Споразумение за обработване на лични данни на Rotozoom

Версия 2026-10 (в сила от публикуването)

Този превод е предоставен за удобство. Правно обвързваща е версията на английски език.

1. Страни и сключване на настоящото споразумение

Администратор: предприятието, което оперира магазина на WooCommerce и използва облачна функция на Rotozoom („Магазинът“).
Обработващ лични данни: LEDLIGHTINGS EOOD (LEDLIGHTINGS LTD.), ул. Стефан Стамболов 1, Златоград, България, ДДС № BG204173724 („Rotozoom“). Контакт по защита на данните: dpo@rotozoom.com.
Част от договора: настоящото Споразумение за обработване на лични данни е част от договора между Магазина и Rotozoom съгласно Общите условия на Rotozoom. То е публикувано на rotozoom.com/dpa.
Предимство: по отношение на обработването на лични данни настоящото споразумение има предимство пред Общите условия.

1a. Приемане

Магазинът приема настоящото споразумение заедно с Общите условия по електронен път, когато създава акаунт в Rotozoom, и отново при всяко плащане, като отметне полето (или потвърди известието) до бутона. Не е необходим отделен подпис.
Rotozoom съхранява в акаунта на Магазина коя версия на настоящото споразумение е приета и кога. Актуалната версия може да бъде изтеглена по всяко време от rotozoom.com/dpa; Магазинът може да поиска приетата от него версия на dpo@rotozoom.com.
Лицето, което приема, потвърждава, че е оправомощено да задължава Магазина.
Нова версия влиза в сила по начина, описан в §14; при следващата регистрация или следващото плащане се записва приемането на новата версия.
Акаунтите, които са съществували към момента на публикуване на тази версия, са уведомени и приемането на тази версия от тях е записано заедно с версията, датата и основанието за приемане.
Магазин, който използва облачна функция без акаунт в Rotozoom (например Sales Assistant от wordpress.org), е обвързан от настоящото споразумение за това обработване от момента, в който включи функцията, както е предвидено в Общите условия.

2. Предмет и срок

Предмет: Rotozoom обработва лични данни от името на Магазина, за да предоставя облачните функции на плъгините на Rotozoom, изброени в Приложение 1.
Срок: докато Магазинът използва поне една такава функция, плюс сроковете за изтриване по Приложение 1 и §12.

3. Естество и цел на обработването

За всяка услуга вж. Приложение 1. По принцип: получаване на данни от сайта на Магазина, съхраняването им в ЕС, изпращането им до доставчици на ИИ или на услуги за съобщения, когато функцията го изисква, връщане на резултатите към Магазина и изтриване по график. Rotozoom обработва данните единствено за да предостави функцията на съответния Магазин.

Собствено обработване от Rotozoom (в качеството на администратор, извън обхвата на настоящото споразумение): записи за лицензирането и фактурирането на Магазина, броячи на използването и салда на кредити (без текст на съобщенията), журнали за сигурност и предотвратяване на злоупотреби, обобщени статистики, които не съдържат лични данни на клиентите на Магазина, и анонимизирани извадки от отрасловите пулове (по-долу).

Отраслови пулове от знания (Sales Assistant).

Нареждане. Ако Магазинът избере отраслов пул от знания в настройките на Sales Assistant, Магазинът нарежда на Rotozoom: (1) да взема разговори от 8 или повече съобщения; (2) да премахва от тях личните данни — имена, адреси на електронна поща, телефонни номера, адреси, номера на поръчки и други идентификатори — автоматично, преди каквото и да е да бъде съхранено (ако премахването е неуспешно, нищо не се съхранява; всеки непочистен ред се изтрива в рамките на 1 час); (3) да анализира само заличения текст (с Anthropic Claude, Приложение 3) и да съхранява резултата като анонимизирани извадки.
Цел: подобряване на общите отговори, които асистентът дава на магазини от същия отрасъл.
Роли. Стъпки (1) и (2) представляват обработване от името на Магазина по настоящото споразумение; правното основание на Магазина спрямо неговите клиенти е законният му интерес от по-добър асистент. Анонимизираните извадки не са лични данни (съображение 26 от ОРЗД); Rotozoom ги съхранява и използва като свои, без фиксиран срок на съхранение, докато реши да ги изтрие. Ако се установи, че дадена извадка все още се отнася до лице, което може да бъде идентифицирано, Rotozoom я изтрива или коригира.
Изключване. Магазинът може по всяко време да избере да не използва пул. Не се вземат нови разговори; вече създадените анонимизирани извадки не се засягат.

