Процесори персональних даних
Перелік одержувачів персональних даних, яким Адміністратор передає дані для обробки або з якими діє як спільний чи незалежний контролер (§ 17 п. 4.1.1.3 Політики конфіденційності).
Станом на 28 липня 2026 року. Підстави передавання можуть змінюватися: чинність рамки EU-US Data Privacy Framework оскаржується в Суді ЄС (справа C-703/25 P). Перелік оновлюється в разі змін.
Розділ A. Процесори (суб'єкти обробки) за ст. 28 GDPR
Одержувач | Призначення обробки | Країна / регіон | Підстава передавання |
OpenAI Ireland Ltd. | Генерація підказок відповідей; обробка листів про бронювання | Ірландія (ЄС); подальша обробка в США | Договір укладено з ірландською компанією. Передавання до США здійснює OpenAI на підставі стандартних договірних положень (ст. 46(2)(c)) |
Google Ireland Limited | Аналітика та вимірювання ефективності (GA4) | ЄС / США | Рішення про адекватність EU-US DPF (ст. 45), стандартні договірні положення як резервний механізм |
Google Cloud Poland Sp. z o.o. | Firebase — аналітика мобільного застосунку та сповіщення | ЄС / США | EU-US DPF, стандартні договірні положення як резервний механізм |
Google LLC (Sheets API) | Операційна звітність | США | Стандартні договірні положення |
Twilio Ireland Limited (SendGrid) | Надсилання транзакційної електронної пошти | Європейський Союз (резидентність даних ЄС) | EU-US DPF, стандартні договірні положення як резервний механізм |
Functional Software, Inc. (Sentry) | Моніторинг помилок | США (Айова) | EU-US DPF, стандартні договірні положення як резервний механізм |
Moesif, Inc. | Моніторинг API | США | EU-US DPF, стандартні договірні положення як резервний механізм |
AppsFlyer Ltd. | Атрибуція встановлень мобільного застосунку | Ізраїль | Рішення про адекватність щодо Ізраїлю (2011/61/ЄС). Охоплює лише автоматизоване передавання |
Vercel Inc. | Хостинг веб-сайтів (виконання в регіоні ЄС) | США (сторона договору); виконання функцій у регіоні ЄС | Стандартні договірні положення та UK IDTA |
SFDC Ireland Limited (Salesforce / Heroku) | Хостинг сервера та бази даних | Ірландія (ЄС) та США | Стандартні договірні положення |
Make.com | Автоматизація обробки замовлень | Європейський Союз (регіон EU2) | Передавання за межі ЄЕП не здійснюється |
ТОВ «Мобізон» (TurboSMS) | Надсилання SMS- та Viber-повідомлень | Україна | Договір укладено |
ФОП Ликот А. С. (e-chat.tech) | Шлюз чату Viber | Україна | Договір укладено |
Checkbox | Фіскалізація розрахункових операцій | Україна | Договір укладено |
Україна не має рішення Європейської Комісії про адекватність, тому передавання даних українським одержувачам потребує стандартних договірних положень (ст. 46) та оцінки впливу передавання.
Розділ B. Спільні контролери за ст. 26 GDPR
Одержувач | Призначення обробки | Країна / регіон | Підстава передавання |
Meta Platforms Ireland Limited | Збір та передавання даних про події (Conversions API, піксель); канали Messenger та Instagram Direct | Ірландія (ЄС); подальша обробка в США | EU-US DPF; для каналів обміну повідомленнями — стандартні договірні положення (модуль «контролер-контролер») |
Щодо збору та передавання даних про події Адміністратор і Meta Platforms Ireland Limited діють як спільні контролери. Подальша обробка даних компанією Meta не є частиною спільної обробки — у цій частині Meta діє як незалежний контролер.
Розділ C. Незалежні контролери та інші одержувачі
Одержувач | Призначення обробки | Країна / регіон | Підстава передавання |
Viber Media S.à r.l. | Канал обміну повідомленнями Viber | Люксембург (ЄС) | Передавання за межі ЄЕП не здійснюється |
АТ КБ «ПриватБанк» (LiqPay) | Приймання платежів | Україна | Договір укладено |
Перевізники та партнери | Виконання договору перевезення | Україна та ЄС | Договір укладено |
⚠️ Торговцем за договором з LiqPay виступає окрема особа — фізична особа-підприємець, резидент України, а не PREXSELL sp. z o.o.. Розподіл ролей контролера щодо платіжних даних регулюється договором
Viber Media визначає себе незалежним контролером у своїх умовах для бізнес-акаунтів.