Подизпълнители #
Подизпълнителите са трети страни, които обработват лични данни от името на EthicsPortal, когато EthicsPortal действа като обработващ за организациите оператори. Този списък е публикуван съгласно чл. 28(2) GDPR и DPA.
Последна актуализация: 2026-04.
Текущи подизпълнители #
| Подизпълнител | Юрисдикция | Цел | Категории данни |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Германия (ЕС) | Сървъри, база данни и съхранение на прикачените файлове | Всички данни на приложението: сигнали, самоличност на обработващите, съобщения, записи в одитната следа; качени прикачени файлове |
 Cloudflare, Inc. | 🇺🇸 САЩ | CDN и защита от DDoS за маркетинговия сайт | IP адреси на посетителите и заглавки на заявките към маркетинговия сайт; кеширани статични файлове. Не се споделят сигнали, данни на обработващите или данни на профилите |
 Mailjet SAS | 🇫🇷 Франция (ЕС) | Доставка на транзакционни имейли | Имейл адреси на обработващите, известия за кодове за достъп, имейли за фактуриране |
 Stripe Payments Europe, Ltd | 🇮🇪 Ирландия (ЕС) | Абонаментно фактуриране и обработка на плащанията | Данни за контакт за фактуриране на оператора, токенизирани платежни данни |
 AppSignal B.V. | 🇳🇱 Нидерландия (ЕС) | Следене на грешки и наблюдение на производителността на приложението (само на страната на администраторите и обработващите) | Следи на стека, метаданни на заявката; IP адресите на подателите не се записват |
 Crisp IM SARL | 🇫🇷 Франция (ЕС) | Вграден чат за обработващите сигнали (зарежда се само в портала за обработващи); поддържа проверка на самоличността (KYC) | IP на обработващия, съдържание на чата, наименование и данни за контакт на организацията, документи за самоличност |
Поверителност на подателите. Crisp се зарежда само в портала за обработващите и администраторите. Той не присъства нито на маркетинговия сайт, нито в портала за подаване на сигнали. Никакъв скрипт, бисквитка или идентификатор на Crisp не достига до страниците, предназначени за подателите.
Без ИИ или LLM подизпълнител. Никакъв голям езиков модел, генеративна ИИ услуга или ИИ класификатор не е подизпълнител на EthicsPortal. Съдържание на сигнали, самоличност на подателя, съобщения на обработващите и одитни записи не се предават на OpenAI, Anthropic, Google, Mistral или друг доставчик на ИИ инференция. Това е продуктов ангажимент, а не настройка по подразбиране — виж §5 от справката за съответствие за правната рамка.
Трансферите към юрисдикции извън ЕС/ЕИП се основават на стандартни договорни клаузи и допълнителни гаранции, описани в DPA.
Какво се счита за подизпълнител #
Подизпълнител е всяка услуга на трета страна, която обработва лични данни от името на EthicsPortal въз основа на писмено споразумение за обработване. Услугите се появяват тук само ако получават, съхраняват или предават лични данни.
Уведомяване за промени #
Операторите се уведомяват най-малко 30 дни предварително за добавяне или промяна в този списък, преди нов подизпълнител да започне обработване на лични данни.
Въпроси #
За въпроси относно обработването на данни от подизпълнители пишете на privacy@ethicsportal.eu .
Последна актуализация: