Оновлено 2026-09-14

Реєстр субпроцесорів

Перелік зовнішніх обробників, які обробляють персональні дані від імені Polskiej Grupy Wierzytelności. Про кожну зміну повідомляємо за 30 днів.У цей період корпоративний клієнт може подати заперечення письмово на контактну адресу, зазначену в Політиці конфіденційності.

Активні субпроцесори

Організації, які наразі залучені до обробки даних у виробничому середовищі.

Supabase

Supabase Inc.

HIGH Активний, DPA підписано

Послуга: Managed PostgreSQL (база даних), Storage (скани документів), Auth (вхід). Виробниче середовище платформи.
Обсяг даних: Повний обсяг даних застосунку: облікові записи користувачів, справи, документи, листування. Фактичні дані клієнтів і боржників.
Місце: Європейський Союз — регіон `eu-central-1` (Франкфурт, Німеччина); інфраструктура: Amazon Web Services як постачальник Supabase
DPA / формальний статус: DPA підписано 2026-05-22 (виправлення готується). Заплановано перенесення бази даних до Azure Poland Central, див. «Заплановані».

Microsoft Azure Container Apps

Microsoft Corporation

HIGH Активний, DPA підписано

Послуга: Хостинг застосунку (серверний рівень та API). Через цей рівень проходить кожен запит користувача; дані обробляються в пам’яті та діагностичних журналах.
Обсяг даних: Дані, що проходять через застосунок під час обробки запитів, обробляються в пам’яті БЕЗ постійного зберігання (база й файли залишаються в Supabase). Технічні журнали не містять змісту справ (Azure Monitor / Log Analytics).
Місце: EU. Poland Central
DPA / формальний статус: Поширюється Microsoft DPA / Azure Online Services Terms.

Microsoft Azure Communication Services

Microsoft Corporation

HIGH Активний, DPA підписано

Послуга: Надсилання вихідної пошти платформи (сповіщення, листування з клієнтами та боржниками). Це фактичний технічний відправник повідомлень.
Обсяг даних: Зміст і адресати електронних листів, надісланих платформою.
Місце: EU
DPA / формальний статус: Поширюється Microsoft DPA / Azure Online Services Terms.

Бухгалтерське обслуговування (inFakt)

inFakt sp. z o.o., KRS 0000325203

HIGH Активний, DPA у процесі підписання

Послуга: Ведення бухгалтерського обліку, виставлення та реєстрація рахунків, податкові розрахунки й обробка платіжних відомостей.
Обсяг даних: Дані з рахунків, виставлених клієнтам (назва, адреса, NIP, суми), а також записи банківського рахунку, зокрема платежі боржників із призначенням платежу. Кадрові та зарплатні дані працівників.
Місце: Польща — Краків
DPA / формальний статус: Договір про доручення обробки — статус потребує підтвердження.

Microsoft Azure OpenAI

Microsoft Corporation

HIGH Активний, DPA у процесі підписання

Послуга: Мовні моделі (LLM) та embeddings для юридичного помічника, RAG у матеріалах справ і аналізу документів. Microsoft НЕ використовує дані клієнтів для навчання моделей. Єдиний постачальник AI (моделі поза Microsoft не використовуються).
Обсяг даних: Зміст запитань і контекст справи після анонімізації: рівень 1 — regex (PESEL/NIP/IBAN/e-mail/телефон) + рівень 2 — NER (прізвища/адреси/компанії).
Місце: EU. Poland Central (пріоритетний) / Sweden Central (резервний)
DPA / формальний статус: DPA Azure OpenAI потребує підписання (Microsoft Product Terms / DPA).

Microsoft Azure AI Language

Microsoft Corporation

HIGH Активний, DPA підписано

Послуга: Розпізнавання та маскування персональних даних (NER PII), другий рівень анонімізації перед передаванням до AI (прізвища, адреси, назви компаній). Fail-closed.
Обсяг даних: Фрагменти тексту передаються AI для виявлення та маскування PII. Постійного зберігання немає.
Місце: EU. Sweden Central
DPA / формальний статус: Поширюється Microsoft DPA (Azure Cognitive Services).

Microsoft Azure Document Intelligence

Microsoft Corporation

HIGH Активний, DPA підписано

Послуга: OCR документів (рахунки, договори, листи), вилучення тексту для подальшої обробки.
Обсяг даних: Зміст завантажених документів справи (сканів). Результат OCR зберігається в нашій базі.
Місце: EU. Sweden Central
DPA / формальний статус: Поширюється Microsoft DPA (Azure Cognitive Services).

Microsoft Azure Maps

Microsoft Corporation

MEDIUM Активний, DPA підписано

Послуга: Геокодування та підказки адрес (countrySet=PL), відображення на карті. Ключ зберігається на сервері (Managed Identity).
Обсяг даних: Адреси (вулиця, місто, індекс), що передаються для геокодування. Без ідентифікаторів осіб.
Місце: EU (atlas.microsoft.com)
DPA / формальний статус: Поширюється Microsoft DPA (Azure Maps).

Заплановані / умовні

Організації, які можуть бути залучені в майбутньому після виконання умов (DPA + повідомлення за 30 днів).

Заплановано

Microsoft Azure (PostgreSQL Flexible Server / Blob / Key Vault / Entra ID)

Перенесення бази даних, сховища файлів і входу із Supabase до Azure. Регіон Poland Central. Прикладний рівень уже працює в Azure, див. «Активні».

Частина Azure Online Services Terms / Data Protection Addendum (Microsoft).

Заплановано

Microsoft Graph (Microsoft 365)

Надсилання та читання пошти з організаційної скриньки. Наразі вимкнено прапорцем — вихідну пошту обслуговує Azure Communication Services.

Поширюється Microsoft DPA / Online Services Terms. Активація після налаштування App Registration.

Заплановано

Microsoft Azure Cache for Redis

Розподілений обмежувач частоти запитів (заміна Upstash), регіон Poland Central, у межах Microsoft/ЄС.

Частина Azure Online Services Terms / DPA.

Заплановано

Autenti

Кваліфікований електронний підпис договорів (у службах Microsoft немає відповідника). Умовна активація; наразі вимкнено прапорцем.

Перед активацією потрібні підписаний DPA та перевірка.

Що НЕ є субпроцесором

Свідомо виключено з реєстру з поясненням причин.

Web Push (VAPID)

Самостійний хостинг. Сповіщення надходять безпосередньо з нашого сервера до браузера. Payload загальний, без змісту та персональних даних.

Microsoft Entra ID

Система ідентифікації адміністратора (Insignis Polska). Не обробляє дані клієнтів PGW у розумінні ст. 28 RODO.

Маєте запитання про обробку даних?

Зв’яжіться з контролером даних, ми відповідаємо без невиправданої затримки, не пізніше ніж протягом місяця (ст. 12 ч. 3 RODO).

iod@e-pgw.pl Політика конфіденційності

Оновлено 2026-09-14