Субобработчики
1. Об этой странице
На этой странице перечислены третьи лица — наши субобработчики — которые обрабатывают персональные данные от нашего имени, помогая нам предоставлять вам Услуги. Мы публикуем её в интересах прозрачности и для выполнения наших обязательств в соответствии со статьёй 28 Общего регламента по защите данных (GDPR); это действующий датированный перечень, упомянутый в нашем Соглашении об обработке данных (DPA), и он заменяет любой прежний подход «доступно по запросу».
Субобработчиком является организация, которую мы привлекаем для обработки персональных данных, содержащихся в вашем Контенте или Данных клиента, либо персональных данных, которые мы храним о вас как о нашем Клиенте, в процессе предоставления Услуг. Мы привлекаем каждого из них на условиях о защите данных и остаёмся ответственными перед вами за то, как они обращаются с вашими данными. В том, что это за условия, следует быть точными, поскольку они не одинаковы во всех случаях. Большинство перечисленных ниже поставщиков привлечены на основании соглашения об обработке данных, которое публикует каждый из них — ссылки на все такие соглашения приведены в конце раздела 2, — а не на условиях, согласованных нами индивидуально, и мы не утверждаем обратного. Если поставщик вообще не публикует соглашения об обработке в порядке статьи 28 GDPR, об этом прямо сказано в соответствующей строке, а не оставлено вам для домысливания. Кроме того, в таблице приведены три организации, которые нашими обработчиками не являются; они помечены соответствующим образом и пояснены под таблицей.
Размещение Данных клиента для Услуг, включая почтовые ящики, входящие в наши тарифы хостинга, и наши резервные копии находятся в пределах Европейского союза / Европейской экономической зоны (ЕС/ЕЭЗ). Часть обработки, необходимой для предоставления и защиты Услуг, происходит за пределами ЕЭЗ или на глобальном пограничном узле — доставка контента, терминация TLS и ведение журналов запросов на границе сети; наша служба поддержки, Центр поддержки и электронная почта поддержки; транзакционная почта; сервис доставки почты, отправляемой с наших хостинговых серверов; регистрация доменов. Эти получатели указаны в таблице ниже вместе с механизмом передачи, применяемым к каждому из них. Почтовые ящики, входящие в наши тарифы хостинга, находятся на наших собственных серверах и охватываются таблицей ниже. Бизнес-почта — отдельный случай (см. раздел 3): эти почтовые ящики находятся в вашем собственном тенанте Microsoft 365 или Google Workspace, в выбранном вами с этим провайдером регионе, и не размещаются на инфраструктуре Maxinodes.
Последнее обновление: 25 сентября 2026 г. Мы поддерживаем этот перечень в актуальном состоянии и передатируем его при каждом изменении (см. раздел 4), а в разделе 5 указано, что именно и когда изменилось.
2. Наши субобработчики
До настоящего времени в этой таблице каждый субобработчик описывался по категории и выполняемой функции, а не по наименованию. Мы отказались от такого подхода: в настоящей версии все они названы поимённо. Указание конкретной организации — единственное, что позволяет вам проверить, где она учреждена, ознакомиться с её собственными условиями о защите данных и с её собственным перечнем субобработчиков и решить для себя, возражаете ли вы против её привлечения. Право заявить такое возражение предоставлено вам нашим Соглашением об обработке данных, однако в отношении лица, которое вы не в состоянии идентифицировать, оно не стоит ничего. Если то или иное коммерческое условие действительно составляет коммерческую тайну, мы не раскрываем это условие, но не скрываем самого контрагента.
В каждой строке указаны: поставщик и место его учреждения; то, что он делает для нас; место, где обработка фактически происходит; части Услуг, которых она касается; механизм передачи, на который мы полагаемся, если получатель находится за пределами ЕЭЗ; а также дата, с которой мы этого поставщика привлекаем. Если мы в состоянии подтвердить, какая именно компания группы является стороной договора, мы называем эту компанию; если нет — называем службу и группу, к которой она относится, и прямо об этом говорим, поскольку предпочитаем сказать меньше, чем опубликовать наименование юридического лица, которое мы не смогли проверить. Если строка относится только к отдельным Услугам или опциям — например, только к Услугам Managed, только к случаям, когда вы регистрируете домен через нас, или только к случаям оплаты счёта криптовалютой, — об этом сказано в столбце «Применяется к». Три строки описывают организации, которые нашими обработчиками не являются; они помечены соответствующим образом, а пояснения к ним приведены под таблицей.
Через всю таблицу проходит одно принципиальное разграничение, и его стоит держать в уме, приступая к чтению: сайты, почтовые ящики и данные, которые мы для вас размещаем, остаются в пределах ЕЭЗ — ваш сайт отдаётся напрямую с наших серверов в Нидерландах и вообще не проходит через пограничную сеть, — тогда как ваша переписка со службой поддержки, метаданные запросов, записываемые на границе сети, и почта, которую вы отправляете с наших серверов, её покидают. В каждой строке указано, по какую сторону этой границы она находится.
