Редакція від / Version 2026-09-26. Публічна сторінка: real-stat.net/subprocessors
Цей список є частиною DPA. Про зміни повідомляємо клієнтам за 30 днів до того, як новий субпроцесор почне обробляти дані.
This list is incorporated into the DPA. Customers are notified 30 days before a new sub-processor begins processing.
| Субпроцесор | Що робить / Purpose | Дані / Data | Локація / Location | Підстава передачі / Transfer basis |
|---|---|---|---|---|
| Contabo GmbH | Сервери й база даних | Усі дані сервісу | Франція | ЄЕЗ / EEA — передача не потрібна |
| Telegram Messenger Inc. | Bot API: запрошення, заявки на вступ, повідомлення | chat_id, юзернейм, ім'я |
Міжнародна / International | Обробка ініційована самим користувачем Telegram |
| Meta Platforms Ireland Ltd. | Conversions API — у кабінет клієнта | Хешований external_id, fbc, fbp, IP, user-agent |
Ірландія / США | SCC + EU-US DPF |
| TikTok Information Technologies UK Ltd. | Events API — у кабінет клієнта | Хешований external_id, ttclid, ttp, IP, user-agent |
Велика Британія / США | SCC + adequacy (UK) |
| WayForPay | Прийом оплат за підписку | Email, ім'я, платіжні дані клієнта сервісу | Україна | Стандартні договірні положення (SCC) |
| Meta Platforms Ireland Ltd. (наш власний піксель) | Реклама самого RealStat: хто з відвідувачів сайту зареєструвався, лише за згодою відвідувача | IP, user-agent, fbclid, хешований email клієнта сервісу |
Ірландія / США | SCC + EU-US DPF |
| Microsoft Ireland Operations Ltd. (Clarity) | Теплові карти й записи сесій на маркетинговій сторінці, лише за згодою відвідувача | IP, user-agent, дії на сторінці. Даних підписників і кабінету не бачить | Ірландія / США | SCC + EU-US DPF |
| не використовується — транзакційні листи вимкнені | Транзакційні листи: реєстрація, рахунки, сповіщення | Email, ім'я клієнта сервісу | — | передачі немає |
Що варто розуміти про цей список
Meta й TikTok — окремий випадок. Формально вони субпроцесори, але дані йдуть у рекламний кабінет самого клієнта, його ж токеном. Клієнт уже має з ними прямі відносини й самостійно прийняв їхні умови, отримуючи доступ до API. Ми не створюємо нового каналу передачі — ми наповнюємо той, який клієнт завів сам.
Telegram теж не зовсім класичний субпроцесор. Ми не передаємо йому дані — ми їх від нього отримуємо, коли людина сама подає заявку на вступ. Він у списку для повноти картини, а не тому, що ми щось туди відвантажуємо.
Microsoft Clarity — тільки маркетингова сторінка. Він не встановлений у кабінеті, і це не налаштування, а межа: Clarity записує вміст екрана, а в кабінеті на екрані бувають юзернейми підписників і тексти листування. Це дані клієнтів наших клієнтів, і відправляти їх у Microsoft ми не маємо права ні за яких обставин. Крім того, він не вмикається, поки відвідувач не натиснув «Прийняти».
Чого в списку немає і не буде: рекламних мереж і брокерів даних. Жоден аналітичний сервіс третьої сторони не бачить даних підписників: вони не збагачуються з зовнішніх джерел і не використовуються ні для чого, крім атрибуції та повідомлень, які налаштував власник каналу.