Настоящий перечень содержит субобработчиков, которых Luxa Energy LTD («Raysly») использует для обработки Данных Клиента от имени клиентов («партнёров») в соответствии с Соглашением об обработке данных Raysly. Он включён по ссылке в это Соглашение.
Уведомление об изменениях
Мы уведомим об изменении не позднее чем за 30 дней до намеченного добавления или замены субобработчика до вступления изменения в силу, как описано в Соглашении (§6), чтобы у вас была возможность возразить по обоснованным причинам, связанным с защитой данных. Мы уведомим вас по электронной почте на адрес владельца учётной записи и путём публикации обновлённой версии этой страницы с видимой датой «последнего обновления».
Субобработчики, используемые для деятельности по обработке (данных партнёров)
В таблице ниже перечислены субобработчики, которые могут обрабатывать Данные Клиента при использовании вами соответствующей функции. Многие функции подключаются по желанию: субобработчик обрабатывает ваши Данные Клиента только в том случае, если вы используете функцию, указанную в столбце «Область применения функций».
| Субобработчик | Цель | Категории данных | Местонахождение | Область применения функций |
|---|---|---|---|---|
| Vercel | Хостинг приложения, серверные функции (serverless), запланированные задания | Все данные запросов, обрабатываемые платформой, включая данные партнёров и клиентов при передаче | Функции: Франкфурт, Германия (ЕС). Прочая инфраструктура Vercel: см. условия обработки данных поставщика | Все |
| Turso (LibSQL) | Основная операционная база данных (лиды, заказы, партнёры, сессии, метаданные документов) | Все данные, отправляемые партнёрами и клиентами через платформу | См. условия обработки данных поставщика | Все |
| Cloudflare (хранилище R2) | Хранение файлов для загруженных документов, изображений и резервных копий БД, если партнёр не подключил собственное хранилище | Загруженные документы клиентов (включая загрузки удостоверений личности/документов о праве собственности), брендинговые материалы партнёра | Сегменты хранения с разделением по регионам (Кипр, Великобритания, Швейцария, глобальный); см. условия обработки данных поставщика | Загрузка документов/изображений, резервные копии |
| Cloudflare (Turnstile, DNS/SaaS) | Защита от ботов в публичных формах; управление DNS/пользовательскими доменами для витрин партнёров | IP-адрес посетителя и антибот-токен; доменные имена | См. условия обработки данных поставщика | Формы, пользовательские домены |
| Resend | Исходящая транзакционная электронная почта | Адрес получателя, тема, содержание писем платформы (копия также сохраняется в собственном журнале электронной почты Raysly) | См. условия обработки данных поставщика | Уведомления по электронной почте |
| Postmark | Обработка входящей электронной почты (например, пересланных предложений конкурентов) | Содержание и вложения входящих писем | См. условия обработки данных поставщика | Функция загрузки предложений по электронной почте. |
| Twilio | Подтверждение по SMS/телефону и обмен сообщениями, включая номера Twilio, подключённые партнёром | Номера телефонов, содержание SMS | Регион ЕС, если учётная запись настроена соответствующим образом; в остальных случаях см. условия обработки данных поставщика | SMS, подтверждение по телефону |
| Bird (MessageBird) | Альтернативный провайдер SMS/подтверждения | Номера телефонов | См. условия обработки данных поставщика | SMS, подтверждение по телефону (при соответствующей настройке) |
| Sinch | Альтернативный провайдер SMS/подтверждения | Номера телефонов, содержание SMS | Регион API ЕС (конфигурация по умолчанию) | SMS, подтверждение по телефону (при соответствующей настройке) |
| Xero / QuickBooks / Zoho Books | Синхронизация с бухгалтерскими системами, по собственному выбору партнёра | Контакты партнёра по выставлению счетов и данные счетов, передаваемые по указанию партнёра | Собственная учётная запись партнёра у поставщика | Бухгалтерские интеграции (по желанию) |
| Google (Drive, Calendar, Maps/Geocoding/Solar API, Fonts) | Подключённое партнёром хранилище и календарь; автозаполнение адреса и расчёты по крыше/солнечной энергии на витринах; веб-шрифты | Текст адреса, координаты, события календаря, файлы (при подключении); IP-адрес посетителя (шрифты, карты) | См. условия обработки данных поставщика | Интеграции, калькулятор витрины, брендинг витрины |
