Обновлено 2026-09-14

Реестр субобработчиков

Список внешних обработчиков, обрабатывающих персональные данные от имени Polskiej Grupy Wierzytelności. О каждом изменении сообщается за 30 дней.В этот период корпоративный клиент может заявить возражение в письменной форме по контактному адресу, указанному в Политике конфиденциальности.

Активные субобработчики

Организации, участвующие в обработке данных в производственной среде в настоящее время.

Supabase

Supabase Inc.

HIGH Активен, DPA подписано

Услуга: Managed PostgreSQL (база данных), Storage (сканы документов), Auth (вход). Производственная среда платформы.
Объём данных: Полный объём данных приложения: аккаунты пользователей, дела, документы, переписка. Фактические данные клиентов и должников.
Местоположение: Европейский союз — регион `eu-central-1` (Франкфурт, Германия); инфраструктура: Amazon Web Services как поставщик Supabase
DPA / формальный статус: DPA подписано 2026-05-22 (исправление готовится). Планируемый перенос базы данных в Azure Poland Central, см. «Планируется».

Microsoft Azure Container Apps

Microsoft Corporation

HIGH Активен, DPA подписано

Услуга: Хостинг приложения (серверный уровень и API). Через этот уровень проходит каждый запрос пользователя; данные обрабатываются в памяти и диагностических журналах.
Объём данных: Данные, проходящие через приложение при обработке запросов, обрабатываются в памяти, БЕЗ постоянного хранения (база и файлы остаются у Supabase). Технические журналы не содержат содержания дел (Azure Monitor / Log Analytics).
Местоположение: EU. Poland Central
DPA / формальный статус: Подпадает под Microsoft DPA / Azure Online Services Terms.

Microsoft Azure Communication Services

Microsoft Corporation

HIGH Активен, DPA подписано

Услуга: Отправка исходящей почты платформы (уведомления, переписка с клиентами и должниками). Это фактический технический отправитель сообщений.
Объём данных: Содержание и адресаты электронных писем, отправленных платформой.
Местоположение: EU
DPA / формальный статус: Подпадает под Microsoft DPA / Azure Online Services Terms.

Бухгалтерское обслуживание (inFakt)

inFakt sp. z o.o., KRS 0000325203

HIGH Активен, DPA оформляется

Услуга: Ведение бухгалтерского учёта, выставление и регистрация счетов, налоговые расчёты и обработка расчётных ведомостей.
Объём данных: Данные из счетов, выставленных клиентам (название, адрес, NIP, суммы), а также записи банковского счёта, включая платежи должников и назначение платежа. Кадровые и зарплатные данные сотрудников.
Местоположение: Польша — Краков
DPA / формальный статус: Соглашение о поручении обработки — статус требует подтверждения.

Microsoft Azure OpenAI

Microsoft Corporation

HIGH Активен, DPA оформляется

Услуга: Языковые модели (LLM) и embeddings для юридического помощника, RAG по материалам дел и анализа документов. Microsoft НЕ использует данные клиентов для обучения моделей. Единственный поставщик AI (модели вне Microsoft не используются).
Объём данных: Содержание вопросов и контекст дела после анонимизации: уровень 1 — regex (PESEL/NIP/IBAN/e-mail/телефон) + уровень 2 — NER (фамилии/адреса/компании).
Местоположение: EU. Poland Central (предпочтительно) / Sweden Central (резервный вариант)
DPA / формальный статус: DPA Azure OpenAI требует подписания (Microsoft Product Terms / DPA).

Microsoft Azure AI Language

Microsoft Corporation

HIGH Активен, DPA подписано

Услуга: Распознавание и маскирование персональных данных (NER PII), второй уровень анонимизации перед отправкой в AI (фамилии, адреса, названия компаний). Fail-closed.
Объём данных: Фрагменты текста передаются AI для обнаружения и маскирования PII. Постоянное хранение отсутствует.
Местоположение: EU. Sweden Central
DPA / формальный статус: Подпадает под Microsoft DPA (Azure Cognitive Services).

Microsoft Azure Document Intelligence

Microsoft Corporation

HIGH Активен, DPA подписано

Услуга: OCR документов (счета, договоры, письма), извлечение текста для дальнейшей обработки.
Объём данных: Содержание загруженных документов по делу (сканов). Результаты OCR сохраняются в нашей базе данных.
Местоположение: EU. Sweden Central
DPA / формальный статус: Подпадает под Microsoft DPA (Azure Cognitive Services).

Microsoft Azure Maps

Microsoft Corporation

MEDIUM Активен, DPA подписано

Услуга: Геокодирование и подсказки адресов (countrySet=PL), отображение на карте. Ключ хранится на стороне сервера (Managed Identity).
Объём данных: Адреса (улица, город, индекс), передаваемые для геокодирования. Без идентификаторов людей.
Местоположение: EU (atlas.microsoft.com)
DPA / формальный статус: Подпадает под Microsoft DPA (Azure Maps).

Планируемые / условные

Организации, которые могут быть подключены в будущем после выполнения условий (DPA + уведомление за 30 дней).

Планируется

Microsoft Azure (PostgreSQL Flexible Server / Blob / Key Vault / Entra ID)

Перенос базы данных, хранилища файлов и входа из Supabase в Azure. Регион Poland Central. Прикладной уровень уже работает на Azure, см. «Активные».

Часть Azure Online Services Terms / Data Protection Addendum (Microsoft).

Планируется

Microsoft Graph (Microsoft 365)

Отправка и чтение почты из организационного почтового ящика. В настоящее время отключено флагом — исходящую почту обслуживает Azure Communication Services.

Подпадает под Microsoft DPA / Online Services Terms. Активация после настройки App Registration.

Планируется

Microsoft Azure Cache for Redis

Распределённый ограничитель частоты запросов (замена Upstash), регион Poland Central, в пределах Microsoft/ЕС.

Часть Azure Online Services Terms / DPA.

Планируется

Autenti

Квалифицированная электронная подпись договоров (в службах Microsoft нет аналога). Активация при выполнении условий; сейчас отключено флагом.

До активации требуется подписать DPA и провести проверку.

Что НЕ является субобработчиком

Сознательно не включено в реестр с объяснением причин.

Web Push (VAPID)

Собственный хостинг. Уведомления отправляются напрямую с нашего сервера в браузер. Payload общий, без содержимого и персональных данных.

Microsoft Entra ID

Система идентификации администратора (Insignis Polska). Не обрабатывает данные клиентов PGW в понимании ст. 28 RODO.

Есть вопросы об обработке данных?

Свяжитесь с администратором данных, мы ответим без неоправданной задержки, не позднее чем в течение месяца (ст. 12 ч. 3 RODO).

iod@e-pgw.pl Политика конфиденциальности

Обновлено 2026-09-14