4. Категории субекти на данните и лични данни

Субекти на данните	Лични данни	Услуга
Купувачи / посетители на Магазина	съобщения в чата и всичко, което въведат в тях; контекст на пазаруването (разгледан продукт, заглавия на страници, артикули в количката); данни за потенциални клиенти (име, имейл, телефон, запитване), ако Магазинът съхранява потенциалните клиенти на сървърите на Rotozoom; съобщения в чата на живо	Sales Assistant
Служители на Магазина	имена и съобщения в чата на живо; имейл на акаунта	Sales Assistant (PRO)
Автори на отзиви (клиенти на Магазина, които пишат отзив за продукт)	текст на отзива и всичко, написано в него, оценка в звезди, наименование на продукта, език, снимки към отзива. Никога името, имейлът, телефонът, адресът или номерът на поръчката на автора.	Reviews PRO (при пускане)
(при пускане) Клиенти на Магазина	име, имейл, телефон, причина за връщане, снимки, референции на поръчката и продукта; имейл и име при регистрация (по избор, opt-in)	Warranty
(при пускане) B2B партньори и техните лица за контакт	фирма, идентификационен номер на фирмата, ДДС номер, отговорно лице, имейл, телефон, IBAN, държава, салда, извлечения	B2B Manager
(при пускане) Доставчици и техните лица за контакт	данни в документите и имейлите на доставчиците (имена, адреси, банкови данни във фактурите)	Warehouse, Suppliers & Dropshipping
(при пускане) Клиенти на Магазина (ако Магазинът го включи)	редове на адреса (временно); еднопосочен хеш на идентификатор на клиента	Sell & Ship проверка на адрес / мрежа за репутация

Не се предвиждат специални категории лични данни (чл. 9 от ОРЗД). Магазинът не конфигурира функция за събирането им. Купувачите могат да въведат всичко в чата; Rotozoom не анализира съобщенията за такива данни.

5. Нареждания на администратора

Нарежданията на Магазина са настоящото споразумение, избраните от Магазина настройки на плъгина (например индексиране вкл./изкл., „Keep leads on Rotozoom servers“, избор на пул, кои помощни функции са включени) и писмените нареждания, изпратени до dpo@rotozoom.com.
Rotozoom уведомява Магазина незабавно, ако счита, че дадено нареждане нарушава законодателството за защита на данните.
Магазинът отговаря за наличието на правно основание за обработването и за информирането на своите клиенти (например като цитира бележката „What is sent“ на плъгина в собствената си политика за поверителност).

6. Поверителност

Rotozoom гарантира, че всяко лице, оправомощено да има достъп до данните, е задължено да спазва поверителност. Достъпът е ограничен до необходимото за работата, сигурността и поддръжката на услугата.

7. Мерки за сигурност (чл. 32)

Какво Rotozoom има въведено днес (подробностите са в Приложение 2):