| Microsoft (365/OneDrive, Graph) | Подключённые партнёром календарь и хранилище | События календаря, файлы (при подключении) | См. условия обработки данных поставщика | Интеграции (по желанию, бета) |
| Dropbox | Подключённое партнёром хранилище | Файлы (при подключении) | См. условия обработки данных поставщика | Интеграции (по желанию, бета) |
| Amazon S3 (собственное подключение) | Собственное хранилище партнёра, по выбору партнёра | Файлы, которые партнёр решает там хранить | Контролируется партнёром | Интеграции (по желанию) |
| Shopify | Синхронизация товаров/остатков/заказов и ссылки на оформление заказа, по выбору партнёра | Данные о товарах и заказах; токен доступа Shopify партнёра (хранится зашифрованным) | Собственный регион Shopify партнёра | Интеграции (по желанию) |
| Meta, LinkedIn, X/TikTok (через OAuth) | Публикация и статистика в Social Media Studio, по выбору партнёра | Данные подключённой социальной учётной записи партнёра и содержание, опубликованное через инструмент | См. условия обработки данных поставщика | Social Media Studio (по желанию, бета) |
| OpenAI / Google Gemini (через Vercel AI Gateway) / Mistral / OpenRouter / Groq | Настраиваемый разбор загруженных документов с предложениями конкурентов; сегментация крыши на основе спутниковых снимков с помощью ИИ | Загруженные документы с предложениями клиента; местоположение объекта/изображения | См. условия обработки данных поставщика | Используется, только если для вашей учётной записи включены разбор загруженных предложений или сегментация крыши с помощью ИИ |
| PostHog | Продуктовая аналитика; работает только после получения согласия на соответствующем сайте | Данные о взаимодействии посетителя. Серверные события используют псевдонимизированный идентификатор, производный от адреса электронной почты, а не исходный адрес | На стороне клиента: регион ЕС. На стороне сервера: см. условия обработки данных поставщика | Аналитика вовлечённости |
| Sentry | Мониторинг ошибок и диагностика по всей платформе, включая витрины | Технические данные об ошибках; небольшая выборка записей сеансов со скрытыми всеми текстовыми данными/полями ввода | См. условия обработки данных поставщика | По всей платформе |
| GitLab (CI) | Выполняет запланированное задание, которое создаёт дамп всей основной базы данных и загружает его в хранилище резервных копий | Полные дампы базы данных, т.е. все Данные Клиента в основной базе данных | См. условия обработки данных поставщика | Все (резервное копирование) |
| Upstash (Redis) | Ограничение частоты запросов и краткосрочное кеширование | IP-адрес и идентификаторы, используемые в качестве ключей ограничения частоты; кешированные запросы | См. условия обработки данных поставщика | Все |
| Chatwoot | Почтовый ящик поддержки, используемый сотрудниками | Сообщения поддержки; имя, адрес электронной почты и телефон контакта | См. условия обработки данных поставщика | Поддержка. |
| Mapbox | Прямое геокодирование; спутниковый снимок для сегментации крыши с помощью ИИ | Поисковый запрос адреса; широта и долгота объекта | См. условия обработки данных поставщика | Поиск адреса в портале, сегментация крыши |
| swisstopo / geo.admin.ch (Швейцарская федеральная геослужба) | Поиск швейцарских адресов на экранах лидов портала | Строка поиска адреса | Швейцария | Лиды CH |
| Apple (APNs) / Google (Firebase Cloud Messaging) | Push-уведомления на мобильные устройства сотрудников партнёра | Токены устройств; содержание уведомлений, которое может включать имя лида | См. условия обработки данных поставщика | Уведомления мобильного приложения |
| Vercel Web Analytics / Speed Insights | Аналитика страниц и выборочные замеры производительности, в настоящее время также на страницах витрин | URL страницы, данные устройства/браузера | См. условия обработки данных поставщика | Все, включая витрины |
В отношении аналитики вовлечённости на витрине, которую Raysly осуществляет от имени и в соответствии с настройками партнёра, партнёр является контролёром, а Raysly — обработчиком, поэтому PostHog указан в этой таблице применительно к данной деятельности. Собственная аналитика и телеметрия Raysly на уровне платформы (PostHog, Sentry, Vercel) осуществляются для собственных целей Raysly и являются собственной деятельностью Raysly в качестве контролёра, раскрываемой в Уведомлении о конфиденциальности, а не в этой таблице. Если партнёр подключает собственную учётную запись Mollie (Mollie Connect), Mollie действует в рамках собственного договора с партнёром и не является субобработчиком Raysly; поэтому здесь она не указана.
