Legal · GDPR, ст. 28
Субобработчики
Редакция: 2026-10-24
Русская версия для тех, кто живёт в Германии, Австрии или Швейцарии и предпочитает читать по-русски. Все языковые версии этого документа имеют одинаковое содержание; исходный текст — немецкий.
Список всех обработчиков по ст. 28 GDPR, которых привлекает WhispaWave. Имеющий обязательную силу источник для Политики конфиденциальности, прозрачности хостинга (на немецком) и приложения 2 к соглашению об обработке данных по поручению (AVV) (на немецком) — все три страницы формируются из одной и той же базы данных. Если добавляется или заменяется сервис, который может обрабатывать диктовки, разговоры или заметки, мы объявляем об этом существующим клиентам по электронной почте не менее чем за 30 дней до вступления в силу; сервисы, которые касаются только сайта, мы вносим сюда с указанием даты.
| Поставщик (юридическое лицо) | Цель | Местонахождение / место хранения данных | Статус | Правовое основание |
|---|---|---|---|---|
| Mistral AI Mistral AI SAS (R.C.S. Paris 952 418 325) | ИИ-обработка: распознавание речи (облачные случаи), улучшение текста, перевод, расшифровка разговоров, конспекты встреч и документы на основе разговоров, чат встречи, черновики шаблонов, распознавание текста (OCR) и заполнение форм | Местонахождение: Франция (Париж) Данные: Региональная конечная точка в ЕС (api.eu.mistral.ai); инференс в дата-центрах ЕЭЗ (Франция, Швеция/Норвегия, партнёры по инференсу в ЕЭЗ согласно цепочке поставщика) | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR + Zero Data Retention (подтверждено 2026-08-20), региональная конечная точка в ЕС |
| Supabase Supabase Inc. | База данных, вход, серверные функции, файловое хранилище; счётчики защиты форм сайта от перегрузки (только псевдонимизированные контрольные значения) | Местонахождение: США Данные: Регион ЕС Франкфурт-на-Майне (eu-central-1) на инфраструктуре дата-центров Amazon Web Services (субобработчик второго уровня; только инфраструктура — никакой ИИ-обработки в AWS) | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 + стандартные договорные условия ЕС, регион данных в ЕС |
| Hetzner Online Hetzner Online GmbH | Собственный промежуточный ИИ-сервер; собственная, самостоятельно эксплуатируемая система отчётов об ошибках (отчёты о сбоях только с согласия, серверные события об ошибках без содержимого); изображения для писем; источник обновлений приложения | Местонахождение: Германия Данные: Фалькенштайн / Нюрнберг, Германия (собственные дата-центры поставщика, без цепочки гиперскейлеров) | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR, местонахождение в Германии |
| IONOS IONOS SE | Резервный сервис в ЕС для улучшения текста (только при сбое основного сервиса) | Местонахождение: Германия Данные: Дата-центры в Германии (IONOS Cloud) | Активен (резервный сервис в ЕС) | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR, местонахождение в Германии |
| Scaleway Scaleway SAS | Распознавание речи при диктовке: первый сервис для языков, которые основной сервис не распознаёт; в остальных случаях — резервный сервис в ЕС (только при сбое основного сервиса) | Местонахождение: Франция Данные: Париж, Франция | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR, местонахождение в ЕС |
| Resend Plus Five Five, Inc. (Resend) | Транзакционные письма, ответы поддержки, формы сайта (контакт, заявка на вакансию, подтверждение расторжения договора), список контактов рассылки | Местонахождение: США Данные: США — по сведениям поставщика, данные аккаунта, метаданные писем и журналы хранятся в США; инфраструктуру отправки можно выбрать для каждого домена (в том числе Ирландия), но она определяет только маршрут отправки | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 + стандартные договорные условия ЕС; поставщик сертифицирован по EU-US Data Privacy Framework (по сведениям поставщика); обработка в США |
| Stripe Stripe Payments Europe Ltd. | Обработка платежей (подписки, купоны программы рекомендаций) | Местонахождение: Ирландия Данные: Дублин, Ирландия (ЕС); американская цепочка концерна поставщика для обработки платежей | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR, местонахождение в ЕС |
| Plausible Analytics Plausible Insights OÜ | Измерение посещаемости сайта (без cookie, без сохранения IP-адресов; только сводная статистика) | Местонахождение: Эстония (Тарту) Данные: Серверы в Германии (Фалькенштайн); данные не покидают ЕС | Активен (только сайт) | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR, местонахождение в ЕС |
| Vercel Vercel Inc. | Хостинг сайта (включая серверную обработку форм) | Местонахождение: США (Делавэр) Данные: Серверные функции во Франкфурте (fra1); всемирная доставка статического содержимого через edge-узлы | Активен (только сайт) | Соглашение об обработке данных по поручению (AVV), ст. 28 + стандартные договорные условия ЕС |
| BunnyWay (bunny.net) BunnyWay d.o.o. | Доставка обновлений приложения (CDN) | Местонахождение: Словения Данные: Узлы доставки в ЕС | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR, местонахождение в ЕС |
| Linkup Linkup Technologies SAS | Поиск в интернете в чате встреч (включён по умолчанию, можно отключить; только поисковые запросы) | Местонахождение: Франция (Френ) Данные: ЕС, США, Канада, Азиатско-Тихоокеанский регион — по данным поставщика, любой поисковый запрос может обрабатываться в любом из этих регионов в зависимости от нагрузки | Активен | Соглашение об обработке данных по поручению (AVV), ст. 28 GDPR, местонахождение в ЕС; обработка возможна и за пределами ЕС, гарантия по ст. 46 GDPR пока не подтверждена |
- Mistral AI: Zero Data Retention активен для нашего аккаунта (письменное подтверждение поставщика от 2026-08-20): входные и выходные данные после обработки не сохраняются и не используются для обучения. Модели работают через региональную конечную точку в ЕС; среди них — модели GLM с открытыми весами от Z.ai, которые Mistral AI эксплуатирует на инфраструктуре в ЕС, — Z.ai не получает никаких данных.