Хостинг в ЕС: база данни и сървърни функции в Supabase, регион ЕС Ирландия (eu-west-1); файлове в хранилище под юрисдикцията на ЕС (Cloudflare R2) (при пускане); работни сървъри и сървъри за търсене в ЕС (Германия) (при пускане).
Криптиране при пренос: всички връзки са през TLS.
Разделяне по инсталация: всеки запис и всеки файл е обвързан с идентификатора на инсталацията на Магазина; пътищата на файловете са отделни за всяка инсталация; Магазинът може да поиска връзки само към собствените си файлове.
Подписани заявки и ключове: лицензионните токени се подписват с RSA ключ, който се държи само на сървъра; актуализациите на плъгините са подписани и Connect инсталира само подписани пакети; (при пускане) всяка инсталация подписва заявките си със собствен Ed25519 ключ (частният ключ никога не напуска сайта), а Rotozoom подписва уебхуковете към Магазина с ключ на платформата; повторно изпратени или просрочени съобщения се отхвърлят.
Без публични файлове: изтегляне само чрез подписани връзки с ограничено времетраене (15 минути; най-много 30 дни за връзка в имейл).
Автоматични задачи за съхранение: данните на Sales Assistant се изтриват от задача, изпълнявана всеки час (от 11.10.2026); останалите услуги — от собствени задачи при пускането им.
Доставчици на ИИ без съхранение на данни (zero data retention), където е конфигурирано: Google Gemini на Vertex AI (глобално) и Z.ai GLM (Together AI, САЩ), и двата чрез OpenRouter (Sales Assistant); Gemini на Vertex AI ЕС (Warranty, WSD, Reviews — при пускане). Anthropic Claude (САЩ) се използва при стандартната му политика за търговски данни (без обучение върху данни от API; входните и изходните данни могат да се пазят за ограничен период).
Свеждане на данните до минимум: чатът на Sales Assistant не изпраща имена, имейли, телефони или поръчки на купувачите; анализите (Product Filter, при пускане) са дневни сборове без бисквитки и IP адреси; метаданните на изображенията (EXIF/GPS) се премахват (Image Optimizer, при пускане).
Контрол на достъпа: административните инструменти са зад шлюз за достъп (Cloudflare Access), ограничен до поименно посочени имейл адреси; тайните се пазят в хранилището за тайни на платформата; ограничения на честотата на заявките и дневни тавани на разходите за всяка услуга.
Защита от злоупотреби с изходящата поща (при пускане): само одобрени шаблони, блокиране на върнати/отписани адреси за всеки Магазин.
Преглед на сигурността: Rotozoom преразглежда тези мерки най-малко веднъж годишно и след всяка съществена промяна или инцидент.

Rotozoom може да актуализира тези мерки, при условие че общото ниво на защита не се намалява.

8. Подизпълнители (подобработващи)

Общо разрешение. Магазинът дава общо разрешение за подизпълнителите по Приложение 3. Промени. Rotozoom уведомява Магазина за всеки нов или заменен подизпълнител по имейл на адреса на акаунта и на публична страница на rotozoom.com/legal/subprocessors най-малко 30 дни преди промяната. Когато подизпълнител трябва да бъде заменен спешно (например защото престава да предоставя услугата или вече не осигурява адекватна защита), срокът на уведомяване е най-малко 14 дни. Възражение. Магазинът може да възрази на разумни основания, свързани със защитата на данните, в рамките на този срок. Ако не бъде намерено решение, Магазинът може да прекрати засегнатата функция (или, ако не може да използва Услугата без нея — настоящото споразумение и Общите условия) и получава пропорционално възстановяване на таксите, които е платил предварително за периода след прекратяването. Прехвърляне на задълженията. Rotozoom налага на всеки подизпълнител задължения за защита на данните, равностойни на настоящото споразумение (на практика — собственото споразумение за обработване на данни на доставчика), и продължава да носи отговорност за тях. Спешна смяна: ако доставчик откаже и Sales Assistant премине към следващия модел на ИИ в публикуваната верига, това не е смяна на подизпълнител, тъй като всеки модел във веригата е посочен в Приложение 3.

9. Съдействие при искания на субекти на данните

Rotozoom препраща на Магазина без ненужно забавяне и не по-късно от 5 работни дни всяко искане, получено от клиенти на Магазина, и не отговаря сам на него, освен за да пренасочи подателя.
Rotozoom помага на Магазина да намери, експортира или изтрие данните на субект на данните, съхранявани на сървърите на Rotozoom, при искане до dpo@rotozoom.com, в срок от 10 работни дни.
Повечето данни се намират в собствената WordPress база данни на Магазина; Магазинът обработва тази част сам.
Rotozoom съдейства също, доколкото е разумно, при оценки на въздействието върху защитата на данните и предварителни консултации (чл. 35–36), като взема предвид наличната му информация.