| Субобработчик | Цель обработки | Место обработки | Применяется к | Механизм передачи |
|---|---|---|---|---|
| Worldstream — наш выделенный сервер, сеть и дата-центр Учреждён в Нидерландах (ЕС/ЕЭЗ). Группа ведёт деятельность через несколько нидерландских компаний, и мы не проверили, с какой из них заключён наш договор, поэтому называем поставщика, а не фирменное наименование, которое не можем подтвердить Используется с 16 июля 2026 г. |
Предоставляет выделенный сервер, сетевые мощности и физическую площадку дата-центра, на которых работают все наши системы, включая серверы, где хранятся ваш Контент и Данные клиента. Диски находятся в его физическом владении; при этом ни административного, ни логического доступа к их содержимому у него нет, а его собственная опубликованная политика прямо указывает, что в отношении услуг, которые оказывают его клиенты, он никакой активной роли не играет. | Нидерланды (ЕС) — собственные дата-центры компании в Налдвейке (Naaldwijk). | Все Услуги (Услуги Self-Managed и Услуги Managed), а также Личный кабинет. | Не требуется: обработка осуществляется в пределах ЕЭЗ. |
| Microsoft — служба Azure Front Door Головная компания группы, Microsoft Corporation, учреждена в Соединённых Штатах Используется с 4 августа 2026 г. |
Доставка контента и обеспечение безопасности на границе сети Microsoft для всех публикуемых нами имён узлов: служба завершает защищённое соединение, кеширует наши публичные маркетинговые страницы и проверяет входящие запросы по списку блокировки и по ограничению частоты обращений. При этом обрабатываются ваш IP-адрес, строка user-agent вашего браузера, запрошенный адрес и технические параметры соединения; все эти сведения записываются в журналы доступа и журналы безопасности. Файлы cookie эта служба не устанавливает. | Глобальная anycast-сеть. Каждый запрос обрабатывается в той точке присутствия Microsoft, которая расположена ближе всего к посетителю, а она может находиться за пределами ЕЭЗ; именно по этой причине Microsoft исключает данную службу из своего обязательства о границах данных ЕС (EU Data Boundary). Наш собственный экземпляр формируемых журналов хранится в регионе Microsoft «Западная Европа» (Нидерланды) в течение 30 дней. | Сайт Maxinodes, Личный кабинет по адресу my.maxinodes.com и панель статистики по адресу stats.maxinodes.com. Не сайты, которые мы для вас размещаем: они отдаются напрямую с наших серверов в Нидерландах и через эту пограничную сеть вообще не проходят. Кешируются только наши публичные маркетинговые страницы; ответы Личного кабинета не кешируются никогда. | Стандартные договорные положения (SCC) в рамках Дополнения Microsoft о защите данных для продуктов и услуг (Products and Services Data Protection Addendum). Кроме того, Microsoft Corporation сертифицирована по Рамочной программе ЕС–США по защите данных (EU–US Data Privacy Framework). |
| BunnyWay d.o.o. Учреждена в Словении (ЕС/ЕЭЗ) Используется с 26 июля 2026 г. |
Обеспечивает работу авторитативного DNS для зоны вашего домена за нашими серверами имён ns1.maxinodes.com и ns2.maxinodes.com, а также редактора записей в вашем Личном кабинете. У неё хранится содержимое вашей зоны — имена узлов и записи A, AAAA, MX и TXT, включая записи SPF, DKIM и DMARC, которые раскрывают и ваш домен, и других используемых вами поставщиков, — сама зона, создаваемая при подготовке вашего заказа, и метаданные DNS-запросов. Эти запросы поступают к ней от рекурсивных резолверов, а не от идентифицируемых посетителей. | Словения и Европейский союз в целом: поставщик заявляет, что учреждён в Словении и обрабатывает основную часть данных в пределах Европейского союза. Ответы DNS отдаются из глобальной anycast-сети, поэтому запрос, поступивший от резолвера за пределами ЕЭЗ, там же и обслуживается. | Все хостинговые заказы — DNS для доменов, которые вы направляете на нас. | С нашей стороны не требуется: договор заключён с лицом, учреждённым в ЕЭЗ. Дальнейшие договорённости самого поставщика охватываются его соглашением об обработке данных и опубликованным им перечнем собственных субобработчиков. |
| Microsoft — служба Azure DNS Служба Microsoft, как и пограничная служба строкой выше; головная компания группы, Microsoft Corporation, учреждена в Соединённых Штатах Используется с 4 августа 2026 г. Не является обработчиком Данных клиента |
Отвечает на DNS-запросы по доменам, которые использует сама компания Maxinodes, например maxinodes.com. Это не DNS вашего домена: клиентские зоны находятся у BunnyWay d.o.o. — строкой выше — и никуда не переносились. Файлы зон содержат имена узлов и IP-адреса; согласно собственной опубликованной позиции Microsoft, эта служба персональных данных клиентов не обрабатывает, а журналирование запросов мы не включали. | Глобальная anycast-сеть Azure DNS. | Только наши собственные корпоративные домены. К вашим доменам и к вашему хостингу отношения не имеет. | Персональные данные клиентов здесь не обрабатываются. Любая передача внутри группы Microsoft в любом случае охватывается Стандартными договорными положениями (SCC), включёнными в Дополнение Microsoft о защите данных. |
| Backblaze, Inc. Учреждена в Соединённых Штатах Используется с 26 июля 2026 г. (в текущем регионе хранения в ЕС) |
Хранит наши внешние резервные копии, в том числе содержимое почтовых ящиков в тарифах хостинга. Резервные копии шифрует при хранении (AES-256) сам поставщик, у которого находятся ключи шифрования; на наших собственных серверах до выгрузки они не шифруются, поэтому ключи к файлам, базам данных и почте, которые в них содержатся, находятся у поставщика. Кроме того, ему видны метаданные резервных копий: имена архивов и снимков, отметки времени, объёмы и сетевой адрес, с которого подключается наш сервер резервного копирования, — а также данные нашей собственной учётной записи и биллинга. | Амстердам, Нидерланды (ЕС/ЕЭЗ): наше хранилище размещено в регионе поставщика EU Central, где хранятся и относящиеся к нему данные учётной записи. При этом административный контроль над самой услугой остаётся у компании, учреждённой в Соединённых Штатах. | Все Услуги — резервные копии инфраструктуры, на которой работают Услуги. Клиентам недоступны. | Стандартные договорные положения (SCC) в рамках соглашения поставщика об обработке данных для резидентов ЕЭЗ и ЕС. Поставщик отдельно сертифицирован по Рамочной программе ЕС–США по защите данных, однако договорным основанием, на которое мы полагаемся, являются именно стандартные договорные положения. |
