Субпроцессоры

Передачи за пределы ЕС с повышенным риском

Часть субпроцессоров обрабатывает персональные данные за пределами ЕС/ЕЭЗ, в странах, на которые не распространяется решение ЕС об адекватности. Мы отмечаем их отдельно, потому что такие передачи несут повышенный риск и требуют дополнительных гарантий. Наша позиция: эти передачи требуют стандартных договорных условий, дополнительных мер и оценки воздействия передачи. За документацией, применимой к вашему договору, пишите на privacy@wevion.ai.

• DeepSeek (Китай) — получает запросы и содержимое для генерации LLM.
• Moonshot / Kimi (Китай) — LLM с длинным контекстом; получает запросы и содержимое.
• TikTok / ByteDance (Китай) — Pixel и Events API; получает события конверсий, включая хешированные персональные данные, когда вы подключаете TikTok.
• PostHog (хост в США) — продуктовая аналитика на американском хосте по умолчанию, а не на европейском.
• Microsoft Clarity, AWS SES (us-east-1) и остальные американские поставщики — тоже передачи за пределы ЕС, тогда как AWS S3 и SQS остаются в eu-west-1.

Активные и активируемые

Не каждый подключённый поставщик обрабатывает данные сегодня. Если поставщик стоит за флагом функции или используется только в определённых конфигурациях, он становится активным субпроцессором в момент включения. Customer.io — наш поставщик CRM и коммуникаций жизненного цикла с 9 июля 2026 года. Featurebase обрабатывает данные обратной связи. Миграция поддержки завершилась в августе 2026 года: Pylon больше не подключён и не обрабатывает никаких данных.

Поставщики, которые получают данные только после подключения кабинета

Meta, TikTok, Google Ads, Taboola, Outbrain, Snapchat, Shopify и WooCommerce становятся получателями данных только тогда, когда вы подключаете собственный рекламный кабинет или магазин либо включаете серверное отслеживание и conversion API. Пока вы не включили эти интеграции, через Wevion к ним не попадает никаких персональных данных. Когда включаете — этот поток задаёте вы, и действуют также условия самого поставщика.

Meta Business Tools — совместное контролёрство (статья 26)

Когда вы подключаете Meta и используете Meta Business Tools, например Pixel или Conversions API, Meta и вы как рекламодатель — вместе с Wevion, где это применимо, — можете выступать совместными контролёрами по статье 26 GDPR в отношении части обработки событийных данных. Эта часть регулируется условиями Business Tools от Meta и применимым соглашением о совместном контролёрстве, поэтому роль Meta не сводится только к субпроцессору для всей обработки.

Изменения этого списка и ваше право на возражение

Пользуясь Wevion, вы даёте нам общее письменное разрешение по статье 28(2) GDPR привлекать субпроцессоров с этой страницы и со временем добавлять или заменять их. Прежде чем добавить нового субпроцессора или заменить существующего, мы уведомляем вас заранее: на этой странице, с обновлённой версией и датой, а также по электронной почте или уведомлением в продукте, где это уместно. Вы можете возразить по обоснованным причинам защиты данных в течение срока уведомления; если возражение не удастся снять, вы можете иметь право приостановить или расторгнуть затронутую услугу в соответствии с договором с нами. Каждый субпроцессор связан обязанностями по защите данных не менее строгими, чем в нашем договоре с вами, и мы остаёмся ответственными перед вами за их действия.