10. Нарушение на сигурността на личните данни

Rotozoom уведомява Магазина без ненужно забавяне и не по-късно от 48 часа след като узнае за нарушение, засягащо данните на Магазина, така че Магазинът да може да спази собствения си 72-часов срок спрямо надзорния орган.
Уведомлението съдържа известното към момента (естество, категории и приблизителен брой, вероятни последици, предприети или предложени мерки, лице за контакт) и се допълва, когато се появи информация.
Rotozoom води регистър на нарушенията и предприема незабавни мерки за ограничаването им.

11. Международни предавания

Rotozoom съхранява данните на Магазина в ЕС. Част от обработването се извършва извън ЕС/ЕИП, а именно стъпката с ИИ на Sales Assistant и векторите на продуктите/търсенето (вж. Приложения 1 и 3).
Сървърите на Rotozoom са в ЕС (Ирландия). Отговорите с ИИ на Sales Assistant се генерират от доставчици в САЩ и в глобален мащаб (Google, Z.ai GLM, Anthropic).
Тези предавания се основават на стандартните договорни клаузи на Европейската комисия (модул 3, от обработващ към обработващ) в договора на доставчика или на Рамката за поверителност на данните между ЕС и САЩ (EU–US Data Privacy Framework), когато доставчикът е сертифициран, с допълнителни мерки (без съхранение на данни, свеждане до минимум), където е конфигурирано.
Rotozoom няма да добавя ново предаване извън ЕС/ЕИП без уведомление съгласно §8.

12. Изтриване или връщане при прекратяване

Данните се изтриват автоматично съгласно сроковете на съхранение по Приложение 1.
Когато Магазинът престане да използва дадена функция (изтичане на лиценза, деинсталиране на плъгина или по искане на Магазина), Rotozoom изтрива останалите данни за тази функция в срок от 30 дни, освен когато правото на Съюза или на държава членка изисква съхранението им (например B2B счетоводната книга и извлеченията за комисиони, гаранционните документи: 10 години).
Връщане преди изтриване: преди изтриването Rotozoom предлага на Магазина експорт (CSV или JSON) на данните, съхранявани за тази функция на сървърите на Rotozoom (например потенциални клиенти и разговори в чата на живо). Магазинът може да го поиска на dpo@rotozoom.com в рамките на 30-те дни.
Резервните копия се презаписват в нормалния им цикъл.

13. Одити и информация

Rotozoom предоставя информацията, необходима за доказване на съответствието: настоящото споразумение, списъка на подизпълнителите, описание на мерките и отговори на писмени въпроси, които Магазинът може да изпраща по всяко време на dpo@rotozoom.com.
Одити на място (от Магазина или от одитор, определен от него и задължен да спазва поверителност): най-много веднъж в рамките на 12 месеца, с писмено уведомление най-малко 30 дни предварително, за сметка на Магазина, в рамките на обичайното работно време и ограничени до системите, които обработват данните на Магазина. Първо се предоставя посочената по-горе писмена информация. Допълнителен одит е възможен, когато надзорен орган го изисква, или след нарушение на сигурността на личните данни, засягащо данните на Магазина.
Одитите на подизпълнителите се покриват от техните собствени сертификати и доклади.

14. Отговорност, приложимо право и промени

Отговорност: общата отговорност на Rotozoom по настоящото споразумение е ограничена до таксите, които Магазинът е платил на Rotozoom през 12-те месеца преди претенцията, същият таван като в Общите условия (§7). Това не ограничава отговорността, когато императивни правни норми не го допускат, нито правата на субектите на данните по чл. 82 от ОРЗД.
Приложимо право и подсъдност: българското право; компетентните съдилища в Златоград, България, както в Общите условия.
Rotozoom може да актуализира настоящото споразумение за нови услуги или поради правни промени, с уведомление съгласно §8; промени, които намаляват защитата, изискват съгласието на Магазина, което се записва както е посочено в §1a.

