Субпроцесори та технологічні постачальники

1.1На цій сторінці визначено основних сторонніх постачальників, яких Accquix може використовувати під час надання бухгалтерських і адміністративних послуг, роботи сайту Accquix, роботи Accquix Pro, отримання та зберігання клієнтських документів, обробки бухгалтерських і транзакційних даних, надсилання e-mail і системних сповіщень, управління запитами та відносинами з клієнтами, ідентифікації та перевірки клієнтів, захисту систем та інфраструктури, вимірювання використання сайту або продукту, обробки платежів або надання інших погоджених цифрових послуг.

1.2Не кожен постачальник із цього списку використовується для кожного клієнта, послуги чи операції обробки. Фактичне використання залежить від послуги, замовленої клієнтом, використання Accquix Pro, відповідного технічного процесу, інтеграцій, обраних клієнтом, налаштувань або повноважень клієнта, згоди на cookies чи аналітику, вимог безпеки та compliance, а також від того, чи увімкнено опційну функцію обробки. Саме зазначення постачальника на цій сторінці не означає, що він отримує персональні дані кожного клієнта Accquix.

1.3Деякі постачальники є субпроцесорами у значенні статті 28 GDPR, коли Accquix обробляє персональні дані від імені клієнта. Інші можуть бути обробниками Accquix, коли Accquix є незалежним контролером, незалежними контролерами, платіжними або перевірочними постачальниками з власними регуляторними обов'язками, постачальниками інфраструктури або технологічними постачальниками, які взагалі не отримують персональних даних клієнтів. Правова роль залежить від конкретної операції обробки.

3.1Accquix Pro розробляється як власна бухгалтерська та фінансово-обробна інфраструктура Accquix. Її мета — зменшити залежність від розрізнених зовнішніх бухгалтерських інструментів, зберігаючи вихідні документи, докази обробки, послідовність транзакцій, бухгалтерські рішення, історію перевірок і можливість аудиту.

3.2Запланована production-архітектура розділяє різні обов'язки з обробки. Accquix Pro може використовувати Vercel для шару вебзастосунку, Neon / Databricks для інфраструктури бази даних PostgreSQL, Cloudflare R2 для приватного об'єктного сховища, Railway для worker- і фонової інфраструктури, а також локально виконувані компоненти обробки документів у середовищах worker, контрольованих Accquix.

3.3Постачальник, який є частиною інфраструктури Accquix Pro, не отримує автоматично кожну категорію клієнтської інформації. Accquix прагне застосовувати мінімізацію даних і розподіл обов'язків, щоб кожен постачальник отримував лише інформацію, необхідну для його частини послуги. Наприклад, постачальник бази даних може зберігати структуровані записи та посилання, об'єктне сховище — вихідні файли, worker runtime — тимчасово отримувати файли або похідні дані, необхідні для завдання, а аналітичні постачальники не отримують бухгалтерські документи лише тому, що використовуються в тому самому продукті.

4.1Accquix Pro розроблено так, щоб значна частина аналізу документів і обробки файлів могла виконуватися в інфраструктурі під контролем Accquix без надсилання вихідних документів зовнішньому SaaS-постачальнику обробки документів. Залежно від production-конфігурації така обробка може включати наведені нижче завдання:

• Перевірка та рендеринг PDF
• OCR
• обробка зображень
• розпізнавання штрихкодів і QR-кодів
• аналіз таблиць та офісних документів
• перевірка XML
• перевірка архівів
• сканування шкідливого програмного забезпечення
• структуроване вилучення даних із документів
• розпізнавання таблиць і макета
• інші детерміновані або машинно підтримувані завдання обробки документів.

4.2Accquix може використовувати наведені нижче програмні компоненти та рушії:

• Tesseract
• OCRmyPDF
• Poppler
• qpdf
• PaddleOCR
• PP-Structure
• Docling
• llama.cpp або інші локально виконувані моделі
• AnyDoc
• pdf-inspector
• sharp / libvips
• ZXing
• libarchive
• libxml2
• xmlsec
• YARA-X
• ClamAV та подібні локальні бібліотеки або рушії обробки.

4.3Ці програмні компоненти не вважаються субпроцесорами лише тому, що Accquix використовує їхнє програмне забезпечення. Якщо програмне забезпечення працює всередині інфраструктури під контролем Accquix і дані клієнта не передаються розробнику або іншому зовнішньому сервісу, розробник не отримує персональні дані клієнта через таку обробку.

4.4Accquix може замінювати, оновлювати або додавати локально виконувані компоненти без оновлення таблиці субпроцесорів, якщо зміна не вводить нову третю сторону, яка отримує персональні дані клієнта.

