Сторонние сервисы и обработчики данных

Lovable Cloud

Компания

Lovable Labs AB (Стокгольм, Швеция)

Для чего

Работа всего сервиса: хранение аккаунтов, компаний, филиалов, оценок, обращений, документов и журналов; отправка писем для входа и восстановления пароля.

Роль

Обработчик (обрабатывает данные по поручению оператора)

Какие данные

Все данные, которые хранит databot: аккаунты, данные компаний и сотрудников, оценки и обращения с контактами, реквизиты и документы оплаты, технические журналы.

Чьи данные

Владельцы и сотрудники компаний, посетители QR-страниц, контактные лица по оплате

Где обрабатываются

ЕС; база данных и файлы — Ирландия

Где хранятся

Ирландия (ЕС)

Передача за пределы ЕЭЗ

Возможна через субобработчиков Lovable (список на сайте Lovable).

Правила сервиса

Политика конфиденциальности

Lovable AI Gateway

Компания

Lovable Labs AB (Стокгольм, Швеция)

Для чего

Ответ помощника «Проблема с оплатой?» в разделе «План»: текст вопроса владельца и статус его заявки и лицензии передаются модели ИИ (OpenAI через Lovable AI Gateway). Вопрос и ответ databot не сохраняет.

Роль

Субобработчик (привлечён обработчиком)

Какие данные

Текст вопроса владельца, статус заявки и лицензии компании, сумма и способ оплаты.

Чьи данные

Владельцы компаний, которые пользуются помощником по оплате

Где обрабатываются

Не подтверждено: запрос обрабатывает модель OpenAI

Передача за пределы ЕЭЗ

Возможна передача в США (OpenAI); механизм защиты не проверен.

Правила сервиса

Политика конфиденциальности

Cloudflare

Компания

юридическое лицо уточняется

Для чего

Передача страниц и запросов между браузером и сервером databot.

Роль

Субобработчик (привлечён обработчиком)

Какие данные

IP-адрес, сведения о браузере, адреса запрашиваемых страниц.

Чьи данные

Все посетители сайта и кабинета

Где обрабатываются

Глобальная сеть, в том числе за пределами ЕЭЗ

Передача за пределы ЕЭЗ

Обработка запросов в ближайшем узле сети, в том числе за пределами ЕЭЗ.

Правила сервиса

уточняется

Telegram

Компания

Telegram Messenger Inc.

Для чего

Отправка уведомлений ботом databot в группы и каналы филиалов и в личный чат владельца, если компания их подключила.

Роль

Самостоятельный оператор своих данных

Какие данные

Идентификатор и название чата, имя пользователя Telegram при личном подключении; в сообщении — название филиала, оценка, имя сотрудника (если выбран) и ссылка в кабинет. Контакты и комментарии посетителей не отправляются.

Чьи данные

Владельцы и сотрудники компаний, подключившие Telegram; сотрудники, чьё имя указано в оценке

Где обрабатываются

За пределами ЕЭЗ; для ЕЭЗ Telegram назначил представителя EDPO

Передача за пределы ЕЭЗ

Сообщения передаются в Telegram, который работает за пределами ЕЭЗ.

Правила сервиса

Политика конфиденциальности

Google Fonts

Компания

Google Ireland Limited (для пользователей ЕЭЗ)

Для чего

Браузер посетителя загружает шрифт Inter с серверов Google.

Роль

Самостоятельный оператор своих данных

Какие данные

IP-адрес, сведения о браузере, адрес страницы, на которой нужен шрифт. Google Fonts не устанавливает cookie.

Чьи данные

Все посетители сайта, кабинета и QR-страниц

Где обрабатываются

Серверы Google, в том числе за пределами ЕЭЗ

Передача за пределы ЕЭЗ

Запросы могут обрабатываться за пределами ЕЭЗ.

Правила сервиса

Политика конфиденциальности

Stripe

Компания

юридическое лицо уточняется

Для чего

Разовая оплата лицензии картой на защищённой странице Stripe. В режиме Stripe Managed Payments Stripe выступает продавцом по карточной покупке: принимает платёж, рассчитывает и уплачивает налоги, рассматривает споры по платежу.

Роль

Продавец по карточной покупке (Merchant of Record)

Какие данные

Email владельца и внутренние номера аккаунта и заявки; сумма покупки. Данные карты вводятся только на странице Stripe — databot их не получает. От Stripe databot получает статус, сумму и номер платежа.

Чьи данные

Владельцы компаний, которые оплачивают лицензию картой

Правила сервиса

Политика конфиденциальности

2ГИС

Компания

юридическое лицо уточняется

Для чего

Кнопка на QR-странице открывает карточку филиала в 2ГИС, если компания её подключила. databot не публикует отзывы и не передаёт данные посетителя.

Роль

Внешний сайт, на который переходит посетитель

Какие данные

После перехода 2ГИС получает данные браузера посетителя по своим правилам.

Чьи данные

Посетители QR-страниц, нажавшие кнопку

Где обрабатываются

По правилам 2ГИС

Правила сервиса

уточняется

Яндекс Карты

Компания

юридическое лицо уточняется

Для чего

Кнопка на QR-странице открывает карточку филиала в Яндекс Картах, если компания её подключила. databot не публикует отзывы и не передаёт данные посетителя.

Роль

Внешний сайт, на который переходит посетитель

Какие данные

После перехода Яндекс получает данные браузера посетителя по своим правилам.

Чьи данные

Посетители QR-страниц, нажавшие кнопку

Где обрабатываются

По правилам Яндекса

Правила сервиса

уточняется