Постачальник послуги / Оператор: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294
Контакт щодо послуг: kontakt@wm-admin.pl
Контакт щодо приватності та порушень: privacy@brillnet-app.com
Сайт: wm-admin.pl
Версія: 2026-10-12-beta.2
Це інформаційний переклад. Польська версія є обов'язковою.
1. Як читати перелік
Перелік розрізняє субобробників Brillnet для Даних Клієнта, постачальників для даних, контролером яких є Brillnet, та послуги, які Клієнт обирає безпосередньо. «Умовний» означає, що суб'єкт отримує дані лише після ввімкнення певної функції або використання резервного шляху.
2. Субобробники Даних Клієнта
| Суб'єкт | Послуга та мета | Обсяг | Місце обробки / передавання | Статус |
|---|---|---|---|---|
| Cloudflare, Inc. та відповідні компанії групи | Workers, D1, R2, Durable Objects, Queues, Workflows, Containers, Turnstile, Secrets Store і спостереження за системою | дані застосунку, файли, технічні метадані, ідентифікатори сеансів і безпеки | постійні дані налаштовані з юрисдикцією ЄС; виконання без збереження стану та обмежені метадані можуть оброблятися глобально; Рамкова програма захисту даних (DPF)/стандартні договірні положення (SCC) згідно з угодою Cloudflare про обробку даних | постійний |
| Resend, Inc. | резервне надсилання електронної пошти, коли основна Cloudflare Email Service недоступна або недостатня | адреса одержувача, мінімальний транзакційний шаблон і метадані доставки; без документів та вмісту клієнтських середовищ; відстеження відкриттів і натискань вимкнено | глобальна обробка згідно з угодою Resend про обробку даних і переліком його субобробників | умовний |
Cloudflare Email Service є частиною платформи Cloudflare й охоплюється записом Cloudflare. Поточні умови: угода Cloudflare про обробку даних та перелік субобробників Cloudflare. Resend: угода про обробку даних та перелік субобробників.
3. Одержувачі та постачальники в інших ролях
| Суб'єкт | Роль | Обсяг | Коли |
|---|---|---|---|
| Група Stripe | обробник Brillnet або окремий контролер залежно від даних і платіжної операції; не є типовим субобробником вмісту клієнтських середовищ | платник, організація, тарифний план, сума, статус підписки й транзакції; без документів Спільноти та повних даних картки на боці WM Administrator | Checkout, Billing, Connect і платежі |
| Google LLC / Google Workspace | постачальник, обраний Клієнтом; роль залежить від договору Клієнта з Google | події та учасники, вибрані для синхронізації | лише після ввімкнення Google Calendar |
| банки та платіжні оператори | зазвичай окремі контролери | дані платіжного доручення або виписки, вибрані Клієнтом | лише для налаштованої інтеграції |
| KSeF і державні органи | окремі контролери, які діють на підставі закону | дані рахунку, декларації або справи, надіслані уповноваженим Користувачем | лише після затвердження надсилання |
| правові й податкові радники та аудитори Brillnet | одержувачі, зобов'язані дотримуватися конфіденційності | мінімальний обсяг для захисту від вимог, дотримання законодавства або аудиту | винятково, за потреби |
Stripe: угода про обробку даних, постачальники послуг та центр конфіденційності.
4. Правила мінімізації
- До Stripe не передаються реєстри мешканців, документи, справи, голоси або залишки за приміщеннями.
- Резервна електронна пошта не містить вкладень клієнтських середовищ або вмісту форм. Якщо повідомлення потребує чутливих даних, Користувач отримує безпечне посилання до застосунку з обов'язковою автентифікацією.
- Інтеграції Google, KSeF і банків типово вимкнені та активуються уповноваженим адміністратором Клієнта.
- Токени постачальників захищені як секрети й обмежені за обсягом доступу.
5. Зміни
Про заплановану зміну субобробника Даних Клієнта повідомляють щонайменше за 14 днів на адресу адміністратора організації та в застосунку. Повідомлення містить назву, мету, обсяг, місце обробки й дату. Заперечення розглядаються згідно з угодою про обробку даних. Дата останньої перевірки переліків постачальників: 25 липня 2026 року.
Обсяг строків резервних копій
Строки D1/R2 стосуються інфраструктури застосунку. Вони не є універсальною заявою про кожну копію постачальника пошти чи іншого отримувача. Дані надсилання, власних розрахунків і безпеки потребують окремого визначення ролі, мети, строку та підстави. Відповідно оцінюємо видалення; строк постачальника сам не замінює законну підставу чи інструкцію Клієнта.
> Контактні дані та домени в цьому поданні оновлено 2026-09-08. Оригінал документа та попередні прийняття залишаються незмінними.