| Microsoft — Microsoft 365 (Exchange Online) в нашем собственном тенанте Головная компания группы, Microsoft Corporation, учреждена в Соединённых Штатах Используется с 14 июня 2026 г. |
Обслуживает наш собственный почтовый ящик и группы рассылки, за которыми стоят адреса support@, privacy@ и abuse@maxinodes.com. Письмо, направленное вами на любой из этих адресов, сначала поступает сюда и лишь затем пересылается в нашу службу поддержки, указанную строкой ниже, поэтому через эту платформу проходит всё содержимое сообщения: ваш адрес, написанный вами текст и любые вложения. | Европейский союз и ЕАСТ. Microsoft принимает на себя обязательство хранить и обрабатывать эти данные в пределах ЕС и ЕАСТ в рамках своей границы данных ЕС (EU Data Boundary). У этого обязательства есть задокументированные самой Microsoft исключения: её глобальные операции по обеспечению безопасности, отдельные обращения в поддержку, передаваемые инженерам продукта, ограниченный объём данных каталога, а также сетевая маршрутизация, которая иногда способна выводить трафик за пределы этой границы. | Все Услуги — каждое письмо, направленное на один из наших опубликованных адресов, включая обращения в поддержку, запросы по вопросам защиты данных и сообщения о злоупотреблениях. | В отношении перечисленных выше исключений — стандартные договорные положения (SCC) в рамках Дополнения Microsoft о защите данных для продуктов и услуг. Кроме того, Microsoft Corporation сертифицирована по Рамочной программе ЕС–США по защите данных. |
| Zendesk, Inc. Корпорация штата Делавэр, учреждённая в Соединённых Штатах Используется с 6 августа 2026 г. |
Обеспечивает работу нашей службы поддержки. Через неё проходят обращения в поддержку и вся история переписки по ним, онлайн-чат и сообщения, наш Центр поддержки по адресу support.maxinodes.com, каждое обращение, направленное через контактную форму на нашем сайте, а также вся почта, пересылаемая с адресов support@, privacy@ и abuse@maxinodes.com, — то есть в том числе запросы по вопросам защиты данных вместе с приложенными к ним документами, удостоверяющими личность, и переписка о злоупотреблениях и нарушениях авторских прав, касающаяся в том числе лиц, нашими клиентами не являющихся. Обрабатываются ваше имя, ваш адрес электронной почты, написанный вами текст и любые приложенные файлы. Поставщик привлекает собственных субобработчиков, часть которых находится в Соединённых Штатах. | Соединённые Штаты (место учреждения). Данные обслуживания по нашей учётной записи в настоящее время размещаются в регионе поставщика «Европа (Ирландия)», однако договорного обязательства сохранять именно это размещение мы не получали, и поставщик оставляет за собой право переносить данные учётной записи между регионами без уведомления. В любом случае персональные данные попадают в Соединённые Штаты — как через собственную деятельность поставщика, так и через названных им субобработчиков в Соединённых Штатах. | Все Услуги (поддержка и коммуникации), а также обращения любого лица, которое пишет нам, не являясь нашим клиентом. | Гарантии — те, что предусмотрены опубликованным соглашением Zendesk об обработке данных: обязательные корпоративные правила (BCR), одобренные ирландской Комиссией по защите данных, и стандартные договорные положения (SCC) Европейской комиссии. Кроме того, Zendesk, Inc. сертифицирована в рамках Рамочной программы ЕС–США по защите данных (EU–US Data Privacy Framework). Наша учётная запись обслуживается на опубликованных типовых условиях Zendesk; отдельных условий мы с ней не согласовывали. |
| NOWPayments — размещённая у поставщика страница оплаты криптовалютой Работает на условиях для мерчантов, опубликованных на nowpayments.io, в которых названа компания, учреждённая в Сент-Винсенте и Гренадинах. Эти условия и политика конфиденциальности того же поставщика называют разные юридические лица, поэтому мы не можем с уверенностью сказать вам, с какой именно компанией вы имеете дело, и не публикуем наименование, которое не смогли проверить Используется с 27 июля 2026 г. Не является нашим обработчиком — см. примечание ниже |
Принимает оплату счетов Личного кабинета в криптовалюте на собственной странице оплаты. Мы передаём ей только сумму, валюту и номер счёта — ни имени, ни адреса электронной почты, ни почтового адреса, ни идентификатора учётной записи. Всё остальное она собирает непосредственно у вас: на своей собственной странице и в соответствии со своей собственной политикой конфиденциальности — ваш IP-адрес, сведения об устройстве и браузере, файлы cookie, а также данные кошелька и транзакции. Делает она это в собственных целях, а не по нашим указаниям, — именно поэтому мы не называем её своим обработчиком. | Поставщиком не раскрывается. | Только в тех случаях, когда вы выбираете оплату счёта криптовалютой. | Отсутствует. В отношении Сент-Винсента и Гренадин решение ЕС о достаточном уровне защиты не принималось; поставщик не предлагает ни стандартных договорных положений, ни соглашения об обработке в порядке статьи 28 GDPR; более того, его условия прямо предусматривают, что, принимая их, вы соглашаетесь на обработку и передачу ваших персональных данных за пределы юрисдикции, в которой вы находитесь. Мы предпочитаем сказать вам об этом прямо, прежде чем вы начнёте платёж, а не подразумевать гарантию, которой не существует. |
| Whop — размещённая у поставщика страница оплаты картой и местными способами, а также форма для ввода карты на нашей странице оплаты Его условия обслуживания называют Whop Inc., учреждённую в США. Условия для продавцов не называют компанию вообще, а второй, недатированный свод условий, на который не ведёт ни одна ссылка на его сайте, называет ещё три компании, одна из них в ЕС. Ни одна страница Whop не говорит, с какой из них заключает договор продавец из Европы, и ни одна не публикует регистрационный номер, поэтому мы называем ту компанию, которую называют его действующие условия, и сообщаем вам, что вопрос не урегулирован Используется с 27 августа 2026 г. Не является нашим обработчиком — см. примечание ниже |
