CostCare AI • ТОВ «МАЧ ГРУП», код ЄДРПОУ 45164108
Цей Перелік субпроцесорів (далі - “Перелік”) містить інформацію про третіх осіб, яких Товариство з обмеженою відповідальністю “МАЧ ГРУП”, код ЄДРПОУ 45164108, місцезнаходження: 03040, Україна, м. Київ, вул. Стельмаха, буд. 6/1, приміщення 1, що здійснює діяльність під торговельною маркою CostCare AI (далі - “Компанія”), може залучати до обробки персональних даних у зв’язку з наданням доступу до програмної платформи CostCare AI та пов’язаних послуг.
Цей Перелік застосовується разом з Угодою про обробку персональних даних (Data Processing Agreement - DPA) та Публічною офертою про надання доступу до програмної платформи CostCare AI та пов’язаних послуг (далі - “Публічна оферта”).
1.1. Для надання, підтримки, захисту та забезпечення функціонування програмної платформи CostCare AI (далі - “Платформа”) Компанія може використовувати послуги третіх осіб, зокрема постачальників хмарної інфраструктури, технологій зберігання даних, AI-функціоналу, автентифікації, технічного моніторингу та інших технологічних сервісів.
1.2. Для цілей цього Переліку субпроцесором є третя особа, яку Компанія залучає до обробки персональних даних від імені Клієнта у випадках, коли Компанія виступає Процесором відповідно до DPA.
1.3. Конкретний склад субпроцесорів, залучених до обробки персональних даних певного Клієнта, може залежати від функціоналу Платформи, налаштувань Клієнта, обраного AI-провайдера, підключених інтеграцій та інших сервісів, які фактично використовуються відповідним Клієнтом.
1.4. Включення субпроцесора до цього Переліку не означає, що такий субпроцесор отримує доступ до всіх персональних даних усіх Клієнтів Компанії. Обсяг і категорії даних, доступних відповідному субпроцесору, залежать від характеру його послуг, налаштувань Платформи та фактичного використання відповідного функціоналу Клієнтом.
1.5. Компанія залучає субпроцесорів відповідно до умов DPA та забезпечує покладення на них договірних зобов’язань щодо захисту персональних даних відповідно до вимог застосовного законодавства.
Функція: хмарна інфраструктура, серверні ресурси, забезпечення функціонування Платформи та зберігання резервних копій.
Категорії даних: дані Клієнта та інша інформація, що зберігається або обробляється в межах серверної інфраструктури Платформи.
Основне місце розміщення інфраструктури: Frankfurt, Німеччина, AWS region eu-central-1.
Основна серверна інфраструктура, яка використовується Компанією для функціонування Платформи, та резервні копії даних Клієнтів розміщуються у Frankfurt, Німеччина.
Функція: хмарний сервіс бази даних, що використовується для зберігання та обробки даних Платформи.
Категорії даних: дані Клієнта, дані облікових записів, історія взаємодії, інформація та інші дані, які зберігаються або обробляються в базі даних Платформи.
MongoDB Atlas використовується Компанією як хмарний сервіс бази даних. Місце обробки та зберігання даних визначається конфігурацією MongoDB Atlas, що використовується Компанією.
Функція: надання AI-функціоналу через API.
Категорії даних: інформація, необхідна для виконання конкретного запиту та формування відповіді, яка залежно від способу використання Платформи може включати зміст повідомлень, релевантну історію взаємодії, документи, файли та інший контекст, до якого Клієнт надав доступ.
OpenAI залучається до відповідної обробки у випадках, коли функціонал цього AI-провайдера використовується для виконання запиту Клієнта.
Функція: надання AI-функціоналу через API.
Категорії даних: інформація, необхідна для виконання конкретного запиту та формування відповіді, яка залежно від способу використання Платформи може включати зміст повідомлень, релевантну історію взаємодії, документи, файли та інший контекст, до якого Клієнт надав доступ.
Anthropic залучається до відповідної обробки у випадках, коли функціонал цього AI-провайдера використовується для виконання запиту Клієнта.
Функція: надання AI-функціоналу через API.
Категорії даних: інформація, необхідна для виконання конкретного запиту та формування відповіді, яка залежно від способу використання Платформи може включати зміст повідомлень, релевантну історію взаємодії, документи, файли та інший контекст, до якого Клієнт надав доступ.
Google Gemini залучається до відповідної обробки у випадках, коли функціонал цього AI-провайдера використовується для виконання запиту Клієнта.
Функція: надання AI-функціоналу через API.
Категорії даних: інформація, необхідна для виконання конкретного запиту та формування відповіді, яка залежно від способу використання Платформи може включати зміст повідомлень, релевантну історію взаємодії, документи, файли та інший контекст, до якого Клієнт надав доступ.
DeepSeek залучається до відповідної обробки у випадках, коли функціонал цього AI-провайдера використовується для виконання запиту Клієнта.
Функція: автентифікація та авторизація користувачів Платформи.
Категорії даних: адреси електронної пошти користувачів та технічна інформація, необхідна для забезпечення автентифікації та авторизації.
PropelAuth використовується для забезпечення функцій автентифікації та авторизації користувачів і не отримує від Компанії зміст Даних Клієнта, що обробляються в межах основного функціоналу Платформи.
Функція: технічний моніторинг, діагностика помилок та забезпечення стабільності роботи Платформи.
