Субобробники
Повний поіменний список субобробників — із юридичною особою, метою та регіоном — розміщено на сторінці /subprocessors. Це канонічне джерело істини й сторінка, яка оновлюється щоразу, коли змінюється субобробник.
Чому цей список розміщено поза /docs
Наші публічні тексти про конфіденційність і DPA описують субобробників за категоріями (наприклад, «наш провайдер керованого Postgres, регіон ЄС»), а не за назвами постачальників. Це зменшує поверхню для розвідки з боку зловмисників-опортуністів — якщо перелічувати кожного постачальника в кількох юридичних сторінках, ці сторінки перетворюються на безкоштовну карту для атаки.
Статті 13/14 і 28 GDPR вимагають розкриття категорій одержувачів і самого факту існування субобробників, а не конкретного комерційного продукту на кожній сторінці. Єдина канонічна сторінка /subprocessors повністю виконує цей обов’язок і водночас залишає решту сторінок лаконічними.
Підписка на зміни
Щоб отримувати сповіщення електронною поштою про оновлення /subprocessors або заперечити проти субобробника з обґрунтованих підстав, напишіть на support@qr-branding.com. Про суттєві зміни повідомляється щонайменше за 30 днів до набрання ними чинності.