Принимает оплату счетов Личного кабинета картой, Apple Pay, Google Pay, PayPal, iDEAL, Bancontact и прямым дебетом SEPA на своей собственной странице оплаты, а оплату новых заказов картой — в своей форме для ввода карты на нашей странице оплаты. Мы передаём ему сумму, валюту и номер счёта, а при оплате нового заказа картой на нашей странице оплаты — также имя, адрес электронной почты и платёжный адрес из вашей учётной записи, чтобы вам не вводить их заново. Данные вашей карты к нам не попадают. То, что вы вводите на его странице или в его форме — карту, а на его странице также адрес электронной почты и платёжный адрес, — вы сообщаете Whop напрямую, по его собственной политике конфиденциальности; он также собирает ваш IP-адрес, сведения об устройстве и браузере и файлы cookie, и заводит для вас учётную запись Whop. После этого он возвращает нам — и мы храним это в своих биллинговых записях — ваши имя, адрес электронной почты, платёжный адрес, номер телефона, если вы его указали, тип и последние четыре цифры карты, а также присвоенную им оценку риска мошенничества. Если вы оплачиваете новый заказ картой или включаете автоматическую оплату картой в Личном кабинете, Whop также сохраняет вашу карту в этой учётной записи и, пока включена автоматическая оплата, списывает с неё оплату счетов на продление по нашему запросу; в этом случае мы дополнительно храним ссылку Whop на сохранённую карту и срок её действия. Whop также может по своим условиям хранить в этой учётной записи любую карту, которой вы расплачиваетесь; с сохранённой карты мы списываем оплату, только пока автоматическая оплата включена. Собранное Whop использует и в своих рекламных целях и заявляет, что может передавать или продавать идентификаторы и данные об использовании рекламным сетям, аналитическим сервисам и социальным сетям. | США, а также собственные поставщики Whop по всему миру. Возможности хранения данных в ЕС он не предлагает. | Только если вы выбираете оплату заказа или счёта картой или иным способом через Whop либо включаете автоматическую оплату картой. | Отсутствуют в части, которая касалась бы вас. США не охватываются решением ЕС о достаточном уровне защиты; Whop не сертифицирован по программе EU–US Data Privacy Framework; ни стандартных договорных положений, ни соглашения об обработке по статье 28 он нам не предлагает. Единственное обязательство, которое он принимает, содержится в его собственной политике конфиденциальности и адресовано вам, а не нам: для своих собственных дальнейших передач персональных данных из ЕЭЗ он обязуется применять положения, одобренные Европейской комиссией, «или иную меру». Список субобработчиков он не публикует, представителя по статье 27 в ЕС и специалиста по защите данных не называет. В его условиях для продавцов один раз упоминается «Seller Data Sharing Addendum» — в предложении, которое никуда не ведёт и которого нам никогда не показывали. Мы предпочитаем сказать вам это прямо до начала платежа, а не подразумевать гарантию, которой нет. |
| Postmark — служба транзакционной электронной почты группы ActiveCampaign Учреждена в Соединённых Штатах Используется с 3 июня 2026 г. |
Отправляет автоматические письма по учётной записи из нашей биллинговой системы — счета, подтверждения заказов и письма для сброса пароля. Обрабатываются ваше имя, ваш адрес электронной почты, номер счёта или заказа и содержание самого письма. Кроме того, через Postmark уходят уведомления, которые наш хостинговый сервер отправляет нашим сотрудникам. | Соединённые Штаты. Возможности хранения данных в ЕС поставщик не предлагает. | Транзакционные письма из Личного кабинета и уведомления хостингового сервера нашим сотрудникам. Не почта службы поддержки, не маркетинговые рассылки и не почта, отправляемая из почтовых ящиков и с сайтов на наших хостинговых серверах, — она идёт через MailChannels. | Стандартные договорные положения (SCC) в рамках соглашения Postmark об обработке данных, а также сертификация по Рамочной программе ЕС–США по защите данных, имеющаяся у группы ActiveCampaign, к которой относится Postmark и которая указывает Postmark в качестве охватываемой этой сертификацией услуги. |
| MailChannels Corporation — сервис доставки исходящей почты Учреждена в Британской Колумбии (Канада) Используется с 17 сентября 2026 г., ещё до того, как эта страница это отразила (см. раздел 5) |
Доставляет получателям каждое письмо, отправленное с наших хостинговых серверов, — из почтовых ящиков, входящих в наши тарифы хостинга, и с размещённых у нас сайтов (контактные формы, уведомления интернет-магазинов и т. п.), — и по пути проверяет его на спам и злоупотребления. Обрабатывает письмо целиком: содержимое и вложения, заголовки, адреса отправителя и получателей, а также учётную запись и IP-адрес отправки. Согласно заявлению MailChannels, содержимое удаляется после доставки письма; журналы доставки (отправитель, получатели, тема, учётная запись и IP-адрес отправки) хранятся до 35 дней, а условия MailChannels позволяют ей просматривать письма для борьбы со спамом и злоупотреблениями. Входящая почта через этот сервис не проходит. | Канада (место учреждения). Серверы, через которые проходит наша почта, находятся в Соединённых Штатах. Поставщик не публикует ни место обработки данных, ни перечень собственных субобработчиков. | Все тарифы хостинга — каждое письмо, отправленное из почтового ящика или с сайта на наших хостинговых серверах. Не Бизнес-почта и не автоматические письма из Личного кабинета, которые уходят через Postmark. | Решение Европейской комиссии об адекватности в отношении Канады. Отдельного соглашения об обработке данных MailChannels с нами не подписала: её обработку регулируют её собственные Условия обслуживания и Политика конфиденциальности (см. пункт 7.2 нашего DPA). |
| Key-Systems GmbH, работающая под наименованием CentralNic Reseller Учреждена в Германии (ЕС/ЕЭЗ) Используется с 17 июня 2026 г. |
Наш регистраторский канал: регистрирует, переносит и продлевает домены, которые вы заказываете через нас, и хранит по ним контактные наборы регистранта, а также административного, технического и биллингового контактов — имя, наименование организации, почтовый адрес, адрес электронной почты и номер телефона, — сами доменные имена, переписку по проверке данных регистранта, сведения, раскрываемые через WHOIS и RDAP, и переписку по вопросам злоупотреблений. | Германия (ЕС): поставщик заявляет, что обрабатывает персональные данные в своих дата-центрах в Германии. Далее данные регистранта передаются реестру, который ведёт вашу доменную зону, депозитарию данных (эскроу-агенту), а для родовых доменов верхнего уровня — ICANN. Часть этих получателей находится за пределами ЕЭЗ. | Только в тех случаях, когда вы регистрируете, переносите или продлеваете домен через нас, а также доменные инструменты в вашем Личном кабинете. | В отношении самого поставщика не требуется: он учреждён в ЕЭЗ. Последующее раскрытие данных реестрам, эскроу-агентам и ICANN происходит по правилам ICANN и соответствующих реестров, которые применяются при любой регистрации домена независимо от того, у кого он приобретён; такое раскрытие совершается не по нашему договору, и распространить на него наши собственные гарантии мы не можем. |
