Где хранятся данные ваших клиентов и кто ещё имеет к ним доступ
Два разных вопроса объединяют в «соответствует ли это GDPR». Первый — где данные физически лежат. Второй — какие другие компании обрабатывают их от имени поставщика (субпроцессоры) и где они находятся. Поставщик может хорошо ответить на первый и всё равно пропускать ваш список клиентов через полдюжины компаний, о которых вы никогда не слышали.
Настоящий ответ от маркетинга отличает то, публикует ли поставщик полный реестр субпроцессоров с местоположениями. Список, называющий только выигрышные позиции, хуже отсутствия списка, потому что выглядит как раскрытие. Просите весь реестр, включая части за пределами Европы — они есть у любого серьёзного поставщика.
Что проверить, в три шага
Выясните, где на самом деле стоит база данных
Не где зарегистрирована компания и не где страница пишет «европейский». Где физически стоят основная база данных и файловое хранилище. Ответом должен быть названный регион или город, а не континент.
Читайте реестр субпроцессоров, а не политику конфиденциальности
Политика описывает намерение; реестр называет компании. Смотрите на количество, местоположение каждой и назначение. Если реестра нет вовсе — это уже ответ.
Проверьте, что можете выгрузить данные и добиться их удаления
Экспорт и удаление — это права, а не функции, но они реальны только при работающем элементе управления. Попробуйте оба до того, как связывать себя: запрос, падающий в почтовый ящик поддержки, — не то же самое, что кнопка, создающая файл.
Что отвечает ClientFlow
Приложение и основная база данных размещены в Германии (ЕС). Загруженные файлы и резервные копии базы данных хранятся у Cloudflare, который указан в публичном реестре субобработчиков. Карточки клиентов выгружаются по запросу из панели. Удаление аккаунта выполняет окончательное уничтожение персональных данных и возвращает квитанцию о том, что было удалено. Журналы аудита доступны только для добавления, и это обеспечивает триггер базы данных, а не политика — обновления и удаления отклоняет сама база, их не просто избегают в коде.
Часть, которую большинство поставщиков опускает
ClientFlow публикует каждого используемого субпроцессора с его местоположением. Двое в Германии; остальные отнесены к находящимся за пределами ЕС/ЕЭП — включая ИИ-инференс, платежи, доставку почты и мониторинг ошибок. Именно поэтому мы говорим, что данные клиентов хранятся в ЕС, а не называем европейской всю услугу — она не такая, и реестр называет неудобные позиции наряду с остальными.
Построено так, чтобы ответ можно было проверить
Данные клиентов хранятся в ЕС, реестр субпроцессоров публичен, экспорт данных работает по запросу, удаление аккаунта окончательно и возвращает квитанцию, журналы аудита доступны только для добавления на уровне базы данных. Доступно соглашение об обработке данных, а документация по конфиденциальности называет назначение каждого субпроцессора.
Частые вопросы
Хранятся ли данные клиентов в ЕС?
Да — приложение и база данных размещены в Германии. Файловое хранилище находится у Cloudflare — где именно, указано в публичном реестре субобработчиков. Мы не описываем всю услугу как европейскую, потому что часть субпроцессоров, включая ИИ-инференс, платежи, доставку почты и мониторинг ошибок, работает за пределами ЕС/ЕЭП. Публичный реестр их называет.
Могу ли я всё выгрузить или удалить?
И то, и другое. Экспорт запускается из панели и создаёт файл. Удаление аккаунта выполняет окончательное уничтожение персональных данных и возвращает квитанцию о том, что было удалено.
Где список субпроцессоров?
Опубликован на этом сайте, со всеми позициями, местоположением и назначением каждой, со ссылкой из документации по конфиденциальности.