Субпроцесори та сторонні отримувачі даних (Sub-processors and third-party recipients)
Updated: 8/31/2026
Субпроцесори та сторонні отримувачі даних (Sub-processors and third-party recipients)
Сервіс: Dimio
Домен: dimio.space
Останнє оновлення: 2026-08-28
Дата набрання чинності: 2026-08-28
Контакт приватності: [email protected]
1. Що охоплює цей документ
У цьому документі наведені як:
- субпроцесори / processors for Dimio — постачальники, які можуть обробляти персональні дані від імені Dimio для надання Сервісу; так і
- сторонні отримувачі / independent controllers — провайдери, які в окремих сценаріях можуть діяти як самостійні отримувачі або незалежні контролери відповідно до власних політик та умов.
Фактична роль конкретного провайдера залежить від сценарію використання, категорії даних та договірної моделі інтеграції. Детальніше про ролі обробки даних та гарантії дивіться в нашому DPA та Політиці конфіденційності.
2. Провайдери, які можуть діяти як subprocessors / processors for Dimio
Примітка: це поточний високорівневий перелік активних провайдерів. Перелік може змінюватися. Про суттєві зміни ми повідомляємо шляхом оновлення цієї сторінки, а також, де доречно, через in-app повідомлення та/або email для активних або платних клієнтів.
| Провайдер | Роль/призначення | Дані | Географія | Посилання |
|---|---|---|---|---|
| Kamatera | Хостинг інфраструктури (сервери/мережа) | Контент клієнта та дані сервісу (включно з базою даних і файлами); операційні логи можуть містити технічні ідентифікатори | За замовчуванням: регіон ЄС (конкретна країна/регіон залежить від обраного дата-центру). Хостинг виключно в ЄС не гарантується, якщо не налаштовано явно. | Політики Kamatera |
| Cloudflare Email Routing | Сервіс доставки електронної пошти | Вміст електронної пошти, адреси отримувачів | Може включати обробку поза ЄЕЗ/ЄС | Політика конфіденційності Cloudflare |
| Cloudflare CDN / reverse proxy / WAF | Доставка й захист публічного домену, фільтрація шкідливого трафіку | IP-адреса, HTTP-заголовки, URL/метадані запиту, security identifiers і журнали мережевого трафіку | Глобальна мережа Cloudflare; може включати обробку поза ЄЕЗ/ЄС | Політика конфіденційності Cloudflare |
| Brevo (Sendinblue) | Сервіс доставки електронної пошти | Вміст електронної пошти, адреси отримувачів | Може включати обробку поза ЄЕЗ/ЄС | Політика конфіденційності Brevo |
| OpenAI | AI-обробка для імпорту зі скану договору (лише коли користувач явно запускає цю функцію) | Сторінки/фото договору, завантажені користувачем, витягнуті фрагменти тексту, структуровані чернетки полів (об'єкт/орендар/договір) | Може включати обробку поза ЄЕЗ/ЄС | Політика конфіденційності OpenAI |
3. Провайдери, які можуть діяти як independent controllers або інші сторонні recipients залежно від сценарію
| Провайдер | Тип сценарію | Дані | Географія | Посилання |
|---|---|---|---|---|
| Monobank (plata by mono) | Платежі/білінг | Дані транзакцій/підписки, службові ідентифікатори; реквізити картки вводяться на стороні mono або в його захищеному платіжному інтерфейсі | Може включати обробку поза ЄЕЗ/ЄС залежно від провайдера/архітектури. Гарантії: SCC або інші дозволені механізми, як описано в нашому DPA. | Документація mono acquiring |
| ТОВ «ВЧАСНО СЕРВІС» / «Вчасно» | Електронний документообіг і підписання (лише коли уповноважений користувач запускає функцію) | Документ; ПІБ та email підписантів; РНОКПП/ЄДРПОУ; номер/дата договору й порядок підписання; статуси, події, службові ідентифікатори і підписаний архів | Україна; інші маршрути можуть застосовуватися за політикою провайдера | Політика конфіденційності «Вчасно» |
| ТОВ «ФІНАНСОВА КОМПАНІЯ МБК» (код ЄДРПОУ 37973945), ТОВ «Портмоне», ТОВ «Будус-Інвест» / Portmone | Пошук і синхронізація комунальних рахунків, передання показників та комунальні платежі (коли уповноважений користувач запускає функцію) | Адреса та address IDs; постачальник; номер договору/особового рахунку й атрибути; рахунки, борг, тарифи, показники; телефон платника; ідентифікатори, статуси та квитанції платежів | Переважно Україна; інші маршрути — відповідно до політики Portmone та залучених платіжних систем | Положення про конфіденційність Portmone |
| Google (GA4) | Аналітика використання (лише за згодою на Analytics cookies) | Технічні ідентифікатори/події використання | Може включати обробку поза ЄЕЗ/ЄС. Гарантії: Стандартні договірні положення (SCC) або інші дозволені механізми, як описано в нашому DPA. | Політика конфіденційності Google |
| Meta (Facebook Pixel) | Аналітика/маркетинг (лише за згодою на необов'язкові cookies) | Технічні ідентифікатори/події використання | Може включати обробку поза ЄЕЗ/ЄС. Гарантії: SCC або інші дозволені механізми згідно з DPA. | Політика конфіденційності Meta |
| ContentSquare | UX-аналітика (лише за згодою на аналітичні cookies) | Технічні ідентифікатори/події використання | Може включати обробку поза ЄЕЗ/ЄС. Гарантії: SCC або інші дозволені механізми згідно з DPA. | Політика конфіденційності ContentSquare |
| Google Places API | Автодоповнення адрес (коли користувач використовує цю функцію) | Текст запиту адреси, мовні/регіональні параметри, session token і place ID; запит надходить із backend Dimio, без навмисного передання IP браузера користувача | Може включати обробку поза ЄЕЗ/ЄС | Політика конфіденційності Google |
| Google OAuth | Аутентифікація/реєстрація (коли користувач обирає вхід або реєстрацію через Google) | Електронна пошта, ім'я (надається користувачем під час OAuth-флоу) | Може включати обробку поза ЄЕЗ/ЄС | Політика конфіденційності Google |
| Telegram | 2FA/сповіщення/support-тікети та відповіді підтримки (коли користувач увімкнув або використовує відповідний канал) | Telegram ID користувача, chat ID, повідомлення/сповіщення, ідентифікатори та вміст support-тікетів | Може включати обробку поза ЄЕЗ/ЄС (сервери Telegram) | Політика конфіденційності Telegram |
| Apple Push Notification service (APNs) | Push-сповіщення (коли користувач реєструє Apple-пристрій і вмикає push) | Device token, bundle ID, заголовок/текст і технічний payload, статус доставки | Може включати обробку поза ЄЕЗ/ЄС | Політика конфіденційності Apple |
Важливо: не всі перелічені постачальники в усіх сценаріях виступають виключно як субпроцесори у сенсі GDPR; частина може діяти як окремі контролери або інші самостійні отримувачі для окремих операцій (зокрема платежі, маркетингова/аналітична обробка за згодою). Фактичний правовий статус залежить від конкретного сценарію та ролі сторін.
4. Оновлення
Оновлення цього документа публікуються за адресою /legal/subprocessors.