| UptimeRobot s. r. o. Учреждена в Словакии (ЕС/ЕЭЗ) Используется с 21 июля 2026 г. |
Опрашивает наши публичные имена узлов извне нашей собственной сети — чтобы о сбое мы узнавали не от той системы, которая вышла из строя, — и обслуживает публичную Страницу статуса. В основном у поставщика хранятся сведения, персональными данными не являющиеся: адреса, коды ответа и время отклика. Кроме того, у него хранятся данные нашей собственной учётной записи и биллинга, адреса электронной почты и номера телефонов тех, кого мы оповещаем, а также адрес электронной почты каждого, кто подписался на обновления Страницы статуса, в том числе лиц, нашими клиентами не являющихся. | Словакия (ЕС). В соглашении поставщика об обработке данных Европейский союз назван основным местом обработки, а Соединённые Штаты — дополнительным; среди привлекаемых им субобработчиков есть поставщики из Соединённых Штатов для электронной почты, SMS-сообщений и журналирования ошибок. | Наш операционный мониторинг и Страница статуса. Данные клиента, которые мы размещаем, здесь не обрабатываются. | Стандартные договорные положения (SCC) в рамках соглашения поставщика об обработке данных, с Дополнением для Великобритании и швейцарским вариантом. Сертификации по Рамочной программе ЕС–США по защите данных поставщик не заявляет, и мы на неё не полагаемся. |
| MaxMind, Inc. Учреждена в Соединённых Штатах (51 Pleasant Street #1020, Малден, Массачусетс) Используется с 28 августа 2026 г. |
Проверяет заказы, оформляемые в Личном кабинете, на предмет мошенничества с помощью сервиса minFraud Insights. При оформлении заказа мы передаём поставщику ваш IP-адрес, ваш адрес электронной почты, указанные вами имя, адрес и страну плательщика, а также номер телефона, если вы его указали, вместе с суммой и валютой заказа; в ответ мы получаем оценку риска и её обоснование, которые сохраняем вместе с записью о заказе. Данные банковской карты не передаются, поскольку к нам они не поступают — вы вводите их на странице платёжного провайдера, а не на нашей. В отличие от двух платёжных провайдеров ниже, MaxMind делает это по нашим указаниям и в наших целях, и именно поэтому она является нашим субобработчиком, а они — нет. | Соединённые Штаты. | Каждый заказ, оформляемый через Личный кабинет. Данные клиента, которые мы размещаем, здесь не обрабатываются, и после принятия заказа поставщик в процессе не участвует. | Стандартные договорные положения (SCC) в рамках опубликованного поставщиком дополнения об обработке данных. Компания также самостоятельно сертифицирована по Рамочной программе ЕС–США по защите данных, однако договорной основой, на которую мы полагаемся, являются именно SCC. |
| Explee — контакты потенциальных клиентов и деловая рассылка По её опубликованным условиям — Explee Ltd, компания, зарегистрированная в Англии и Уэльсе (Соединённое Королевство) Используется с 13 сентября 2026 г. |
Находит рабочие контакты в компаниях, которым, по нашему мнению, может быть нужен европейский хостинг, опираясь на собственную профессиональную базу данных, составленную из общедоступных деловых источников, и по нашим указаниям составляет, отправляет и принимает письма нашей рассылки со своих собственных почтовых ящиков. Она хранит имя, должность, компанию, страну и рабочий адрес электронной почты потенциального клиента, отправленные нами сообщения и любой ответ. Сам адрес остаётся на её платформе и не показывается нам, пока человек не ответит. Описана в разделе 2 нашей Политики конфиденциальности («Данные о потенциальных клиентах»). | Соединённое Королевство (место учреждения). Поставщик не публикует ни место обработки данных, ни перечень собственных субобработчиков. | Только потенциальные клиенты — люди, которым мы пишем до того, как они написали нам. Не задействована в отношении клиентов, Личного кабинета или размещённых у нас Данных клиента. | Решение Европейской комиссии об адекватности в отношении Соединённого Королевства согласно GDPR, поэтому дополнительных гарантий не требуется. Поставщик действует на основании своих опубликованных Условий использования, которые описывают его как обработчика данных, хранящихся в нашей учётной записи; отдельных условий с ним мы не согласовывали. |
| Gojiberry — контакты потенциальных клиентов и деловые сообщения в LinkedIn По его опубликованным условиям — SUPERFRUITS SAS, компания, зарегистрированная во Франции (Франция) Используется с 14 сентября 2026 г. |
Находит в LinkedIn специалистов, чей публичный профиль и активность позволяют предположить, что их компании может быть нужен европейский хостинг, и по нашим указаниям отправляет наши запросы на добавление в контакты и сообщения с учётной записи LinkedIn нашего основателя. Хранит имя, должность, компанию, местоположение и публичный профиль потенциального клиента в LinkedIn, публичную активность, благодаря которой мы его заметили, и переписку. Описан в разделе 2 нашей Политики конфиденциальности («Данные о потенциальных клиентах»). Сами сообщения передаёт LinkedIn по своим условиям, как и для любого пользователя; нашим обработчиком LinkedIn не является. | Европейский союз (место учреждения — Франция; по заявлению поставщика, его сервис размещён в ЕС). Согласно его политике конфиденциальности, часть его собственных поставщиков находится в Соединённых Штатах, а перечень своих субобработчиков он предоставляет только по запросу. | Только потенциальные клиенты — люди, с которыми мы связываемся до того, как они связались с нами. Не задействован в отношении клиентов, Личного кабинета или размещённых у нас Данных клиента. | Для самого Gojiberry не требуется: он учреждён в ЕЭЗ. Для своих поставщиков в Соединённых Штатах он, согласно его политике конфиденциальности, полагается на стандартные договорные положения. Поставщик действует на основании своих опубликованных Общих условий, которые описывают его как обработчика данных, хранящихся в нашей учётной записи; отдельного соглашения об обработке данных он не публикует, и мы такое соглашение с ним не заключали. |
Не каждый субобработчик обрабатывает персональные данные каждого Клиента. Какие именно из них оказываются задействованы, зависит от заказанных вами Услуг и выбранных вами опций: регистратор имеет значение только в том случае, если вы приобретаете домен через нас, а платёжный поставщик — лишь в той мере, в какой вы оплачиваете наши услуги через Личный кабинет.