Платежи конечных клиентов на витрине/в маркетплейсе являются собственной ответственностью партнёра, через собственного подключённого провайдера партнёра (например, Mollie Connect или эквивалент Stripe Connect) либо через собственный банковский счёт (IBAN) партнёра. Luxa Energy LTD не является стороной такого платежа, поэтому Mollie и Stripe не указаны в таблице обработчиков выше применительно к обработке платежей на витрине/в маркетплейсе.
Поставщики, обрабатывающие данные для собственной деятельности Raysly в качестве контролёра (не данные партнёров)
Эти поставщики обрабатывают персональные данные, в отношении которых контролёром является сама Raysly (см. Уведомление о конфиденциальности) — например, собственные данные Raysly о владельцах учётных записей, контактах по выставлению счетов и маркетинговые данные. Они перечислены отдельно, поскольку они не являются субобработчиками в рамках указанного выше Соглашения; это собственные поставщики Raysly.
| Поставщик | Цель |
|---|---|
| Vercel | Хостинг raysly.com, страницы регистрации и партнёрского портала |
| Turso (LibSQL) | База данных, содержащая учётные записи партнёров, сотрудников, сессии (IP-адрес, user agent, город/страна) и журнал электронной почты |
| Cloudflare (R2, Turnstile) | Хранение файлов и резервные копии; проверка на ботов при регистрации |
| GitLab (CI) | Запланированное резервное копирование полной базы данных |
| Upstash (Redis) | Ограничение частоты запросов при регистрации и входе (IP-адрес) |
| Twilio / Bird / Sinch | Одноразовые коды по SMS для входа партнёра |
| Google / Apple (и другие подключённые провайдеры входа через социальные сети) | Вход в учётную запись партнёра через социальные сети |
| Google Maps | Автозаполнение адреса при регистрации |
| EU VIES | Проверка номеров НДС партнёров |
| Chatwoot | Разговоры поддержки с партнёрами |
| Resend | Собственные транзакционные письма Raysly, связанные с учётной записью/выставлением счетов |
| Google Analytics 4 / PostHog | Аналитика на raysly.com и партнёрском портале (см. Политику использования файлов cookie) |
| Sentry | Мониторинг ошибок на raysly.com и партнёрском портале |
| Vercel Web Analytics / Speed Insights | Аналитика производительности на raysly.com и партнёрском портале |
| Mollie / Stripe / Revolut | Обработка собственных подписных платежей партнёров в пользу Raysly |
| Revolut Business | Ленты банковских операций «только для чтения» для сверки собственного счёта Raysly (могут отображать имена плательщиков) |
| Slack | Внутренний инструмент уведомления сотрудников (не для клиентов) |
Mollie, Stripe и Revolut указаны в этой таблице только применительно к собственному выставлению счетов за подписку Raysly. В этой роли они обрабатывают персональные данные контактных лиц партнёров по вопросам оплаты, контролёром которых является Luxa Energy LTD. Они не являются субобработчиками Raysly в отношении платежей конечных клиентов на витрине или в маркетплейсе: такие платежи проходят через собственного подключённого провайдера партнёра или его банковский счёт, и Luxa Energy LTD не является их стороной.