Инфраструктурные поставщики и субобработчики

В этом каталоге описана инфраструктура, используемая CBBDigital LLC. Предприятия-клиенты контролируют данные своих записей и персонала, а мы обрабатываем их по их инструкциям. Мы можем выступать отдельным контролером для собственных целей ведения аккаунтов, биллинга, поддержки и безопасности. Страна регистрации компании, местонахождение сервера и страны, из которых может осуществляться доступ к данным, являются разными понятиями.

Hetzner Online GmbH

Назначение: Серверный хостинг и инфраструктура
Роль: Обработчик наших собственных данных; субобработчик данных предприятий, обрабатываемых по инструкциям
Расположение: Договаривающаяся компания: Германия; выбранный сервер: Хельсинки, Финляндия. Это не означает, что все остальные поставщики или удаленный доступ находятся в Финляндии.
Условие: Основной хостинг

Публичный DPA

Cloudflare, Inc.

Назначение: CDN, обратный прокси-сервер, WAF, защита от DDoS и Tunnel
Роль: Обработчик/субобработчик охватываемых сервисных данных; иные роли зависят от вида деятельности и применимых условий
Расположение: Компания США; глобальная сеть. Обработка исключительно на территории ЕС не обещается.
Условие: Безопасность веб-сайта и сети

Публичный DPA

Google LLC — Google Workspace

Назначение: Корпоративная электронная почта и SMTP-ретрансляция для аккаунтов, поддержки и настроенных уведомлений
Роль: Обработчик/субобработчик содержимого электронной почты по инструкциям; обработка иных сервисных/аккаунтных данных зависит от условий Google
Расположение: Договаривающаяся компания США; обработка и передача данных осуществляются на условиях Workspace. Исключительно региональное хранение данных не обещается.
Условие: Корпоративная электронная почта; уведомления клиентам — только при включении

Публичный DPA

Stripe — entity named in the account agreement

Назначение: Оформление подписок B2B CBBDigital, выставление счетов и безопасность платежей
Роль: Обработчик для соответствующих порученных услуг; независимый контролер для предотвращения мошенничества, KYC/AML и иных собственных предусмотренных законом целей
Расположение: Юридическое лицо, местонахождение и передача данных зависят от применимого соглашения об аккаунте Stripe и используемого сервиса
Условие: По состоянию на 29 октября 2026 года прием платежей по подпискам в рабочем режиме не включен. При этом Stripe может обрабатывать данные аккаунта, верификации или тестовые данные.

Публичный DPA

Meta/WhatsApp Cloud API и Google Calendar API используются только в том случае, если они отдельно настроены и включены для предприятия. Их упоминание в списке не означает, что подключение активно. Не предполагается, что доступ к Calendar API покрывается соглашением CDPA для электронной почты Workspace при любом использовании API. Цель, объем и требования к передаче данных оцениваются для каждого включенного канала.

Применимые условия обработки данных, принятые в рамках процедур оформления аккаунтов Hetzner, Cloudflare, Google Workspace и Stripe, хранятся в архиве с ограниченным доступом. Публичные ссылки на DPA описывают условия поставщиков; внутренние записи о принятии, подписанные копии и конфиденциальные аудиторские отчеты не публикуются. Само по себе соглашение DPA поставщика не заменяет наш договор с предприятием-клиентом или какой-либо требуемый инструмент международной передачи данных. Предварительное уведомление и возражения в отношении новых или измененных субобработчиков осуществляются в соответствии с подписанным договором с предприятием; обновление этой страницы не заменяет обязательное уведомление. Принятые копии договоров сохраняются. Информация и запросы: info@cbbdigital.us.