Три строки включены в таблицу, хотя указанные в них организации нашими обработчиками не являются. Мы включили их потому, что без них картина была бы менее полной, а не более точной. Microsoft Azure DNS отвечает на запросы по нашим собственным корпоративным доменам и никаких Данных клиента не хранит; он приведён здесь для того, чтобы вы видели: это не то же самое, что DNS, который мы ведём для вас. NOWPayments и Whop собирают платёжные данные непосредственно у вас, каждый на своей собственной странице оплаты, в собственных целях и по собственным политикам, что делает каждого из них самостоятельным контролёром, а не лицом, действующим по нашим указаниям; они приведены здесь потому, что при оплате ваши данные к ним попадают. Собственные условия Whop называют его «платёжным обработчиком» и зарегистрированным продавцом (merchant of record). Это язык карточных платёжных систем и налогового права, и мы упоминаем об этом, чтобы он вас не ввёл в заблуждение: это не означает, что Whop является обработчиком в смысле законодательства о защите данных, и мы не утверждаем, что он действует по нашим указаниям.
Ещё одно уточнение — о нашем дата-центре. Worldstream предоставляет оборудование, сеть и здание. Административный контроль над серверами принадлежит исключительно нам, логического доступа к тому, что на них хранится, у этого поставщика нет. Соглашения об обработке в порядке статьи 28 GDPR он не публикует, и мы не утверждаем, что располагаем таким соглашением с ним; мы указываем его потому, что диски, на которых находятся ваши данные, физически находятся в его владении, а вы вправе знать, кто это.
Каждый из поставщиков публикует собственные условия о защите данных, а некоторые — и собственные перечни привлекаемых ими субобработчиков, так что цепочку обработки можно проследить дальше, чем это в состоянии сделать настоящая страница:
- Worldstream — правовые документы и политика конфиденциальности
- Microsoft (пограничная сеть, DNS и наша почтовая платформа) — Дополнение о защите данных для продуктов и услуг
- BunnyWay d.o.o. — перечень субобработчиков
- Backblaze, Inc. — соглашение об обработке данных для резидентов ЕЭЗ и ЕС
- Zendesk, Inc. — соглашение об обработке данных и перечень субобработчиков
- NOWPayments — условия обслуживания для мерчантов
- Whop — политика конфиденциальности и условия обслуживания
- Postmark — соглашение об обработке данных
- Key-Systems GmbH — информация о соблюдении GDPR
- UptimeRobot s. r. o. — соглашение об обработке данных
- Explee — условия использования, политика конфиденциальности и FAQ о соответствии требованиям
- Gojiberry — общие условия, политика конфиденциальности и правовая информация
- MaxMind, Inc. — дополнение об обработке данных и политика конфиденциальности
- MailChannels Corporation — информация о соблюдении GDPR
Meta — совместный контролёр, а не субобработчик
При каждом посещении нашего сайта и Личного кабинета, что бы вы ни выбрали в баннере cookie, мы загружаем пиксель Meta и передаём Meta данные измерения эффективности рекламы, описанные в нашей Политике конфиденциальности и Политике cookie. Компания Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland, в приведённой выше таблице не указана, и это сделано намеренно: нашим субобработчиком она не является. В отношении этих данных мы и Meta выступаем совместными контролёрами в смысле статьи 26 GDPR. Мы излагаем это здесь, поскольку статья 26(2) GDPR требует довести существо такой договорённости до сведения субъектов данных, а перечень субобработчиков — неподходящее место для описания отношений, которые субобработкой не являются.
Сама договорённость уже, чем может показаться. Совместный статус контролёров распространяется только на сбор этих данных измерения на нашем сайте и на их передачу компании Meta — и на этом прямо заканчивается. Всё, что Meta делает с этими данными в дальнейшем, представляет собой её собственную обработку, в её собственных целях и на её собственных условиях; в предмет совместной договорённости это не входит, мы этого не контролируем и здесь не описываем, поскольку описывать это не нам. Последующие передачи данных, которые осуществляет сама Meta, точно так же остаются зоной её собственной ответственности и её собственного информирования.
Поскольку мы являемся совместными контролёрами, статья 26(3) GDPR позволяет вам реализовать свои права в области защиты данных в отношении любого из нас. Напишите на privacy@maxinodes.com — мы рассмотрим то, что относится к нам, и передадим дальше то, что к нам не относится; вы также вправе обратиться в Meta напрямую. Наш баннер cookie эту обработку больше не отключает; о праве возразить против неё — в разделе 8 нашей Политики конфиденциальности.
3. Замечание о почте
Почтовые ящики бывают двух видов, и к этой странице они относятся по-разному. Почтовые ящики, входящие в наши тарифы хостинга, хранятся на наших собственных серверах в Нидерландах и охватываются таблицей выше: сервер размещён у Worldstream, резервные копии хранит Backblaze, а отправляемую вами почту доставляет MailChannels. С Бизнес-почтой всё иначе.
Когда вы приобретаете Бизнес-почту, Microsoft или Google выступает в качестве вашего поставщика услуг в отношении этих почтовых ящиков, которые находятся в вашем собственном тенанте. Это принципиально отличается от всего, что перечислено в таблице выше, и именно поэтому описано здесь, а не отдельной строкой: клиентский договор в отношении такого тенанта вы заключаете напрямую с Microsoft или Google, а наша роль — это роль агента и администратора: мы подключаем и оплачиваем подписку, оформленную на ваше имя, и располагаем обычной учётной записью администратора в вашем тенанте, чтобы администрировать его для вас. Ни контролёром, ни обработчиком почты, находящейся в этих почтовых ящиках, мы не выступаем. У нас хранится запись о заказе и о назначении лицензий в вашем Личном кабинете.
Вследствие этого персональные данные, обрабатываемые в таких почтовых ящиках, регулируются собственными условиями, соглашениями об обработке данных и перечнями субобработчиков Microsoft или Google, и такая обработка находится вне сферы действия нашего SLA, а также нашего обязательства размещать Данные клиента и хранить резервные копии в пределах ЕС/ЕЭЗ. Любая международная передача данных ваших почтовых ящиков осуществляется Microsoft или Google в соответствии с их собственными механизмами передачи, а не нами. Вам следует ознакомиться с собственной документацией выбранного вами провайдера, чтобы получить полный перечень субобработчиков и мест обработки, применимых к вашему тенанту.
4. Изменения в этом перечне
Мы добавляем, заменяем и удаляем субобработчиков по мере развития наших Услуг. Каждое изменение фиксируется в разделе 5 с указанием даты, когда оно фактически вступило в силу.
