details go to Stripe directly and never reach our servers.

    Дані:
    дані акаунта, реквізити для рахунків
    Механізм передавання:
    EU Standard Contractual Clauses in the Stripe DPA for onward transfers to Stripe, Inc. in the United States.
    Умови захисту даних провайдера

  • Resend (Plus Five Five, Inc.)

    Сполучені Штатиобробка даних

    передавання за межі ЄЕП

    Delivery of outgoing e-mail: invoices with their PDF attachments, reminders, account notices.

    Дані:
    адреса одержувача, вміст документів, вкладення
    Механізм передавання:
    EU Standard Contractual Clauses in the Resend DPA; mail is sent from Resend’s EU region (Ireland). A workspace may configure its own SMTP server, in which case that server is the customer’s own processor and not ours.
    Умови захисту даних провайдера

  • Фінансова управа Словацької Республіки (Finančná správa)

    Словаччинаорган державної влади

    ЄЕП

    Receives VAT returns, control statements and, from 2027, invoice data under the five-corner model.

    Дані:
    вміст документів, дані контрагентів, суми, податкові дані
    Вебсайт органу

  • Cloudflare, Inc.

    Сполучені Штатиінфраструктуранеобов’язково

    передавання за межі ЄЕП

    Bot protection on the sign-up form (Turnstile) and, where object storage is enabled, file storage (R2).

    Дані:
    IP-адреса, вкладення
    Механізм передавання:
    EU Standard Contractual Clauses in the Cloudflare DPA; R2 buckets are pinned to an EU jurisdiction.
    Умови захисту даних провайдера

  • Functional Software, Inc. (Sentry)

    Сполучені Штатиінфраструктуранеобов’язково

    передавання за межі ЄЕП

    Error reporting. Stack traces can incidentally contain fragments of the data being processed when the error occurred. Only after the visitor consents to analytics: masked session replays (all text, inputs and media blocked).

    Дані:
    контекст помилки, маскований запис сеансу
    Механізм передавання:
    EU Standard Contractual Clauses in the Sentry DPA, with the EU ingest endpoint and PII scrubbing enabled.
    Умови захисту даних провайдера

  • European Commission (VIES)

    Європейський Союзорган державної влади

    ЄЕП

    Validation of counterparty VAT identification numbers. Only the VAT number is sent.

    Дані:
    IČ DPH
    Вебсайт органу

  • Реєстр фінансової звітності (Register účtovných závierok, Міністерство фінансів Словацької Республіки)

    Словаччинаорган державної влади

    ЄЕП

    Company lookup by IČO in the public Register of Financial Statements. Only the IČO being looked up is sent.

    Дані:
    IČO
    Вебсайт органу

Передавання за межі ЄЕП

Для кожного одержувача за межами Європейського економічного простору ми спираємося на стандартні договірні положення Європейської комісії та на оцінку впливу передавання. Ми не покладаємося виключно на рамкову програму EU-US Data Privacy Framework, яка є предметом судового перегляду.