5.1Accquix Pro розроблено так, щоб зовнішня AI-обробка не була потрібна для звичайного зберігання документів або базового бухгалтерського процесу. Зовнішня AI-функціональність є опційною можливістю.

5.2Якщо використовується зовнішній AI-постачальник, Accquix може обмежити інформацію, що надсилається йому, похідним або витягнутим текстом, окремо вибраними частинами документа, санітизованою інформацією, вибраними зображеннями, необхідними для інтерпретації, або іншим обмеженим представленням, потрібним для відповідного завдання.

5.3Наявність AI-інтеграції не означає, що клієнтські документи автоматично передаються зовнішньому AI-постачальнику. До ввімкнення зовнішньої AI-обробки Accquix може вимагати технічні правила, належне повноваження та, за потреби, згоду клієнта.

5.4Якщо зовнішнього постачальника не ввімкнено або його неможливо використати, Accquix може покладатися на локальну обробку, детерміноване вилучення, інший дозволений метод або перевірку людиною. Відмова зовнішнього AI-постачальника не дозволяє Accquix обходити документальні, доказові чи бухгалтерські контролі.

6.1Аналітичні та маркетингові технології логічно відокремлені від обробки бухгалтерських даних Accquix. Якщо застосовно, їх використання регулюється вибором користувача щодо cookies або аналітики та Політикою cookies Accquix.

6.2Тому постачальники, такі як PostHog, Google Analytics 4, Meta Pixel / Meta Conversions API та Visitors, можуть бути неактивними для конкретного відвідувача, якщо необхідну категорію згоди не надано.

6.3Accquix навмисно не використовує маркетингові пікселі для передавання рекламним постачальникам бухгалтерських документів, бухгалтерських записів, завантажених вихідних файлів або інших фінансових доказів клієнта.

7.1Клієнти Accquix можуть самостійно використовувати сторонні платформи, перелічені нижче:

• Stripe
• банки та платіжні установи
• Wise
• Payoneer
• PayPal
• Upwork
• Etsy
• магазини застосунків
• платформи merchant-of-record
• системи виставлення рахунків
• процесори криптоплатежів
• Fintoro
• інші фінансові та торговельні платформи.

7.2Така платформа не стає автоматично субпроцесором Accquix лише тому, що Accquix отримує експорт, виписку, рахунок, результат API або іншу інформацію з цієї платформи. У багатьох випадках платформа має прямі відносини з клієнтом і діє як незалежний контролер, обробник або постачальник послуг за власною угодою з клієнтом.

7.3Якщо Accquix згодом створить власну пряму інтеграцію з постачальником і доручить йому обробляти персональні дані від імені Accquix, Accquix може за потреби додати цього постачальника до основного списку.

8.1Accquix може бути зобов'язаний ідентифікувати або перевіряти клієнтів чи інших відповідних осіб відповідно до застосовних правових, договірних вимог, вимог запобігання шахрайству або управління ризиками.

8.2Didit може використовуватися для відповідних процесів перевірки особи, KYC, KYB або пов'язаних перевірок. Точний процес може залежати від особи, яку перевіряють, правової вимоги, замовленої послуги, рівня ризику та методу перевірки.

8.3Інформація перевірки може містити чутливі ідентифікаційні дані, а в деяких процесах — біометричну інформацію або дані liveness. Така інформація не збирається лише тому, що людина відвідує сайт Accquix.

9.1Accquix може обробляти завантажені файли засобами безпеки до їх прийняття для подальшої обробки документів. Такі засоби можуть включати наведені нижче заходи:

• Перевірка типу файлу
• обмеження розміру файлу
• криптографічне хешування
• перевірка MIME і структури
• обмеження архівів
• сканування шкідливого програмного забезпечення
• виявлення шкідливих шаблонів
• засоби безпеки XML
• ізоляція або відхилення небезпечних файлів.

9.2Якщо засоби безпеки, такі як ClamAV або YARA-X, виконуються локально в інфраструктурі Accquix, їхні розробники не отримують скановані клієнтські документи в межах такого локального виконання.

10.1Наведені нижче суб'єкти не є субпроцесорами Accquix лише тому, що Accquix спілкується з ними або передає їм інформацію: Фінансова адміністрація Словацької Республіки; Агентство соціального страхування; словацькі медичні страхові компанії; суди; регулятори; муніципалітети; органи статистики; правоохоронні органи; та інші компетентні органи публічної влади.

10.2Ці суб'єкти діють як незалежні органи публічної влади або законні отримувачі інформації відповідно до застосовного законодавства чи на підставі повноваження клієнта.

