Субобработчики и технологические поставщики

1.1На этой странице указаны основные сторонние поставщики, которых Accquix может использовать при оказании бухгалтерских и административных услуг, работе сайта Accquix, работе Accquix Pro, получении и хранении клиентских документов, обработке бухгалтерских и транзакционных данных, отправке e-mail и системных уведомлений, управлении запросами и отношениями с клиентами, идентификации и проверке клиентов, защите систем и инфраструктуры, измерении использования сайта или продукта, обработке платежей или оказании других согласованных цифровых услуг.

1.2Не каждый поставщик из этого списка используется для каждого клиента, услуги или операции обработки. Фактическое использование зависит от заказанной клиентом услуги, использования Accquix Pro, применимого технического процесса, выбранных клиентом интеграций, настроек или полномочий клиента, согласия на cookies или аналитику, требований безопасности и compliance, а также от включения опциональной функции обработки. Само указание поставщика на этой странице не означает, что он получает персональные данные каждого клиента Accquix.

1.3Некоторые поставщики являются субобработчиками по смыслу статьи 28 GDPR, когда Accquix обрабатывает персональные данные от имени клиента. Другие могут выступать обработчиками Accquix, когда Accquix является независимым контролером, независимыми контролерами, платежными или проверочными поставщиками со своими регуляторными обязанностями, поставщиками инфраструктуры или технологическими поставщиками, которые вообще не получают персональные данные клиентов. Правовая роль зависит от конкретной операции обработки.

3.1Accquix Pro разрабатывается как собственная бухгалтерская и финансово-обрабатывающая инфраструктура Accquix. Ее цель — снизить зависимость от разрозненных внешних бухгалтерских инструментов, сохраняя исходные документы, доказательства обработки, последовательность транзакций, бухгалтерские решения, историю проверок и возможность аудита.

3.2Планируемая production-архитектура разделяет разные обязанности по обработке. Accquix Pro может использовать Vercel для веб-приложения, Neon / Databricks для инфраструктуры базы данных PostgreSQL, Cloudflare R2 для частного объектного хранилища, Railway для worker- и фоновой инфраструктуры, а также локально выполняемые компоненты обработки документов внутри контролируемых Accquix worker-сред.

3.3Поставщик, являющийся частью инфраструктуры Accquix Pro, не получает автоматически каждую категорию клиентской информации. Accquix стремится применять минимизацию данных и разделение обязанностей, чтобы каждый поставщик получал только необходимую для его части услуги информацию. Например, поставщик базы данных может хранить структурированные записи и ссылки, объектное хранилище — исходные файлы, worker runtime — временно получать необходимые для задания файлы или производные данные, а аналитические поставщики не получают бухгалтерские документы только потому, что используются в том же продукте.

4.1Accquix Pro разработан так, чтобы значительная часть анализа документов и обработки файлов могла выполняться в инфраструктуре под контролем Accquix без отправки исходных документов внешнему SaaS-поставщику обработки документов. В зависимости от production-конфигурации такая обработка может включать перечисленные ниже задачи:

• Проверка и рендеринг PDF
• OCR
• обработка изображений
• распознавание штрихкодов и QR-кодов
• разбор таблиц и офисных документов
• проверка XML
• проверка архивов
• сканирование вредоносного ПО
• структурированное извлечение документов
• распознавание таблиц и макета
• другие детерминированные или машинно поддерживаемые задачи обработки документов.

4.2Accquix может использовать перечисленные ниже программные компоненты и движки:

• Tesseract
• OCRmyPDF
• Poppler
• qpdf
• PaddleOCR
• PP-Structure
• Docling
• llama.cpp или другие локально выполняемые модели
• AnyDoc
• pdf-inspector
• sharp / libvips
• ZXing
• libarchive
• libxml2
• xmlsec
• YARA-X
• ClamAV и аналогичные локальные библиотеки или движки обработки.

4.3Эти программные компоненты не считаются субобработчиками только потому, что Accquix использует их программное обеспечение. Если программа работает внутри инфраструктуры под контролем Accquix и данные клиента не передаются разработчику или другой внешней службе, разработчик не получает персональные данные клиента через такую обработку.

4.4Accquix может заменять, обновлять или добавлять локально выполняемые компоненты без обновления таблицы субобработчиков, если изменение не вводит новую третью сторону, получающую персональные данные клиента.

