# Субобробники та одержувачі даних

**Постачальник послуги / Оператор:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294

**Контакт щодо послуг:** [kontakt@wm-admin.pl](mailto:kontakt@wm-admin.pl)

**Контакт щодо приватності та порушень:** [privacy@brillnet-app.com](mailto:privacy@brillnet-app.com)

**Сайт:** [wm-admin.pl](https://wm-admin.pl/?lang=uk)

**Версія:** 2026-10-12-beta.2

Це інформаційний переклад. Польська версія є обов'язковою.

## 1. Як читати перелік

Перелік розрізняє субобробників Brillnet для Даних Клієнта, постачальників для даних, контролером яких є Brillnet, та послуги, які Клієнт обирає безпосередньо. «Умовний» означає, що суб'єкт отримує дані лише після ввімкнення певної функції або використання резервного шляху.

## 2. Субобробники Даних Клієнта

| Суб'єкт | Послуга та мета | Обсяг | Місце обробки / передавання | Статус |
|---|---|---|---|---|
| **Cloudflare, Inc. та відповідні компанії групи** | Workers, D1, R2, Durable Objects, Queues, Workflows, Containers, Turnstile, Secrets Store і спостереження за системою | дані застосунку, файли, технічні метадані, ідентифікатори сеансів і безпеки | постійні дані налаштовані з юрисдикцією ЄС; виконання без збереження стану та обмежені метадані можуть оброблятися глобально; Рамкова програма захисту даних (DPF)/стандартні договірні положення (SCC) згідно з угодою Cloudflare про обробку даних | постійний |
| **Resend, Inc.** | резервне надсилання електронної пошти, коли основна Cloudflare Email Service недоступна або недостатня | адреса одержувача, мінімальний транзакційний шаблон і метадані доставки; без документів та вмісту клієнтських середовищ; відстеження відкриттів і натискань вимкнено | глобальна обробка згідно з угодою Resend про обробку даних і переліком його субобробників | умовний |

Cloudflare Email Service є частиною платформи Cloudflare й охоплюється записом Cloudflare. Поточні умови: [угода Cloudflare про обробку даних](https://www.cloudflare.com/cloudflare-customer-dpa/) та [перелік субобробників Cloudflare](https://www.cloudflare.com/gdpr/subprocessors/). Resend: [угода про обробку даних](https://resend.com/legal/dpa) та [перелік субобробників](https://resend.com/legal/subprocessors/).

## 3. Одержувачі та постачальники в інших ролях

| Суб'єкт | Роль | Обсяг | Коли |
|---|---|---|---|
| **Група Stripe** | обробник Brillnet або окремий контролер залежно від даних і платіжної операції; не є типовим субобробником вмісту клієнтських середовищ | платник, організація, тарифний план, сума, статус підписки й транзакції; без документів Спільноти та повних даних картки на боці WM Administrator | Checkout, Billing, Connect і платежі |
| **Google LLC / Google Workspace** | постачальник, обраний Клієнтом; роль залежить від договору Клієнта з Google | події та учасники, вибрані для синхронізації | лише після ввімкнення Google Calendar |
| **банки та платіжні оператори** | зазвичай окремі контролери | дані платіжного доручення або виписки, вибрані Клієнтом | лише для налаштованої інтеграції |
| **KSeF і державні органи** | окремі контролери, які діють на підставі закону | дані рахунку, декларації або справи, надіслані уповноваженим Користувачем | лише після затвердження надсилання |
| **правові й податкові радники та аудитори Brillnet** | одержувачі, зобов'язані дотримуватися конфіденційності | мінімальний обсяг для захисту від вимог, дотримання законодавства або аудиту | винятково, за потреби |

Stripe: [угода про обробку даних](https://stripe.com/legal/dpa), [постачальники послуг](https://stripe.com/legal/service-providers) та [центр конфіденційності](https://stripe.com/legal/privacy-center).

## 4. Правила мінімізації

1. До Stripe не передаються реєстри мешканців, документи, справи, голоси або залишки за приміщеннями.
2. Резервна електронна пошта не містить вкладень клієнтських середовищ або вмісту форм. Якщо повідомлення потребує чутливих даних, Користувач отримує безпечне посилання до застосунку з обов'язковою автентифікацією.
3. Інтеграції Google, KSeF і банків типово вимкнені та активуються уповноваженим адміністратором Клієнта.
4. Токени постачальників захищені як секрети й обмежені за обсягом доступу.

## 5. Зміни

Про заплановану зміну субобробника Даних Клієнта повідомляють щонайменше за 14 днів на адресу адміністратора організації та в застосунку. Повідомлення містить назву, мету, обсяг, місце обробки й дату. Заперечення розглядаються згідно з угодою про обробку даних. Дата останньої перевірки переліків постачальників: **25 липня 2026 року**.

## Обсяг строків резервних копій

Строки D1/R2 стосуються інфраструктури застосунку. Вони не є універсальною заявою про кожну копію постачальника пошти чи іншого отримувача. Дані надсилання, власних розрахунків і безпеки потребують окремого визначення ролі, мети, строку та підстави. Відповідно оцінюємо видалення; строк постачальника сам не замінює законну підставу чи інструкцію Клієнта.


> Контактні дані та домени в цьому поданні оновлено 2026-09-08. Оригінал документа та попередні прийняття залишаються незмінними.