На цій сторінці перелічено всіх субобробників, які мають доступ до персональних даних від імені QR Branding, — на виконання наших зобов’язань щодо прозорості за статтею 28 GDPR і нашої Угоди про обробку даних.
Кожен субобробник пов’язаний письмовою угодою із зобов’язаннями щодо захисту даних, рівноцінними нашій DPA. Коли субобробник змінюється, цю сторінку оновлюють щонайменше за 30 днів до набрання зміною чинності — окрім критичних для безпеки замін, які впроваджуються негайно й розкриваються тут заднім числом.
Щоб заперечити проти субобробника з обґрунтованих підстав або отримувати оновлення електронною поштою, коли ця сторінка змінюється, напишіть на support@qr-branding.com.
Чинні субобробники
| Категорія | Постачальник | Юридична особа | Призначення | Регіон |
|---|---|---|---|---|
| Merchant of Record | Polar.sh | Polar Software Inc. | Оплата, виставлення рахунків, сплата податків, клієнтський портал відшкодувань. | Делавер, США (зареєстрований в ЄС як MoR для покупців з ЄЕЗ) |
| Транзакційна пошта | Resend | Resend, Inc. | Доставлення квитанцій, посилань на відшкодування та листів облікового запису. | США |
| CDN та edge-середовище | Cloudflare | Cloudflare, Inc. | Хостинг фронтенду (Pages), edge-середовище (Workers), CDN для ресурсів, об’єктне сховище (R2) та агрегована вебаналітика без cookie (Web Analytics). | Глобально (трафік з ЄЕЗ обслуговують edge-вузли в ЄС) |
| Керований Postgres | Neon | Neon, Inc. | Основна база даних для замовлень, обліку кредитів і стану облікових записів. | США (Пн. Вірджинія, us-east-1) |
| Керований кеш і ліміти запитів | Upstash | Upstash, Inc. | Redis для кешу, лічильників лімітів запитів і ключів ідемпотентності вебхуків. | ЄС (Франкфурт) |
| Хостинг serverless-функцій | Microsoft Azure (Functions) | Microsoft Corporation | Бекенд API + рушій рендерингу QR + телеметрія Application Insights. | Microsoft Azure, Західна Європа |
| Провайдер LLM (за згодою) | OpenAI | OpenAI, OpCo, LLC | Генерація з ШІ, коли кінцевий користувач явно обирає OpenAI або коли це активний резервний варіант. | США |
| Провайдер LLM (за згодою) | Anthropic | Anthropic, PBC | Генерація з ШІ, коли кінцевий користувач явно обирає Anthropic або коли це активний резервний варіант. | США |
| Провайдер LLM (за згодою) | Google Gemini | Google LLC | Генерація з ШІ, коли кінцевий користувач явно обирає Gemini або коли це активний резервний варіант. | США |
| Провайдер LLM (за згодою) | Mistral | Mistral AI SAS | Генерація з ШІ, коли кінцевий користувач явно обирає Mistral або коли це активний резервний варіант. | Франція (ЄС) |
| Провайдер LLM (за згодою) | Cohere | Cohere Inc. | Генерація з ШІ, коли кінцевий користувач явно обирає Cohere або коли це активний резервний варіант. | Канада |
| Провайдер LLM (за згодою) | Groq | Groq, Inc. | Генерація з ШІ, коли кінцевий користувач явно обирає Groq або коли це активний резервний варіант. | США |
Провайдери LLM — лише за згодою
Зазначені вище сторонні провайдери LLM залучаються лише тоді, коли кінцевий користувач явно запускає генерацію з ШІ. Конкретного провайдера для кожного запиту обирає або сам користувач (ендпоінт маркетплейсу з власним ключем користувача), або внутрішній ланцюжок резервних варіантів (споживчі пакети кредитів). Провайдер кожного запиту записується в журнал для звірки витрат; провайдеру не передаються ні електронна пошта, ні платіжні дані — лише промпт і параметри генерації.
Міжнародне передавання
Коли персональні дані передаються за межі ЄЕЗ (США, Канада), передавання спирається на Рамкову програму захисту даних ЄС — США або Стандартні договірні положення ЄС (Рішення 2021/914), доповнені шифруванням під час передавання (TLS 1.2+) і зберігання (AES-256).
Історія змін
Від запуску споживчого сайту (2026-05) субобробники не змінювалися. Коли цей перелік зміниться, запис з’явиться тут разом із датою набрання чинності.