5.1Accquix Pro разработан так, чтобы внешняя AI-обработка не требовалась для обычного хранения документов или базового бухгалтерского процесса. Внешняя AI-функциональность является опциональной возможностью.

5.2При использовании внешнего AI-поставщика Accquix может ограничить передаваемую ему информацию производным или извлеченным текстом, специально выбранными частями документа, очищенной информацией, выбранными изображениями, необходимыми для интерпретации, или другой ограниченной формой, необходимой для конкретной задачи.

5.3Наличие AI-интеграции не означает, что клиентские документы автоматически передаются внешнему AI-поставщику. До включения внешней AI-обработки Accquix может потребовать технические правила, соответствующее разрешение и, если применимо, согласие клиента.

5.4Если внешний поставщик не включен или не может использоваться, Accquix может вместо этого полагаться на локальную обработку, детерминированное извлечение, другой разрешенный метод или проверку человеком. Сбой внешнего AI-поставщика не разрешает Accquix обходить документальные, доказательные или бухгалтерские контроли.

6.1Аналитические и маркетинговые технологии логически отделены от обработки бухгалтерских данных Accquix. Если применимо, их использование регулируется выбором пользователя в отношении cookies или аналитики и Политикой cookies Accquix.

6.2Поэтому такие поставщики, как PostHog, Google Analytics 4, Meta Pixel / Meta Conversions API и Visitors, могут быть неактивны для конкретного посетителя, если необходимая категория согласия не предоставлена.

6.3Accquix намеренно не использует маркетинговые пиксели для передачи рекламным поставщикам бухгалтерских документов, бухгалтерских записей, загруженных исходных файлов или других финансовых доказательств клиента.

7.1Клиенты Accquix могут самостоятельно использовать перечисленные ниже сторонние платформы:

• Stripe
• банки и платежные учреждения
• Wise
• Payoneer
• PayPal
• Upwork
• Etsy
• магазины приложений
• платформы merchant-of-record
• системы выставления счетов
• обработчики криптоплатежей
• Fintoro
• другие финансовые и торговые платформы.

7.2Такая платформа не становится автоматически субобработчиком Accquix только потому, что Accquix получает экспорт, выписку, счет, результат API или другую информацию из этой платформы. Во многих случаях платформа имеет прямые отношения с клиентом и выступает независимым контролером, обработчиком или поставщиком услуг по собственному соглашению с клиентом.

7.3Если Accquix впоследствии создаст собственную прямую интеграцию с поставщиком и поручит ему обрабатывать персональные данные от имени Accquix, Accquix может добавить этого поставщика в основной список, когда это уместно.

8.1Accquix может быть обязан идентифицировать или проверять клиентов и других соответствующих лиц в соответствии с применимыми правовыми, договорными требованиями, требованиями предотвращения мошенничества или управления рисками.

8.2Didit может использоваться для соответствующих процессов проверки личности, KYC, KYB или иных проверок. Точный процесс может зависеть от проверяемого лица, правового требования, заказанной услуги, уровня риска и применяемого метода проверки.

8.3Информация проверки может включать чувствительные идентификационные данные, а в некоторых процессах — биометрические данные или данные liveness. Такая информация не собирается только потому, что человек посещает сайт Accquix.

9.1Accquix может проверять загруженные файлы средствами безопасности до их принятия для дальнейшей обработки документов. Такие средства могут включать перечисленные ниже меры:

• Проверка типа файла
• ограничения размера файла
• криптографическое хеширование
• проверка MIME и структуры
• ограничения архивов
• сканирование вредоносного ПО
• обнаружение вредоносных шаблонов
• средства защиты XML
• изоляция или отклонение небезопасных файлов.

9.2Если инструменты безопасности, такие как ClamAV или YARA-X, выполняются локально в инфраструктуре Accquix, их разработчики не получают сканируемые клиентские документы в рамках такого локального выполнения.

10.1Перечисленные ниже органы не являются субобработчиками Accquix только потому, что Accquix общается с ними или передает им информацию: Финансовая администрация Словацкой Республики; Агентство социального страхования; словацкие медицинские страховые компании; суды; регуляторы; муниципалитеты; органы статистики; правоохранительные органы; и другие компетентные государственные органы.

10.2Эти субъекты действуют как независимые государственные органы или законные получатели информации в соответствии с применимым законодательством или на основании полномочия клиента.