В случае, когда мы намерены добавить или заменить субобработчика, обрабатывающего персональные данные от нашего имени, мы сообщим вам об этом не менее чем за 30 дней до вступления изменения в силу, если это практически осуществимо, а в противном случае — в кратчайший разумно возможный срок после него. Такое уведомление мы направим по электронной почте и через Личный кабинет, а также опубликуем обновлённую передатированную версию настоящей страницы. Это две разные вещи, а предыдущая редакция настоящего раздела рассматривала их как одну: в ней говорилось, что уведомление направляется «путём публикации обновлённой передатированной версии этой страницы», — так работать это не может, поскольку страница может быть обновлена лишь тогда, когда изменение уже известно. Настоящая страница — это запись об изменении. Уведомление по электронной почте и через Личный кабинет — это само уведомление о нём. Если нам когда-либо придётся срочно заменить поставщика, чтобы сохранить работоспособность Услуг либо устранить проблему безопасности, мы произведём замену, а сразу после этого сообщим вам о ней с указанием причины.
Если вы обоснованно возражаете против нового субобработчика по правомерным основаниям защиты данных, сообщите нам об этом — в течение срока уведомления либо в течение 30 дней с даты нашего уведомления, если изменение уже вступило в силу, — и мы добросовестно проработаем с вами решение вашей озабоченности, как изложено в нашем Соглашении об обработке данных. В DPA также разъясняются права и средства правовой защиты, доступные вам, включая расторжение, если обоснованное возражение не может быть урегулировано.
Первые три изменения в разделе 5, а также более поздние изменения, в строке которых это указано, вступили в силу до того, как было направлено какое-либо уведомление, а это не то, что обещал настоящий раздел. Мы предпочитаем сказать об этом здесь, а не оставлять вам возможность обнаружить это самостоятельно, сопоставив даты. Каждое такое изменение считается доведённым до вашего сведения в дату публикации той версии настоящей страницы, которая его зафиксировала, и порядок заявления возражений, изложенный выше, доступен вам начиная с этой даты на тех же условиях, как если бы уведомление было направлено заблаговременно.
Чтобы получать уведомления об изменениях в этом перечне, убедитесь, что контактные данные в вашем Личном кабинете актуальны. Действующей в любой момент является версия, опубликованная по этому URL-адресу, идентифицируемая по метке версии и дате «Последнее обновление» в верхней части страницы.
5. История изменений
Перечисленные ниже изменения вступили в силу в указанные даты. Настоящая страница была переработана 7 августа 2026 г., чтобы отразить их все и назвать каждого поставщика поимённо, а не по категории. Если то или иное изменение подпадает под уведомление, описанное в разделе 4, срок такого уведомления исчисляется с даты публикации настоящей версии, а порядок заявления возражений, предусмотренный разделом 4 и пунктом 7 нашего Соглашения об обработке данных, доступен вам начиная с этой же даты.
| Дата вступления в силу | Изменение |
|---|---|
| 26 июля 2026 г. | Авторитативный DNS для клиентских доменов переведён к BunnyWay d.o.o. (Словения, ЕС), работающей за нашими собственными серверами имён ns1.maxinodes.com и ns2.maxinodes.com. Теперь для каждого хостингового заказа DNS-зона создаётся автоматически, а в Личном кабинете доступен самостоятельный редактор записей. |
| 4 августа 2026 г. | Наши собственные сайты и Личный кабинет размещены за Microsoft Azure Front Door, которая завершает TLS-соединение, кеширует наши публичные маркетинговые страницы и фильтрует входящие запросы на глобальной границе сети Microsoft. Авторитативный DNS для самих доменов maxinodes переведён в Azure DNS. Сайтов клиентов это не затронуло: они по-прежнему отдаются непосредственно с наших серверов в Нидерландах и через указанную пограничную сеть не проходят. |
| 6 августа 2026 г. | Служба поддержки переведена с платформы, которую мы эксплуатировали на собственной инфраструктуре, в Zendesk, Inc. (Соединённые Штаты). Это охватывает обращения в поддержку, онлайн-чат, Центр поддержки по адресу support.maxinodes.com, запросы из контактной формы, а также входящую почту на адреса support@, privacy@ и abuse@maxinodes.com. |
| 7 августа 2026 г. | Настоящая страница переработана до версии 2.0: каждый субобработчик теперь назван поимённо — с указанием юридического лица, страны учреждения, цели обработки, места обработки, Услуг, к которым он относится, и, для получателей за пределами ЕЭЗ, применяемого механизма передачи. |
| 27 августа 2026 г. | Заработала оплата банковскими картами и местными способами через Whop — в дополнение к уже действовавшей оплате криптовалютой: карта, Apple Pay, Google Pay, PayPal, iDEAL, Bancontact, прямой дебет SEPA и банковский перевод в ЕС. Whop добавлена в таблицу выше как самостоятельный контролёр, а не субобработчик, по причине, указанной под таблицей. Ни один из платёжных провайдеров не сохраняет способ оплаты, поэтому автоматических списаний нет, и каждый счёт на продление по-прежнему оплачивается вручную. |
| 28 августа 2026 г. | Началась проверка заказов на мошенничество через MaxMind, Inc. (Соединённые Штаты), необходимость в которой возникла с появлением платежей, допускающих возврат. Компания является субобработчиком и указана как таковой выше. Это изменение вступило в силу до того, как настоящая страница его зафиксировала; в соответствии с разделом 4 оно считается доведённым до вас в дату публикации настоящей версии. |
| 31 августа 2026 г. | Описание Бизнес-почты уточнено, раздел 3 изложен заново. Подписка Microsoft 365 или Google Workspace оформляется на собственное имя клиента: мы её оформляем, оплачиваем от его имени и за его счёт и перевыставляем уплаченное без наценки, а в тенанте располагаем обычной учётной записью администратора, а не делегированным административным доступом. Ни один субобработчик не добавлен и не удалён, а почтовые ящики и ранее находились в собственном тенанте клиента. |
| 10 сентября 2026 г. | Наша аналитика сайта и измерение эффективности рекламы вместе с Meta больше не зависят от выбора в баннере cookie и работают при каждом посещении нашего сайта и Личного кабинета; раздел о Meta выше изложен соответственно. Ни один субобработчик не добавлен и не удалён: наша аналитика работает на наших собственных серверах, а Meta является совместным контролёром, а не субобработчиком. |
