Юридичні документи

Юридичні документи > Україна

Перелік субпроцесорів NEXON Vision

Останнє оновлення: 4 травня 2026 року

Ця сторінка містить актуальний перелік сторонніх постачальників (субпроцесорів), яких ТОВ «НЕКСОН Україна» залучає для надання послуг сервісу NEXON Vision і які можуть обробляти персональні дані Замовників від імені NEXON.

Сторінка є частиною Угоди про обробку персональних даних (DPA) та Політики конфіденційності.

1. Загальна інформація

1.1. NEXON залучає субпроцесорів для надання інфраструктури, інтеграцій, сповіщень, аналітики та інших технічних функцій, необхідних для роботи Сервісу.

1.2. Кожен субпроцесор пов'язаний із NEXON договором про обробку даних (DPA), який містить зобов'язання щодо захисту даних, що по суті відповідають вимогам нашої DPA.

1.3. Перелік на цій сторінці є актуальним станом на дату останнього оновлення. Якщо перелік на цій сторінці відрізняється від переліку, наведеного в DPA, актуальним вважається перелік на цій сторінці.

2. Поточний перелік субпроцесорів

2.1. Інфраструктура та зберігання

Постачальник Призначення Місце обробки Механізм передачі
DigitalOcean, LLC Хостинг, сервери, базова інфраструктура Сервісу ЄС (Франкфурт-на-Майні, Німеччина) Обробка в межах ЄС

2.2. Аналітика та згода

Постачальник Призначення Місце обробки Механізм передачі
Google LLC (Google Analytics 4) Аналітика відвідувань сайту США SCC + EU-US Data Privacy Framework
Google LLC (Google Sign-In) Авторизація користувачів через Google США SCC + EU-US Data Privacy Framework
Usercentrics A/S (Cookiebot) Управління згодою на cookie ЄС (Данія) Обробка в межах ЄС

2.3. Платежі

Постачальник Призначення Місце обробки Механізм передачі
LiqPay Прийом платежів від Замовників в Україні Україна Внутрішня обробка
Stripe Payments Europe Ltd Прийом платежів від Замовників (для майбутніх міжнародних транзакцій) ЄС (Ірландія) Обробка в межах ЄС

2.4. Сповіщення

Постачальник Призначення Місце обробки Механізм передачі
SendPulse Транзакційні email-повідомлення (підтвердження, безпека, оплата) Україна / ЄС Внутрішня обробка / в межах ЄС
Twilio Inc. Транзакційні SMS-повідомлення США SCC
OneSignal, Inc. Push-сповіщення США SCC

2.5. Підтримка та комунікації

Постачальник Призначення Місце обробки Механізм передачі
Crisp IM SAS Live-chat та helpdesk на сайті ЄС (Франція) Обробка в межах ЄС
Hugo.ai AI-асистент технічної підтримки США SCC

2.6. Інтеграції за вибором Замовника

Постачальник Призначення Місце обробки Механізм передачі
Canva Pty Ltd Створення дизайну та імпорт матеріалів (активується Замовником) Австралія SCC

2.7. Внутрішньогрупові постачальники

Постачальник Призначення Місце обробки Механізм передачі
NEXON Systems Sp. z o.o. Розробка, технічна підтримка, моніторинг та адміністрування Сервісу (пов'язана компанія групи) ЄС (Польща) Обробка в межах ЄС

3. Пояснення механізмів передачі

  • Обробка в межах ЄС / Внутрішня обробка — дані не залишають Європейської економічної зони або країни перебування Замовника. Додаткових механізмів передачі не потрібно.
  • SCC (Standard Contractual Clauses) — Стандартні договірні положення, затверджені Європейською Комісією для передачі даних до третіх країн. Найпоширеніший механізм для передачі за межі ЄЕЗ.
  • EU-US Data Privacy Framework — рамкова угода між ЄС та США, що визнає адекватність захисту даних у сертифікованих американських компаніях. Більшість великих постачальників (Google, Microsoft) сертифіковані.

4. Як ми обираємо субпроцесорів

При залученні нового субпроцесора NEXON оцінює:

  • наявність DPA, що відповідає вимогам GDPR та законодавства України;
  • технічні та організаційні заходи безпеки постачальника;
  • сертифікації (ISO 27001, SOC 2, тощо), за наявності;
  • місце обробки даних та механізми трансграничної передачі;
  • репутацію та фінансову стабільність постачальника.

5. Зміни переліку

5.1. NEXON має право додавати, замінювати або виключати субпроцесорів для забезпечення роботи Сервісу.

5.2. Про зміни ми оновлюємо цю сторінку з вказанням дати оновлення та опису змін у розділі «Історія змін» (нижче).

5.3. Про істотні зміни (зокрема, додавання нового субпроцесора, що отримує доступ до значних обсягів персональних даних, або зміна локації обробки) ми прагнемо повідомляти Замовників через Сервіс або email не менш ніж за 14 календарних днів до набрання змін чинності.

5.4. Окремі категорії Замовників (зокрема, мережі та регульовані клієнти) можуть погоджувати з NEXON у межах двостороннього договору індивідуальний порядок повідомлення про субпроцесорів та право обґрунтовано заперечувати проти конкретних субпроцесорів.

6. Право заперечення

6.1. Замовник має право обґрунтовано заперечити проти конкретного субпроцесора, якщо вважає, що його залучення створює неприйнятні ризики для захисту персональних даних.

6.2. Заперечення надсилається на s[email protected] із зазначенням: - назви субпроцесора; - обґрунтування заперечення; - бажаного результату.

6.3. NEXON розгляне заперечення в розумний строк та запропонує одне з рішень: альтернативний варіант обробки, обмеження функціоналу, або, якщо альтернатива неможлива, право Замовника припинити користування Сервісом з пропорційним поверненням передоплаченої суми за невикористаний період.

7. Підписка на оновлення

Для отримання повідомлень про зміни в переліку субпроцесорів напишіть на s[email protected] із темою «Subprocessor updates». Ми додамо вашу email-адресу до окремого списку розсилки.

8. Історія змін

Дата Зміна
4 травня 2026 Початкова публікація переліку.

Контакт для питань щодо субпроцесорів: [email protected]