Премини към основното съдържание

Кои обработват данните ви

Всеки подизпълнител, с когото работим, за какво служи и в коя юрисдикция отговаря. Този списък се генерира директно от нашия код, така че не може да се отклони от това, което действително използваме.

Последно обновяване: 2026-08-02

Генерирано от нашия регистър на подизпълнители, а не ръчно поддържано: нов доставчик не може да бъде добавен незабелязано, а нашият билд се проваля, ако кодът достигне до обработчик на данни, който не е обявен тук.

Нашите подизпълнители

Тези компании обработват лични данни от наше име. Съхранението, генерирането и вграждането на вектори се извършват в центрове за данни в ЕС. Някои от доставчиците по‑долу са регистрирани извън Европейското икономическо пространство или имат родителска компания извън него, като всеки такъв случай е отбелязан: юрисдикцията показва къде компанията може да бъде принудена по закон, което е отделно от въпроса къде физически се намират данните. За всеки ред е посочена правната основа за трансфера, както и кои подизпълнители ангажира съответният доставчик.

Mistral AI SAS

Генериране на LLM: отговори в чат, планиране, агентски цикъл, визия и модерация на входни данни. Единственият доставчик за генериране; няма резервен вариант извън ЕС.

Потребителските заявки и извлечени откъси от документи се включват в подканванията. Настройките за нулево съхранение и отказ от обучение са на ниво акаунт при този доставчик, а не за всяка заявка поотделно, затова се отразяват тук, вместо да се декларират при всяко извикване.

С кого работят те

  • Mistral Compute (FR): Облачна инфраструктура за всички продукти. Собствен изчислителен ресурс, а не външен доставчик.
  • Microsoft Inc. (държавата не е посочена от тях): Облачна инфраструктура. Обработката се извършва в Швеция и Норвегия.
  • Google LLC (държавата не е посочена от тях): Облачна инфраструктура. Обработката се извършва в Нидерландия, Белгия и Съединените щати.
  • CoreWeave Inc. (държавата не е посочена от тях): Доставчик на изводи. Обработката се извършва в ЕИП.
  • Cloudflare Inc. (държавата не е посочена от тях): Сигурност и маршрутизация на трафика. Обработката се извършва по целия свят.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

FR

eu-west (Франция)

Основание за прехвърляне

Само в ЕС, без трансфер извън трети страни

Статус

Активен

Jina AI GmbH

Майчина компания: Elastic N.V. (US)

Векторни представяния и преоценка на резултати при търсене.

Отказ от обработка на клиентски данни след 31 юли 2026 г.: платформата няма да стартира в продукция с този доставчик за вграждания, така че той не може да обработва клиентско съдържание. Остава в списъка, защото идентификационните данни все още се четат в режим на разработка, и е зададен по подразбиране до въвеждането на заместващ вариант в ЕС: модели за вграждания и преоценка, които хостваме сами на хардуер в ЕС, или управлявано API под юрисдикцията на ЕС.

Все още не е установено. Не сме потвърдили кои подизпълнители използва този доставчик.

Юрисдикция

DE

eu-central (Берлин)

Основание за прехвърляне

В процес на преглед

Подчинено на юрисдикция извън ЕС

Статус

Активен

Supabase, Inc.

Основно хранилище на данни: PostgreSQL (документи, фрагменти, вграждания, клиенти), удостоверяване и хранилище на обекти по подразбиране.

Подменя се с наше собствено PostgreSQL хранилище и съхранение на обекти на хардуер в ЕС. Миграцията все още не е започнала; до нейното приключване този доставчик съхранява корпус от документи.

С кого работят те

  • Amazon Web Services, Inc (държавата не е посочена от тях): Хостинг.
  • Cloudflare, Inc (държавата не е посочена от тях): Хостинг.
  • Google, LLC (държавата не е посочена от тях): Хостинг.
  • Fly.io, Inc (държавата не е посочена от тях): Хостинг.
  • Upstash, Inc (държавата не е посочена от тях): Хостинг на сървърни данни. Също е подизпълнител на нашата компания.
  • Vercel, Inc (държавата не е посочена от тях): Хостинг. Също е подизпълнител на нашата компания.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

US

aws eu-west-1 (Ирландия)

Основание за прехвърляне

В процес на преглед

Подчинено на юрисдикция извън ЕС

Статус

Активен

Upstash, Inc.

