4uchetСписок уполномоченных лиц
Это лица, которых Общество с ограниченной ответственностью «4Логист» (далее — Оператор) привлекает для обработки персональных данных по поручению бухгалтерских организаций, использующих 4uchet, как описано в договоре уполномоченного лица. О новом или заменяемом лице Оператор сообщает здесь и владельцам рабочих пространств не позднее чем за 30 дней. Чтобы узнать об изменениях по электронной почте или запросить сведения о мерах защиты, напишите на support@4uchet.by.
Список
| Лицо | Что делает | Какие данные | Где | Основание и меры | Когда |
|---|---|---|---|---|---|
| ООО «Суппорт чейн» (hostfly.by), г. Минск, пр-т Победителей, 106, офис 14 | Сервер (виртуальная машина) с приложением, базой данных и антивирусом; хранилище файлов (S3) | Все данные рабочих пространств | Республика Беларусь | Данные остаются в Республике Беларусь; договор оказания услуг с провайдером | Всегда |
| Resend, Inc. (США) | Отправка писем: коды входа, приглашения, запросы документов, напоминания | Имена, адреса электронной почты и текст писем | США (отправка); входящие письма принимаются в Ирландии (ЕС) | Для писем пользователям сервиса — договор с субъектом (статья 9 Закона); для писем клиентам Фирмы основание обеспечивает Фирма. Передаётся только то, что нужно для доставки письма | Всегда |
| DeepSeek (Китайская Народная Республика) | Функции ИИ: ассистент, подсказки, чтение текстов и фотографий документов (в том числе сканов, которые не смог прочитать Mistral AI) | Содержимое запроса пользователя и материалы, к которым у него есть доступ, отфильтрованные по правам доступа | Китайская Народная Республика | Согласие субъектов после предупреждения о рисках (статья 9 Закона), которое обеспечивает Фирма, включая ИИ; ИИ по умолчанию выключен | Только если Фирма включила ИИ |
| Mistral AI SAS (Франция) | Чтение текста сканов и фотографий документов (распознавание текста) | Файл скана или фотографии без имени | Французская Республика | Франция входит в перечень государств с надлежащим уровнем защиты (приказ НЦЗПД от 15.11.2021 № 14); условия Mistral AI, включая соглашение об обработке данных | Только если Фирма включила ИИ: когда ассистент читает скан по просьбе пользователя. Чтение каждого нового скана при поступлении на дату этой редакции не включено |
| Dedale AI, Corp. (США), сервис Boat | Создание PDF из шаблонов, сохранённых как файл Word (программа LibreOffice на вычислительном сервере) | Заполненный файл документа: текст шаблона и подставленные в него данные клиента и Фирмы; удаляется, как только PDF готов | Французская Республика (сервер) | Сервер во Франции, которая входит в перечень государств с надлежащим уровнем защиты (приказ НЦЗПД от 15.11.2021 № 14); условия Boat | Только когда пользователь делает PDF из шаблона, сохранённого как файл Word; такие шаблоны создаёт ассистент, если Фирма включила ИИ |
| Cloudflare, Inc. (хранилище R2) | Хранение зашифрованных копий базы данных вне хостинг-провайдера для восстановления | Зашифрованные копии всех данных рабочих пространств; Cloudflare не может их прочитать | Хранилище в юрисдикции Европейского союза | Копия шифруется на сервере до отправки, ключ только у Оператора; хранилище в государствах ЕС, которые входят в перечень государств с надлежащим уровнем защиты (приказ НЦЗПД от 15.11.2021 № 14); условия Cloudflare, включая соглашение об обработке данных | Всегда |
| Telegram (мессенджер Telegram) | Сервис, к которому сотрудник подключает свой аккаунт; бот-помощник Учик | Сообщения выбранных чатов, ответы, сведения об аккаунте | Серверы Telegram; Оператор не управляет их расположением | Отдельное согласие сотрудника (страница «Согласие на подключение Telegram»); Telegram работает по собственным условиям | Только если сотрудник подключил аккаунт или пользуется ботом |
Сервисы, которые Фирма подключает сама (например, свой почтовый ящик, а также ФСЗН при подаче отчёта), не являются лицами, привлечёнными Оператором: Фирма поручает им работу напрямую и по их условиям.