Субобработчики (Sub-Processors)

В соответствии с нашим соглашением об обработке данных (DPA, доступно по адресу https://norman.finance/de/ru/avv) Norman AI GmbH привлекает следующих субобработчиков для предоставления наших услуг. Мы обновляем эту страницу при добавлении или замене субобработчиков и уведомляем затронутых клиентов в соответствии с разделом 6 нашего DPA.

По вопросам обращайтесь по адресу compliance@norman.finance.

Инфраструктура и хостинг

DigitalOcean, LLC
101 Avenue of the Americas, New York, NY 10013, США
Цель: Облачная инфраструктура и хостинг
Обрабатываемые данные: Все данные платформы, включая учётные записи пользователей, финансовые данные и документы
Расположение: Дата-центр в ЕС (Франкфурт-на-Майне, Германия)
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Люксембург
Цель: Облачная инфраструктура и хранение данных
Обрабатываемые данные: Данные платформы, резервные копии, файловое хранилище
Расположение: Дата-центр в ЕС (Франкфурт-на-Майне, Германия)
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, США
Цель: Сетевая безопасность, защита от DDoS-атак и доставка приложения и API
Обрабатываемые данные: Все данные, передаваемые приложению и API и получаемые от них, IP-адреса
Расположение: Глобальная сеть (по всему миру)
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Подключение банков

finAPI GmbH
Adams-Lehmann-Straße 44, 80797 München, Германия
Цель: Подключение банковских счетов и получение данных счетов и операций
Обрабатываемые данные: Введённые пользователем данные для доступа к банку, реквизиты счетов, остатки, операции
Расположение: Германия
Механизм передачи: Не применяется (компания зарегистрирована в ЕС)

Обработка с помощью ИИ

OpenAI OpCo, LLC
3180 18th Street, San Francisco, CA 94110, США
Цель: Налоговый и бухгалтерский анализ с поддержкой ИИ
Обрабатываемые данные: Запросы пользователей, финансовые данные, переданные пользователем через ИИ-чат
Расположение: США
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Anthropic, PBC
548 Market St, PMB 90375, San Francisco, CA 94104, США
Цель: Налоговый и бухгалтерский анализ с поддержкой ИИ
Обрабатываемые данные: Запросы пользователей, финансовые данные, переданные пользователем через ИИ-чат
Расположение: США
Механизм передачи: Стандартные договорные положения ЕС

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия
Цель: Налоговый и бухгалтерский анализ с поддержкой ИИ и обработка документов (Azure OpenAI Service)
Обрабатываемые данные: Запросы пользователей, финансовые данные и загруженные документы (например, чеки, счета, расчётные листки, договоры)
Расположение: ЕС
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Коммуникация

Twilio Inc. (SendGrid)
101 Spear Street, Suite 500, San Francisco, CA 94105, США
Цель: Отправка транзакционных писем
Обрабатываемые данные: Имя, адрес электронной почты
Расположение: США
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, США
Цель: Отправка транзакционных писем, рассылок и серий писем
Обрабатываемые данные: Имя, адрес электронной почты, язык, правовая форма
Расположение: Регион отправки в ЕС (Ирландия)
Механизм передачи: Стандартные договорные положения ЕС

Intercom, Inc.
55 2nd Street, San Francisco, CA 94105, США
Цель: Чат поддержки клиентов и сообщения в приложении
Обрабатываемые данные: Имя, адрес электронной почты, сообщения чата, данные об использовании
Расположение: США
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Аналитика и мониторинг

Functional Software, Inc. d/b/a Sentry
45 Fremont Street, 8th Floor, San Francisco, CA 94105, США
Цель: Мониторинг ошибок и производительности приложения
Обрабатываемые данные: Технические журналы ошибок, анонимизированные данные об использовании, IP-адреса
Расположение: Доступен дата-центр в ЕС
Механизм передачи: EU-U.S. Data Privacy Framework, стандартные договорные положения ЕС

Сторонние получатели данных (не субобработчики)

Следующие организации получают персональные данные в рамках наших услуг, но не являются субобработчиками в смысле GDPR, поскольку действуют как самостоятельные контролёры данных:

ELSTER / Налоговые органы Германии (Finanzamt)
Цель: Подача налоговых деклараций и деклараций по НДС
Передаваемые данные: Данные налоговых деклараций, персональные идентификационные данные, налоговые номера