- Resend: Resend хранит данные аккаунта, метаданные писем и журналы в США — независимо от выбранного региона отправки. Мы не отправляем диктовки или разговоры по электронной почте; только диагностические вложения, которые вы сами прикладываете к обращению в поддержку, могут содержать короткие фрагменты.
- Plausible Analytics: Измерение посещаемости без cookie и без сохранения IP-адресов; скрипт и данные измерений проходят через whispawave.de. Соглашение об обработке данных по поручению является частью условий использования Plausible.
- BunnyWay (bunny.net): Передаются исключительно IP-адреса при загрузке обновлений приложения, никакого содержимого приложения. Соглашение об обработке данных по поручению bunny.net является частью клиентского аккаунта.
- Linkup: С версии 1.1.0 приложения для Mac поиск в интернете в чате встреч включён по умолчанию; отключить его можно в настройках, в разделе «Встречи». Linkup получает только поисковый запрос, который ассистент формулирует для вашего вопроса. С 2026-10-24 с Linkup действует соглашение об обработке данных по поручению; однако Linkup может обрабатывать поисковые запросы и за пределами ЕС. Обязательство не хранить поисковые запросы (Zero Data Retention) и обработку только в ЕС мы запросили; ни того, ни другого пока нет (Политика конфиденциальности, пункт 6).
Резервные сервисы в ЕС. Если наш основной поставщик ИИ-услуг временно недоступен, автоматически подключаются резервные сервисы в ЕС: IONOS SE (Германия) для улучшения текста и Scaleway SAS (Франция) для распознавания речи — не для режима разговора. Кроме того, Scaleway в качестве первого сервиса распознаёт диктовки на языках, которые наш основной поставщик ИИ-услуг не распознаёт. Они также обрабатывают ваше содержимое только для выполнения вашего запроса; согласно их опубликованным правилам защиты данных они исключают обучение на вашем содержимом и его постоянное хранение.
Сервисы входа. Если вы входите через Apple, Google или Microsoft, соответствующий поставщик обрабатывает ваши данные для входа; это происходит только в том случае, если вы сами выбираете этот способ входа.
Передача в третьи страны
Содержимое ваших диктовок и разговоров обрабатывается и хранится в дата-центрах в ЕС; путь диктовки (распознавание речи, промежуточный ИИ-сервер, база данных) проходит через площадки в ЕС. Исключение — поиск в интернете в чате встреч: Linkup (местонахождение во Франции; соглашение об обработке данных по поручению с 24 октября 2026) может обрабатывать поисковые запросы, которые ассистент формулирует для вашего вопроса, также в США, Канаде и Азиатско-Тихоокеанском регионе. Обработку только в ЕС и обязательство не хранить поисковые запросы мы запросили; ни того, ни другого пока нет (Политика конфиденциальности, пункт 6). Поиск в интернете можно отключить в настройках. Некоторые наши поставщики услуг принадлежат американским группам компаний (например, Supabase Inc., Vercel Inc.) — мы привлекаем их через регионы данных в ЕС и стандартные договорные условия ЕС и раскрываем это в таблице выше по каждому сервису. Доступ органов власти по законодательству США в этих случаях юридически нельзя полностью исключить; поэтому мы открыто называем его, а не объясняем, будто его нет.
Процедура изменений
Если мы меняем или добавляем обработчика, который может обрабатывать ваше содержимое, мы информируем существующих клиентов по электронной почте не менее чем за 30 дней до вступления в силу и вносим изменение сюда с указанием даты. В этот период у вас есть право на возражение (возражение на privacy@whispawave.de, ответ в течение 14 календарных дней). Без возражения новые субобработчики считаются принятыми. Если сервис приходится немедленно заменить по неотложным причинам безопасности или доступности, мы информируем об этом постфактум, не позднее чем через 10 дней. Сервисы, которые касаются только сайта и не затрагивают содержимое приложения, документируются только здесь с указанием даты.
История версий этого списка: через журнал Git во внутреннем репозитории. При вопросах: privacy@whispawave.de.