Приложение 1 — Обработване по услуги

Работещи днес

Услуга	Данни, изпращани до Rotozoom	Цел	Къде / кой обработва	Срок на съхранение
Sales Assistant 1.9.11 (FREE и PRO, всяко издание)	съобщения на купувачите; контекст на пазаруването (разгледан продукт, заглавия на страници, артикули в количката); идентификатор на инсталацията, адрес на сайта; профил и правила на магазина; продуктов каталог след включване на индексирането (наименование, категории, атрибути, SKU, етикети, откъс от описанието, цена, наличност, връзка към изображението). Без имена/имейли/телефони/поръчки от чата. Версия 1.9.11 също така предава IP адреса на купувача при всяка заявка; той не се чете и не се съхранява.	отговори с ИИ, търсене на продукти, чат на живо със служители на магазина (PRO), съхранение на потенциални клиенти по избор, приписване на подпомогнатите приходи, отраслов пул (ако Магазинът избере такъв: опашка + заличаване, §3)	Supabase ЕС (Ирландия). Отговори с ИИ: Google Gemini на Vertex AI (глобално) чрез OpenRouter, без съхранение → резервен вариант Z.ai GLM чрез OpenRouter / Together AI (САЩ), без съхранение → последен резервен вариант Anthropic Claude (САЩ), стандартна политика за търговски данни (без обучение; данните могат да се пазят за ограничен период). Заличени разговори от пула: Anthropic Claude. Вектори: Voyage AI (САЩ). Превод и чернови за служителите (PRO): Anthropic Claude. Стъпката с ИИ е извън ЕС.	буфер за отговори 1 ч · разговори в чата на живо (PRO) 12 месеца · потенциални клиенти 24 месеца, само ако „Keep leads on Rotozoom servers“ е включено (по подразбиране е изключено) · събития за подпомогнати приходи (хеширани идентификатори) 24 месеца · IP адресът на сървъра на Магазина се изчиства след 12 месеца · каталог и вектори, докато са индексирани · опашка на отрасловия пул (необработени разговори преди заличаването) ≤ 30 дни; анонимизирани извадки: без фиксиран срок на съхранение (не са лични данни, §3) · прилага се всеки час от 11.10.2026

При пускане (не са налични днес; всеки ред влиза в сила с пускането на съответната услуга)