Redis: ограничаване на API заявките, отмяна на сесии, кеш на вградени данни и откриване на невъзможни пътувания.

Заменя се с кеш, който хостваме сами на ЕС хардуер. Миграцията все още не е започнала; до нейното приключване този доставчик обслужва слоя за ограничаване на заявките и кеша.

С кого работят те

  • Amazon Web Services (US): Облачен доставчик.
  • Google (US): Облачен доставчик.
  • Cloudflare, Inc. (US): Облачни услуги.
  • Humio (CrowdStrike Falcon LogScale) (DK): Регистриране на логове.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

US

Регионът не е фиксиран в кода, а доставчикът не е предоставил доказателства за региона на разполагане на тази база данни. Съдържа IP адреси и идентификатори на сесии, поради което не може да се отговори на изискванията по чл. 30(1)(d)-(e).

Основание за прехвърляне

В процес на преглед

Подчинено на юрисдикция извън ЕС

Статус

Активен

Cloudflare, Inc.

DNS. Основният домейн в момента е и с обратен прокси, така че Cloudflare прекратява TLS за него.

Нашата избрана позиция е само DNS, което би оставило този доставчик да управлява резолюцията на имена, но не и съдържанието на заявките. Основният домейн все още е проксиран, така че в момента той прекратява TLS и вижда съдържанието на заявките. Този ред описва текущото състояние, а не желаното крайно състояние.

С кого работят те

  • Amazon Web Services (AWS) (държавата не е посочена от тях): Продукт за сигурност на имейли. Обработката е посочена като в Съединените щати и ЕИП.
  • Google LLC (държавата не е посочена от тях): Платформа за разработчици, Zero Trust и AI Gateway. Обработката е посочена като в ЕИП, Съединените щати, Австралия и Индия.
  • Oracle America, Inc. (държавата не е посочена от тях): Платформа за разработчици и Cache Reserve. Обработката е посочена като в Съединените щати, ЕИП, Обединеното кралство, Япония, Австралия, Канада и Сингапур.
  • CoreWeave, Inc. (държавата не е посочена от тях): Workers AI. Обработката е посочена като в Съединените щати.
  • Nebius BV (държавата не е посочена от тях): Workers AI. Обработката е посочена като в Англия.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

US

глобален ръб (anycast)

Основание за прехвърляне

В процес на преглед

Подчинено на юрисдикция извън ЕС

Статус

Активен

Functional Software, Inc.

Мониторинг на грешки и производителност на приложението.

Приемът в ЕС е задължителен в кода: клиентът спира работа, вместо да изпраща данни към не‑ЕС крайна точка, така че събитията за грешки, трасиранията и логовете се съхраняват във Франкфурт. Въпреки това Sentry съхранява метаданни за акаунта и оперативната дейност в САЩ, независимо от избрания регион (проверки по cron, настройки на организацията и одитни логове, метаданни на проекти, ключове за DSN, токени за достъп, данни за използване), както и проверки за uptime в двата региона. Нито една от тези данни не съдържа лични данни на клиенти, така че не възниква трансфер по глава V; въпреки това това е остатък от съхранение в САЩ от този доставчик и, подобно на остатъка от съхранение по‑горе, ще бъде премахнат при преминаването към 0F Bugsink, когато проследяването на грешки, проверките по cron и проверките за uptime ще бъдат преместени на инфраструктура, която хостваме сами.

С кого работят те

  • Amazon Web Services, Inc. (държавата не е посочена от тях): Облачна инфраструктура. Обработката е посочена като в ЕС и Съединените щати.
  • Cloudflare, Inc. (държавата не е посочена от тях): Инфраструктура в облака. Обработката е посочена като в ЕС и Съединените щати.
  • Google LLC (държавата не е посочена от тях): Инфраструктура в облака. Обработката е посочена като в ЕС и Съединените щати.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

US

ingest.de.sentry.io (Германия), Регион САЩ (Айова) за метаданни на акаунта и оперативната дейност, съхранявани извън избрания регион, независимо от настройките (проверки по cron, настройки на организацията и одитни логове, метаданни на проекти, ключове за DSN, токени, данни за използване); проверките за uptime се съхраняват и в двата региона. Без лични данни на клиенти.