11.1Accquix може звертатися до публічних або офіційних джерел даних, щоб перевірити інформацію, важливу для бухгалтерської, податкової обробки або обробки даних контрагентів. До них можуть належати наведені нижче джерела:

• Словацькі публічні бізнес-реєстри
• дані Реєстру фінансової звітності
• набори даних Фінансової адміністрації
• Система обміну інформацією про ПДВ ЄС (VIES)
• дані Європейського центрального банку про обмінні курси
• та подібні офіційні або авторитетні джерела.

11.2Орган публічної влади або публічний реєстр не стає субпроцесором Accquix лише тому, що Accquix надсилає йому пошуковий запит.

12.1Деякі постачальники, яких використовує Accquix, працюють з інфраструктурою або функціями підтримки за межами Словаччини, Європейського Союзу чи Європейської економічної зони. Це може призвести до передавання персональних даних за межі ЄС/ЄЕЗ, віддаленого доступу з іншої юрисдикції, обробки афілійованою особою за межами ЄС/ЄЕЗ або обробки одним із уповноважених субпроцесорів постачальника.

12.2Якщо GDPR вимагає гарантій для таких передач, Accquix очікує, що відносини з відповідним постачальником ґрунтуватимуться на застосовному законному механізмі передачі, наприклад рішенні про адекватність, Стандартних договірних положеннях Європейської комісії, Рамках захисту даних ЄС–США, якщо застосовно, або іншому механізмі, дозволеному законодавством про захист даних.

12.3Позначення «регіон ЄС» у таблиці описує передбачене або налаштоване місцезнаходження відповідної інфраструктури й не означає, що операційний, підтримувальний, безпековий або субпроцесорний доступ за межами цього регіону ніколи не може відбутися.

13.1Accquix прагне мінімізувати обсяг інформації, що розкривається кожному технологічному постачальнику. Якщо це технічно й операційно доцільно, Accquix може застосовувати наведені нижче заходи:

• Псевдонімні ідентифікатори
• внутрішні посилання на об'єкти
• похідні дані замість вихідних документів
• обмежені сервісні облікові записи
• окремі production-середовища
• приватне об'єктне сховище
• рольовий контроль доступу
• ізоляція тенантів
• та обмежені облікові дані, призначені для конкретного постачальника.

13.2Постачальник має отримувати лише інформацію, обґрунтовано необхідну для функції, яку він виконує.

14.1Accquix може додавати, замінювати або видаляти постачальників, якщо це необхідно для підвищення надійності, покращення безпеки, зменшення ризику обробки, покращення локалізації даних, запровадження функцій Accquix Pro, заміни припиненого сервісу або іншого надання погоджених послуг.

14.2Зміна програмної бібліотеки, яка обробляє дані локально та не вводить нового стороннього отримувача персональних даних клієнта, зазвичай не є новим субпроцесором.

14.3Істотна зміна, що передбачає нову третю сторону, яка обробляє персональні дані від імені Accquix, може бути відображена в оновленій версії цієї сторінки. Для регулярних послуг Accquix також може повідомити постраждалих клієнтів e-mail або іншим належним способом.

15.1Якщо застосовується Угода Accquix про обробку даних і надає клієнту право заперечувати проти нового субпроцесора, відповідна процедура та строк заперечення визначаються цією DPA.

15.2Заперечення має ґрунтуватися на обґрунтованих підставах, пов'язаних із захистом персональних даних. Якщо це розумно можливо, Accquix і клієнт можуть шукати альтернативне рішення. Якщо постачальник є технічно необхідним для відповідної послуги та розумної альтернативи немає, наслідки визначаються застосовною угодою між Accquix і клієнтом.

16.1Технологічні постачальники можуть змінювати юридичні особи, субпроцесорів, регіони інфраструктури, механізми передачі, архітектуру сервісу або договірні умови. Тому назви постачальників, суб'єкти та місцезнаходження на цій сторінці описують відповідну конфігурацію Accquix і загальнодоступну інформацію про постачальників станом на дату набрання чинності цією версією.

16.2Якщо між загальним описом на цій сторінці та обов'язковими договірними умовами, що регулюють конкретні відносини з постачальником, існує різниця, обов'язки постачальника визначаються відповідними договірними умовами та угодою про обробку даних із цим постачальником.

17.1Питання щодо субпроцесорів, технологічних постачальників або обробки персональних даних можна надсилати за адресою:

• Accquix
• Serhii Shokha
• Lermontovova 911/3
• 811 05 Bratislava - Staré Mesto
• Словаччина
• E-mail: serhii.shokha@gmail.com