Услуга	Данни	Цел	Къде / кой обработва	Срок на съхранение
Product Filter 1.1.0 PRO търсене на сървъра	продуктов индекс (идентификатор, заглавие, SKU, първите 300 знака от краткото описание, категории, марки, етикети, атрибути, цени, наличност, оценка, дата, език); синоними; кликове върху филтри и текст на търсенето като дневни сборове (без бисквитки, без IP; термини, наподобяващи имейл/телефон/идентификатор/поръчка, се отхвърлят); наименования на цветове за предложения от ИИ	търсене, фасети, анализи, предложения за цветове	сървър за търсене в ЕС; Voyage AI (САЩ); Google Gemini (само наименования на цветове)	анализи 400 дни, докато е активна; индексът, синонимите и анализите се изтриват 90 дни след последната PRO заявка; незабавно при деинсталиране
Image Optimizer 3.2.0	продуктови изображения (без EXIF/GPS)	конвертиране, миниатюри, премахване на фона	машини на Rotozoom в ЕС; координиращ сървър в Германия (DA International Group)	входни данни и резултати ≤ 24 ч
Warranty 1.2.0	карти (без данни на клиенти); регистрация чрез QR (имейл, име на клиента; по избор, opt-in); връщания (име, имейл, телефон, причина, ≤ 5 снимки, история на статусите, поръчка, продукт); сортиране с ИИ (описание + ≤ 3 снимки)	гаранционни карти, регистрации, обработка на връщания, сортиране с ИИ	Supabase ЕС; файлове ЕС (R2); Mailjet ЕС; Gemini на Vertex AI ЕС чрез OpenRouter, без съхранение	карти + PDF 10 години · връщания 5 години след приключването · снимки 2 години · регистрации: лиценз + 30 дни · входните данни за ИИ не се съхраняват (само разход/резултат) · идентификатори на събития 30 дни
B2B Manager 1.3.0	партньори (фирма, идентификационен номер на фирмата, ДДС номер, отговорно лице, имейл, телефон, IBAN, държава, статус, програми); счетоводна книга; извлечения (без имена на крайни клиенти); ценови таблици (идентификатори + правила)	счетоводна книга на партньорите, извлечения, одобрения, имейли до партньори по избор	Supabase ЕС; файлове ЕС; Mailjet ЕС; порталът на Registry Agency (български партньори, публичен орган)	счетоводна книга + извлечения 10 години · събития 90 дни · журнал на пощата 90 дни · равнение 400 дни · ценови файлове 24 ч · записи за партньорите, докато услугата се използва
Warehouse, Suppliers & Dropshipping 1.3.x	документи на доставчици (един файл + домейн + анонимен идентификатор на инсталацията за разчитане с ИИ); ценови листи; архив на документи; имейли до доставчици; входяща кутия за фактури (входяща поща)	разчитане на документи, ценови листи, архив, поща до доставчици	Gemini на Vertex AI ЕС чрез OpenRouter, без съхранение; Supabase ЕС; файлове ЕС; Mailjet ЕС; Cloudflare Email Routing (входяща кутия)	файлът не се съхранява; кеш на извличането 90 дни · ценови листи ≤ 24 ч, резултати от фийдове 30 дни · архив 10 години · документ във входящата кутия ≤ 24 ч или до разчитането му
Помощни функции на Sell & Ship (когато Магазинът ги включи)	проверка на адрес: държава, населено място, пощенски код, първи ред на адреса, номер на поръчката; репутация: еднопосочен хеш на идентификатора на клиента	проверка на адреса за доставка; сигнал за риск при доставката	Supabase ЕС	адрес ≤ 24 ч, не се съхранява · отговори за репутация 30 дни, наблюдения 3 години · мрежата за репутация остава изключена, докато не бъде извършена оценка на въздействието върху защитата на данните (ОВЗД)
Reviews PRO 0.x (FREE и изданието от wordpress.org не изпращат нищо)	текст на отзива, оценка в звезди, наименование на продукта, език, брой снимки; снимки към отзива. Без име, имейл, телефон, адрес или номер на поръчка на автора.	модериране с ИИ (препоръчителни етикети: спам, злоупотреба, лични данни, извън темата), обобщения на отзивите за продуктите, превод, обработка на снимки и проверка на съдържанието	Supabase ЕС; Gemini на Vertex AI ЕС чрез OpenRouter, без съхранение; снимките се преоразмеряват и EXIF/GPS се премахват на работните машини на Rotozoom в ЕС, координирани от Германия (DA International Group)	текст на отзива: не се съхранява след обработването (само резултатът и разходът за него) · снимки ≤ 24 ч · кеш на преводите 90 дни
Платформа (всички горепосочени)	публичен ключ на инсталацията, домейн, списък с плъгини; журнал на заявките; списък за блокиране на имейли (хеш на адреса)	удостоверяване, фактуриране, предотвратяване на злоупотреби, доставка на поща	Supabase ЕС; Cloudflare; Mailjet ЕС	журнал на заявките 12 месеца · списък за блокиране (хеш на адреса, причина, дата): без срок, докато е необходимо, за да продължат да се зачитат отписванията и върнатите писма · временни файлове 24 ч · документи 10 години

Приложение 2 — Технически и организационни мерки (подробно)