Категорії даних: технічні ідентифікатори, діагностична інформація та інші технічні дані, які можуть оброблятися під час моніторингу та діагностики роботи Платформи.
У межах такого моніторингу можуть використовуватися технічні ідентифікатори, які в окремих випадках можуть бути співвіднесені Компанією з відповідним користувачем або записом.
3.1. Клієнт самостійно обирає одного з AI-провайдерів, підтримуваних Платформою для відповідного AI-агента, зокрема OpenAI, Anthropic, Google Gemini або DeepSeek. Компанія передає дані відповідному AI-провайдеру лише у зв’язку з використанням Клієнтом функціоналу такого провайдера.
3.2. Для формування відповіді AI-агента відповідному AI-провайдеру через API може передаватися інформація, необхідна для виконання конкретного запиту, включаючи зміст повідомлень, релевантну історію взаємодії, контекст, а також інформацію з файлів, документів або інших джерел, до яких Клієнт надав доступ, якщо така інформація необхідна для формування відповіді.
3.3. Компанія не використовує персональні дані, що обробляються від імені Клієнта, для навчання або донавчання власних моделей штучного інтелекту.
3.4. При залученні сторонніх AI-провайдерів Компанія використовує відповідні API та конфігурації на умовах, спрямованих на обробку даних без їх використання для навчання або донавчання загальнодоступних моделей, у межах, передбачених умовами відповідного постачальника.
3.5. Компанія не надає стороннім AI-провайдерам самостійного права використовувати дані Клієнта для навчання або донавчання їх моделей для власних цілей.
3.6. Умови обробки та зберігання інформації відповідним стороннім AI-провайдером визначаються умовами використання відповідного API, налаштуваннями, що застосовуються Компанією, та застосовним законодавством.
4.1. Основна серверна інфраструктура, яка використовується Компанією для функціонування Платформи, розміщується в регіоні AWS Frankfurt, Німеччина, eu-central-1.
4.2. Резервні копії даних Клієнтів також зберігаються на інфраструктурі у Frankfurt, Німеччина.
4.3. Використання окремих AI-провайдерів та інших субпроцесорів може передбачати обробку або передачу персональних даних за межами Європейської економічної зони.
4.4. Якщо GDPR вимагає застосування спеціального механізму міжнародної передачі персональних даних для відповідної передачі, Компанія забезпечує застосування належного механізму відповідно до Глави V GDPR, включаючи, залежно від обставин, рішення про адекватність, Standard Contractual Clauses (SCCs), затверджені Європейською Комісією, та/або інший механізм, дозволений застосовним законодавством.
4.5. На обґрунтований запит Клієнта Компанія надає інформацію про застосовний механізм міжнародної передачі персональних даних в обсязі, необхідному для підтвердження дотримання застосовного законодавства.
5.1. PayPro Global використовується у зв’язку з прийманням та обробкою платежів як Merchant of Record.
5.2. Платіжна інформація, необхідна для здійснення платежу, надається користувачем безпосередньо відповідному платіжному постачальнику.
5.3. Компанія не отримує та не зберігає номери платіжних карток, CVV/CVC, імена держателів карток або інші повні платіжні реквізити, які користувач надає безпосередньо відповідному платіжному постачальнику.
5.4. PayPro Global не визначається цим Переліком автоматично як субпроцесор щодо всіх операцій з даними Клієнта. Його статус щодо конкретної операції з персональними даними визначається залежно від характеру відповідної операції та застосовних умов PayPro Global.
6.1. Клієнт надає Компанії загальний дозвіл на залучення субпроцесорів, необхідних для надання Платформи та пов’язаних послуг, відповідно до умов DPA.
6.2. Компанія повідомляє Клієнта про заплановане залучення нового субпроцесора або заміну чинного субпроцесора до початку обробки персональних даних таким новим субпроцесором шляхом оновлення актуального Переліку на вебсайті Компанії та/або направлення повідомлення на електронну адресу Клієнта.
6.3. Клієнт має право протягом 10 календарних днів з моменту отримання або оприлюднення відповідного повідомлення висловити обґрунтовані заперечення, пов’язані із захистом персональних даних.
6.4. У разі отримання обґрунтованого заперечення Сторони добросовісно співпрацюють з метою його врегулювання.
6.5. Актуальна редакція цього Переліку публікується Компанією в електронній формі та містить дату останнього оновлення.
7.1. Цей Перелік застосовується разом з DPA та Публічною офертою і не змінює розподіл прав, обов’язків і відповідальності між Компанією та Клієнтом, встановлений DPA та Публічною офертою.
7.2. У разі суперечності між цим Переліком та DPA щодо обробки персональних даних від імені Клієнта переважну силу мають положення DPA.
7.3. Цей Перелік може оновлюватися Компанією з урахуванням змін у складі субпроцесорів, технологічній інфраструктурі та функціоналі Платформи з дотриманням порядку, передбаченого DPA та цим Переліком.
7.4. Питання щодо цього Переліку та обробки персональних даних субпроцесорами можуть бути направлені Компанії за контактними даними, зазначеними нижче.
ТОВ “МАЧ ГРУП”
Код ЄДРПОУ: 45164108
Адреса: 03040, Україна, м. Київ, вул. Стельмаха, буд. 6/1, приміщення 1
Торгова марка: CostCare AI
Email: wahtel@costcare.ai
Телефон: +380 67 565 27 27