| 13 сентября 2026 г. | Добавлена Explee (Соединённое Королевство) — субобработчик для деловой рассылки компаниям: она находит рабочие контакты в компаниях, которым может быть нужен европейский хостинг, и отправляет наши письма со своих собственных почтовых ящиков. Это касается только потенциальных клиентов, никогда — клиентов или размещённых у нас Данных клиента, и запись внесена до отправки первого такого письма. Наша Политика конфиденциальности (версия 2.5) описывает данные, их источник и правовое основание. |
| 14 сентября 2026 г. | Добавлен Gojiberry (Франция) — субобработчик для деловых сообщений компаниям в LinkedIn: он находит в LinkedIn специалистов, чьим компаниям может быть нужен европейский хостинг, и отправляет наши запросы на добавление в контакты и сообщения с учётной записи LinkedIn нашего основателя. Это касается только потенциальных клиентов, никогда — клиентов или размещённых у нас Данных клиента, и запись внесена до отправки первого такого сообщения. Наша Политика конфиденциальности (версия 2.6) описывает данные, их источник и правовое основание. |
| 16 сентября 2026 г. | В Личном кабинете появилась автоматическая оплата картой. Если вы её включите, Whop сохраняет вашу карту и списывает с неё оплату счетов на продление; для тех, кто её не включает, ничего не меняется. Whop по-прежнему остаётся самостоятельным контролёром, а не субобработчиком, поэтому это не добавление в смысле раздела 4. Кроме того, в строке Whop выше исправлена одна деталь: Whop больше не присылает собственное подтверждение заказа. |
| 17 сентября 2026 г. | MailChannels Corporation (Канада, инфраструктура доставки в Соединённых Штатах) начала доставлять почту, отправляемую с наших хостинговых серверов: с размещённых у нас сайтов и из почтовых ящиков, входящих в наши тарифы хостинга. Компания является субобработчиком и указана как таковой выше. Это изменение вступило в силу до того, как настоящая страница его зафиксировала: в таблицу оно внесено 19 сентября 2026 г., и в соответствии с разделом 4 оно считается доведённым до вас в эту дату; с неё же вам доступен порядок заявления возражений. |
| 18 сентября 2026 г. | Наши внешние резервные копии в Backblaze, Inc. больше не шифруются на наших собственных серверах до выгрузки: теперь их шифрует при хранении (AES-256) сам Backblaze, у которого находятся ключи, и в них входит содержимое почтовых ящиков в тарифах хостинга. Новый субобработчик не добавлен, но Backblaze теперь технически может прочитать то, что хранит, поэтому изменение зафиксировано здесь и считается доведённым до вас 19 сентября 2026 г. |
| 19 сентября 2026 г. | Настоящая страница обновлена до версии 2.8: в таблицу добавлена MailChannels (используется с 17 сентября 2026 г., то есть ещё до этого уведомления); строка Backblaze изложена заново с учётом изменения выше; в строке Postmark теперь названы и уведомления, которые наш хостинговый сервер отправляет нашим сотрудникам и которые и раньше шли через Postmark; раздел 3 теперь охватывает и почтовые ящики, входящие в наши тарифы хостинга. Об этих изменениях мы уведомляем по электронной почте и через Личный кабинет. |
| 21 сентября 2026 г. | Настоящая страница обновлена до версии 2.9 в связи с сохранением карты при оформлении заказа. Когда вы оплачиваете новый заказ картой, согласившись при оформлении на автоматическую оплату, в форме Whop на нашей странице оплаты, Whop сохраняет карту и включается автоматическая оплата счетов на продление всех ваших услуг и доменов (если она уже включена, новая карта заменяет сохранённую); при оплате другим способом автоматическая оплата не включается, а для уже имеющегося тарифа ничего не меняется, пока вы сами не включите автоматическую оплату или не оплатите картой новый заказ. В строке Whop выше теперь также сказано, что Whop может по своим условиям хранить в вашей собственной учётной записи Whop любую карту, которой вы расплачивались. Он делает это и после обычной оплаты картой, поэтому прежние утверждения на этой странице о том, что способ оплаты не сохраняется или что Whop сохраняет карту, только если включена автоматическая оплата, были неточны; с сохранённой карты мы списываем оплату, только пока автоматическая оплата включена. Whop по-прежнему остаётся самостоятельным контролёром, а не субобработчиком, поэтому это не добавление в смысле раздела 4, и ни один субобработчик не добавлен и не удалён. В нашей Политике использования файлов cookie (версия 4.2) теперь перечислены файлы cookie, которые платёжная форма Whop устанавливает на этой странице. |
| 25 сентября 2026 г. | Настоящая страница обновлена до версии 2.10. В строке Whop выше теперь сказано, что при оплате нового заказа картой на нашей странице оплаты мы также передаём Whop имя, адрес электронной почты и платёжный адрес из вашей учётной записи, чтобы вам не вводить их заново; прежде там говорилось, что мы передаём ему только сумму, валюту и номер счёта. С этой даты платёжная форма Whop на нашей странице оплаты работает на более новой технологии Whop, которую наша страница загружает с cdn.whop.com; единственный файл cookie, который её скрипт устанавливает на адресе Личного кабинета, назван в нашей Политике использования файлов cookie (версия 4.3). Whop по-прежнему остаётся самостоятельным контролёром, а не субобработчиком, и ни один субобработчик не добавлен и не удалён. |
Контакты
Вопросы о наших субобработчиках: privacy@maxinodes.com.
Почтой: Maxinodes Ltd, 1 Ballycoolin Road, Dublin 15, Ireland.
Письмо, направленное на этот адрес, сначала поступает в наш собственный аккаунт Microsoft 365 в ЕС, а затем пересылается на нашу платформу поддержки, которой управляет Zendesk, Inc. — корпорация, учреждённая в США (штат Делавэр); там хранятся ваше сообщение, все приложенные к нему материалы и наша переписка по нему. Данные нашей учётной записи в Zendesk в настоящее время размещаются в регионе поставщика «Европа (Ирландия)», однако договорного обязательства сохранять именно это размещение поставщик на себя не принимал, а сам он и названные им субобработчики в США имеют доступ к этим данным из Соединённых Штатов — то есть обработка происходит за пределами ЕЭЗ. Если вы предпочли бы, чтобы ваше сообщение не проходило через стороннюю платформу поддержки — например, потому что оно содержит документы, удостоверяющие личность, либо потому что в нём названы другие лица, — направьте нам письмо почтой по указанному выше адресу либо напишите на billing@maxinodes.com, письма на который поступают к нам напрямую.