Област	Мярка	Статус
Местоположение	Supabase eu-west-1 (Ирландия); Cloudflare R2 юрисдикция ЕС; VPS в ЕС (Германия)	работи (Supabase); при пускане (R2, VPS)
Пренос	TLS навсякъде; API само през HTTPS	работи
Идентичност	лицензионен токен, подписан на сървъра (RSA); Ed25519 ключове за всяка инсталация; подписани уебхукове; прозорец срещу повторно изпращане 300 s, идентификаторите на събития се помнят 7 дни	лицензът работи; Ed25519/уебхукове при пускане
Цялост на софтуера	подписани пакети за актуализация; Connect 1.1.18+ инсталира само подписани пакети	работи
Разделяне	идентификатор на инсталацията във всеки запис; префикси на файловете за всяка инсталация; връзки само към собствените файлове	работи (SA); при пускане (файлове)
Съхранение	задача за изтриване всеки час за Sales Assistant; задачи за всяка услуга при пускане	работи (SA)
Свеждане до минимум	без самоличност на купувача в чата на SA; дневни обобщения за анализите; премахване на EXIF/GPS; входните данни за ИИ не се съхраняват (Warranty)	работи (SA); при пускане (останалите)
Доставчици	маршрутизиране без съхранение на данни за Gemini и GLM; регион Vertex ЕС за Warranty/WSD	работи (SA); при пускане
Достъп	Cloudflare Access за администрацията; тайните в хранилището за тайни на платформата; ограничения на честотата на заявките и дневни тавани на разходите за всяка услуга	работи
Управление на инциденти	уведомление на Магазина за нарушение в срок от 48 часа (§10); регистър на инцидентите	ангажимент
Преглед	мерките за сигурност се преразглеждат най-малко веднъж годишно (§7)	ангажимент

Приложение 3 — Разрешени подизпълнители

Подизпълнител	Услуга(и)	Цел	Местоположение	Механизъм за предаване
Supabase, Inc.	всички	база данни, сървърни функции	ЕС (Ирландия)	хостинг в ЕС; СДК за достъп при поддръжка
Cloudflare, Inc.	всички (при пускане: файлове, входяща кутия, чат на живо)	мрежа, съхранение на файлове (юрисдикция ЕС), маршрутизиране на имейли	глобално / ЕС (R2)	СДК; DPF, когато доставчикът е сертифициран
OpenRouter, Inc.	SA; Warranty, WSD, Reviews (при пускане)	маршрутизиране към модели на ИИ, без съхранение	САЩ	СДК; DPF, когато доставчикът е сертифициран
Google (Vertex AI / Gemini)	SA (глобален регион); Warranty, WSD, Reviews (регион ЕС, при пускане); цветове в PF (при пускане)	отговори с ИИ и разчитане на документи	глобално / ЕС	СДК; DPF, когато доставчикът е сертифициран
Together AI	SA (резервен вариант)	изпълнява Z.ai GLM, достъпен чрез OpenRouter, без съхранение	САЩ	СДК; DPF, когато доставчикът е сертифициран
Anthropic, PBC	SA (последен резервен вариант, превод, чернови за служителите, анализ на заличени разговори от пула)	Claude — отговори с ИИ; стандартна политика за търговски данни (без обучение; данните могат да се пазят за ограничен период)	САЩ	СДК; DPF, когато доставчикът е сертифициран
Voyage AI	SA; PF (при пускане)	вектори за търсене	САЩ	СДК; DPF, когато доставчикът е сертифициран
Mailjet (Sinch)	при пускане: поща на платформата	транзакционни имейли	ЕС	ЕС
DA International Group	при пускане: RIO, снимки за Reviews, сървър за търсене на PF	хостинг на сървъри	Германия	ЕС
Работни машини на Rotozoom (собствени)	при пускане: RIO, снимки за Reviews	обработка на изображения	ЕС	ЕС (без трета страна)

Registry Agency (Агенцията по вписванията, България) и VIES на Европейската комисия са публични органи, които получават запитвания; те са получатели, а не подизпълнители.