Подизпълнители за обработка
Версия 1.1 · 10 юни 2026 г.
Alvoru използва следните подизпълнители за предоставяне на нашите услуги. Този списък се актуализира при всяко добавяне или замяна, с минимум 14 дни предварително уведомление до съществуващите клиенти.
Прозрачност: този списък е публично достъпен. Възражение срещу нов подизпълнител? Изпрати имейл в рамките на 14 дни до info@alvoru.com.
Актуални подизпълнители
| Подизпълнител | Цел | Местоположение | Гаранция |
|---|---|---|---|
| Anthropic | Генериране на AI текст (Claude) — основен AI за чатбот, класификатор и обобщение | Съединени щати | SCC + допълнителни мерки |
| Voyage AI | Векторни вграждания за търсене в базата знания (RAG) | Съединени щати | SCC (Model Clauses) + DPA — Политика за поверителност |
| OpenAI L.L.C. | Генериране на AI текст (GPT) — резервен вариант при отказ на Anthropic | Съединени щати | DPF + SCC |
| Resend | Транзакционни имейли (имейли до клиенти и посетители) | Съединени щати | DPF сертифициран |
| Hetzner Online GmbH | Хостинг & съхранение на данни (производствени и резервни сървъри) | Германия / Финландия (ЕС) | В рамките на ЕИП · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS защита, DNS & маршрутизиране на имейли | В световен мащаб | DPF + SCC |
| Mollie B.V. | Обработка на плащания (от 1 юни 2026 г.) | Амстердам (NL) | В рамките на ЕИП · PCI-DSS |
| Sentry GmbH | Наблюдение на грешки & производителност на приложението — откриване и анализ на грешки по време на изпълнение в таблото. Обработвани данни: технически логове (могат инцидентно да съдържат лични данни в контекста на грешката). Срок на съхранение 30 дни. | Германия (ЕС) | В рамките на ЕИП · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — свързване на AI чатбота с WhatsApp канала на клиента (само ако клиентът активира тази функция). Обработвани данни: съдържание на съобщенията и телефонни номера на крайните посетители. | Ирландия (ЕС) — обработка също в САЩ | SCC + DPF |
| Google LLC | Google Workspace (маршрутизиране на имейли за info@/contact@) и Google Maps Platform (публични фирмени данни за търсене на потенциални клиенти чрез n8n). | Съединени щати | DPF + SCC |
| Moneybird B.V. | Фактуриране и счетоводство. Обработвани данни: име на клиента, фирмени данни, суми по фактури, статус на плащане. | Амстердам (NL) | В рамките на ЕИП |
| n8n | Автоматизация на работни потоци за търсене на потенциални клиенти (самохостван на Hetzner ЕС) | Германия (самохостван) | Обработка на собствен сървър в ЕС — без външно предаване |
| Litestream | Непрекъсната SQLite репликация към Hetzner Storage Box (резервно копие извън обекта) | Германия (Hetzner) | Данните остават в рамките на ЕС — съхранявани на Hetzner Storage Box |
| AbuseIPDB | Проверка на IP репутация за защита от ботове (само хеширан IP, без лични данни) | Съединени щати | Легитимен интерес (предотвратяване на измами) — минимални данни (само IP, анонимизиран за логване) |
Съкращения
- SCC = Standard Contractual Clauses (стандартни договорни клаузи на ЕС, член 46 GDPR)
- DPF = EU-US Data Privacy Framework (решение относно адекватното ниво на защита)
- ЕИП = Европейско икономическо пространство
- PCI-DSS = Payment Card Industry Data Security Standard
Проследяване на промените
Всички промени в този списък се съобщават по имейл на съществуващите клиенти. Възложителите могат да възразят писмено в рамките на 14 дни след обявяването; при основателно възражение е възможно безплатно прекратяване.
Споразумение за обработка на данни
Пълните правни условия за подизпълнение се съдържат в Споразумение за обработка на данни (DPA), в съответствие с член 28 GDPR.
Контакт
Въпроси относно подизпълнители, предаване извън ЕИП или специфични гаранции: info@alvoru.com.