11.1Accquix может обращаться к публичным или официальным источникам данных для проверки информации, относящейся к бухгалтерскому, налоговому процессу или обработке данных контрагентов. К ним могут относиться источники, перечисленные ниже:

• Словацкие публичные бизнес-реестры
• данные Реестра финансовой отчетности
• наборы данных Финансовой администрации
• Система обмена информацией о НДС ЕС (VIES)
• данные Европейского центрального банка о валютных курсах
• аналогичные официальные или авторитетные источники.

11.2Государственный орган или публичный реестр не становится субобработчиком Accquix только потому, что Accquix отправляет ему поисковый запрос.

12.1Некоторые поставщики Accquix управляют инфраструктурой или функциями поддержки за пределами Словакии, Европейского союза или Европейской экономической зоны. Это может привести к передаче персональных данных за пределы ЕС/ЕЭЗ, удаленному доступу из другой юрисдикции, обработке аффилированным лицом за пределами ЕС/ЕЭЗ или обработке одним из авторизованных субобработчиков поставщика.

12.2Если GDPR требует гарантий для таких передач, Accquix ожидает, что отношения с соответствующим поставщиком будут опираться на применимый законный механизм передачи, например решение об адекватности, Стандартные договорные положения Европейской комиссии, Рамки защиты данных ЕС–США, если применимо, или иной механизм, разрешенный законодательством о защите данных.

12.3Обозначение «регион ЕС» в таблице описывает предполагаемое или настроенное местонахождение соответствующей инфраструктуры и не означает, что операционный, поддерживающий, охранный или субпроцессорный доступ за пределами этого региона невозможен.

13.1Accquix стремится минимизировать объем информации, раскрываемой каждому технологическому поставщику. Если это технически и операционно целесообразно, Accquix может применять перечисленные ниже меры:

• Псевдонимные идентификаторы
• внутренние ссылки на объекты
• производные данные вместо исходных документов
• ограниченные сервисные учетные записи
• отдельные production-среды
• частное объектное хранилище
• ролевой контроль доступа
• изоляция арендаторов
• ограниченные учетные данные для конкретного поставщика.

13.2Поставщик должен получать только информацию, разумно необходимую для выполняемой им функции.

14.1Accquix может добавлять, заменять или удалять поставщиков, если это необходимо для повышения надежности или безопасности, снижения риска обработки, улучшения местонахождения данных, внедрения функций Accquix Pro, замены прекращенной услуги или иного предоставления согласованных услуг.

14.2Изменение программной библиотеки, которая обрабатывает данные локально и не вводит нового стороннего получателя персональных данных клиента, обычно не является новым субобработчиком.

14.3Существенное изменение с участием новой третьей стороны, обрабатывающей персональные данные от имени Accquix, может быть отражено в обновленной версии этой страницы. Для повторяющихся услуг Accquix также может уведомить затронутых клиентов по e-mail или иным подходящим способом.

15.1Если применяется Соглашение Accquix об обработке данных и предоставляет клиенту право возражать против нового субобработчика, соответствующая процедура и срок возражения регулируются этим DPA.

15.2Возражение должно основываться на разумных основаниях, связанных с защитой персональных данных. Если это разумно возможно, Accquix и клиент могут искать альтернативное решение. Если поставщик технически необходим для соответствующей услуги и разумной альтернативы нет, последствия регулируются применимым соглашением между Accquix и клиентом.

16.1Технологические поставщики могут менять юридические лица, субобработчиков, регионы инфраструктуры, механизмы передачи, архитектуру сервиса или договорные условия. Поэтому названия поставщиков, субъекты и местонахождения на этой странице описывают соответствующую конфигурацию Accquix и общедоступную информацию о поставщиках на дату вступления этой версии в силу.

16.2Если между общим описанием на этой странице и обязательными договорными условиями конкретных отношений с поставщиком есть различие, обязательства поставщика определяются применимыми договорными условиями и соглашением об обработке данных с этим поставщиком.

17.1Вопросы о субобработчиках, технологических поставщиках или обработке персональных данных можно направлять по адресу:

• Accquix
• Serhii Shokha
• Lermontovova 911/3
• 811 05 Bratislava - Staré Mesto
• Словакия
• E-mail: serhii.shokha@gmail.com