Основание за прехвърляне

В процес на преглед

Подчинено на юрисдикция извън ЕС

Статус

Активен

Sendinblue SAS (Brevo)

Транзакционни имейли (известия, съобщения за акаунта).

Неактивен, докато не се предостави BREVO_API_KEY.

С кого работят те

  • Google Cloud Platform (FR): Хостинг. Сървърите са посочени като в Белгия.
  • Scaleway (Iliad) (FR): Хостинг. Сървърите са посочени като във Франция.
  • OVH (FR): Хостинг. Сървърите са посочени като във Франция.
  • Hetzner Online GmbH (DE): Хостинг. Сървърите са посочени като в Германия. Също е подизпълнител на нашите услуги.
  • Cloudflare (US): CDN и WAF. Сървърите са посочени като в Съединените щати и ЕС.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

FR

eu-west (Франция)

Основание за прехвърляне

Само в ЕС, без трансфер извън трети страни

Статус

Активен

Hetzner Online GmbH

S3-съвместимо съхранение на необработени документи.

Активира се само при STORAGE_PROVIDER=s3; по подразбиране съхранението е чрез Supabase.

С кого работят те

  • Hetzner Finland Oy (FI): Наем на сграда и техническа поддръжка.
  • Hetzner US LLC (US): Наем на сървъри за техния сайт в САЩ. (обслужва региони, които не използваме, според тяхното оповестяване)
  • NTT Global Data Centers Americas, Inc. (US): Колокация за техния сайт в САЩ. (обслужва региони, които не използваме, според тяхното оповестяване)
  • QTS Investment Properties Hillsboro, LLC (US): Колокация за техния сайт в САЩ. (обслужва региони, които не използваме, според тяхното оповестяване)
  • Hetzner Singapore Pte. Ltd. (SG): Наем на сървъри за техния сайт в Сингапур. (обслужва региони, които не използваме, според тяхното оповестяване)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Колокация за техния сайт в Сингапур. (обслужва региони, които не използваме, според тяхното оповестяване)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

DE

nbg1 (Нюрнберг)

Основание за прехвърляне

Само в ЕС, без трансфер извън трети страни

Статус

Активен

Vercel Inc.

Хостинг на приложението и планирани задачи (текуща платформа за внедряване).

Заменя се с хостинг на приложението, който управляваме сами на хардуер в ЕС. Миграцията все още не е започнала; до нейното приключване този доставчик поддържа приложението.

С кого работят те

  • Amazon Web Services, Inc. (US): Хостинг, съхранение и генеративен ИИ.
  • Google LLC (US): Облачни изчисления, съхранение и генеративен ИИ.
  • Microsoft Corporation (US): Хостинг, съхранение и генеративен ИИ.
  • Upstash, Inc. (US): Безсървърно съхранение. Също е наш подизпълнител сам по себе си.
  • Neon (US): Безсървърно съхранение.
  • Redis Labs, Inc. (US): Логване и сигурност в реално време.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Според собственото им оповестяване, проверено на 2026-07-31

Юрисдикция

US

глобален ръб

Основание за прехвърляне

В процес на преглед

Подчинено на юрисдикция извън ЕС

Статус

Активен

Подчинено на юрисдикция извън ЕС

Тази компания или нейната майчина компания е регистрирана извън ЕИП, което може да я подчини на чуждестранни задължителни процедури, дори ако данните се съхраняват в ЕС.

Промени и правото ви на възражение

Преди нов подизпълнител да започне да обработва данните ви, ви уведомяваме най‑малко 30 дни предварително и можете да възразите. Всяка записваща се информация съдържа датата на стартиране, а не датата на редакция на тази страница.

Машиночетим формат

Този списък се генерира автоматично от регистър в нашия код, така че се актуализира заедно с кода, а не когато някой си спомни да редактира страницата. Същият регистър се публикува като JSON на посочения по‑долу адрес. Той съдържа всички записи със статуса им, включително планираните добавяния по време на периода им на известяване и премахнатите доставчици. По този начин всяка промяна може да бъде сравнена с по‑ранна версия, вместо да се приема на доверие.

/api/trust/subprocessors