Субобработчики
Для работы next2u мы привлекаем небольшое число тщательно отобранных сторонних провайдеров («субобработчики»), которые обрабатывают персональные данные от нашего имени, по нашим инструкциям и в соответствии со статьёй 28 GDPR. На этой странице перечислены все субобработчики, которые могут обрабатывать ваши персональные данные, с указанием назначения обработки, задействованных данных и места их обработки. Страница является частью нашей Политики конфиденциальности.
Действующие субобработчики
| Субобработчик | Назначение | Категории данных | Местонахождение и правовая основа передачи |
|---|---|---|---|
| OpenAI | Модерация контента с помощью ИИ, автоматический перевод, релевантность поиска и помощь при создании объявлений | Текст объявлений, загружаемые фотографии, имя пользователя, фото профиля, поисковые запросы | США (DPA + SCC) |
| PostHog | Продуктовая аналитика и функциональные флаги (только с вашего согласия) | События использования и взаимодействий, идентификаторы сессий и устройств, IP-адрес | Европейский Союз |
| Online Payment Platform | Обработка платежей, escrow и выплаты по заказам и платным функциям | Данные платёжного метода (вводятся в их системах), суммы транзакций, платёжное имя, email и адрес; для продавцов также дата рождения, адрес, документы, удостоверяющие личность, налоговый номер и банковский счёт | Европейский союз (Нидерланды) |
| Bird | Отправка одноразовых кодов по SMS для верификации телефона | Номер телефона, код верификации | Европейский Союз (Нидерланды) |
| Вход через социальную сеть «Войти с Google» | Адрес email, имя, фото профиля | США (SCC) | |
| Apple | Вход через «Войти с Apple» и карты в нашем приложении для iOS | Адрес email, имя; запросы карт и просматриваемая область | США (SCC) |
Хостинг и инфраструктура
Наша основная инфраструктура (серверы приложений, базы данных, поисковый индекс, очередь сообщений, кэш, аутентификация и мониторинг) работает на выделенных серверах Scaleway во Франции. Наше объектное хранилище размещено у OVHcloud в его регионе Люксембург. Оба выступают обработчиками от нашего имени на основании соглашений об обработке данных (статья 28 GDPR) и не обрабатывают ваши персональные данные в собственных целях.
Транзакционные и уведомительные письма отправляются через наш собственный почтовый сервер (mail.next2u.email), который мы эксплуатируем в Европейском Союзе. Мы не используем сторонних провайдеров электронной почты.