Załącznik do informacji o danych spółki 26 września 2026 r
Dostawcy usług i miejsca przetwarzania
Eksploatacja i przechowywanie
Frey & Graf GmbH und Co. KG obsługuje aplikację Klarvexo, bazę danych PostgreSQL i centralny magazyn plików na współdzielonej, logicznie oddzielonej instalacji serwerowej firmy. Dokumenty przechowywane są na serwerze w zweryfikowanej centrali; Zewnętrzny magazyn dokumentów SFTP nie jest tam skonfigurowany centralnie. Połączenia poszczególnych firm mogą się różnić.
Oddzielna szyfrowana awaryjna kopia zapasowa wykorzystuje miejsce docelowe kopii zapasowej o nazwie STRATO VPS. Zgodnie z tą konfiguracją operacyjną dostawcą jest STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Konkretna umowa dotycząca serwera głównego, powiązane lokalizacje centrów danych oraz przypisanie obu serwerów do konta umowy nie zostały jeszcze ostatecznie udokumentowane. Z nazwy serwera, adresu IP lub lokalizacji dostawcy nie można wyprowadzić wiążącej lokalizacji przetwarzania. Dlatego też nie gwarantuje się wyłącznego przetwarzania w Niemczech lub UE.
E-maile systemowe
Dostęp, potwierdzenia i wiadomości systemowe przesyłane są centralnie poprzez STRATO poprzez szyfrowane połączenie SMTP. Przetwarzane są wymagane adresy odbiorców i treść wiadomości. Jednakże skonfigurowany dostawca poczty dotyczy skrzynek pocztowych podłączonych do Twojej firmy; STRATO nie jest automatycznie dostawcą wszystkich skrzynek pocztowych klientów.
Dla zamówienia serwera powiązanego z domeną Klarvexo dostępne są potwierdzenia zamówienia i aktywacji z lipca 2026 r. oraz dołączone umowy powierzenia przetwarzania danych. Zgodnie z STRATO w kwestiach umownych AVV będzie automatycznie uwzględniany w umowach od 18 lipca 2022 r. Dla porównania decydujące znaczenie mają powiązane wersje oryginalne; publiczna strona internetowa jej nie zastępuje. Dokładne przypisanie zarówno działających serwerów, jak i systemowego konta pocztowego do poszczególnych umów nie zostało jeszcze w pełni udowodnione. STRATO publikuje również swoje Środki ochronne.
Sztuczna inteligencja i rozpoznawanie dokumentów
Centralne połączenie AI wykorzystuje API OpenAI. W zależności od aktywowanego procesu można przetwarzać wymagane treści e-maili, kontaktów, projektów i dokumentów, w tym obrazy, a także wygenerowane na ich podstawie wyniki. Połączenie wykorzystuje wspólny punkt końcowy API, a nie sprawdzony punkt końcowy dostępny wyłącznie w UE.
Według opublikowanego OpenAI Dodatek dotyczący przetwarzania danych Dla klientów w EOG: OpenAI Ireland Ltd. Partner umowny. Możliwe są transfery poza EOG; W DPA opisano w tym celu decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Konkretne przypisanie umowy i ustawienia używanego konta API nie są potwierdzane samym działającym kluczem API.
OpenAI opisuje w swoim Kontrola danych API standardowe rejestrowanie nadużyć do 30 dni, z wyjątkami. Według dostawcy treści API nie są domyślnie wykorzystywane do uczenia modeli; Dobrowolne udostępnienie danych może to zmienić. Nie ma dowodów na umowę o zerowym składowaniu, przetwarzanie na wyłączność UE lub status wydania dla konkretnego konta dla Klarvexo. Nie udziela się żadnych odpowiednich zapewnień.
Funkcje push i opcjonalne urządzenia
Usługa Apple Push Notification (APN) jest konfigurowana centralnie dla systemu iOS. Apple otrzymuje identyfikatory push powiązane z urządzeniem i odpowiednie powiadomienie w momencie dostawy. W sprawdzanym przepływie serwera push poczty zawiera ogólną uwagę zamiast tematu lub treści wiadomości, a także odniesienia techniczne do otwarcia procesu. Inne rodzaje powiadomień mogą zawierać inną treść. Dokumenty umowne Apple dotyczące używanego konta programisty dotyczą dokładnej roli prawnej i przetwarzania międzynarodowego; Nie zastępuje to sprawdzenia tych dokumentów księgowych.
Firebase Cloud Messaging dla Androida nie jest skonfigurowany w wersji serwera centralnego sprawdzonej 26 września 2026 r. Opcjonalny skaner dokumentów Androida niezależnie korzysta z Google ML Kit za pośrednictwem Usług Google Play. Przetwarzanie obrazu na urządzeniu nie oznacza, że żadne dane techniczne dotyczące użytkowania nie trafiają do Google. Szczegóły i alternatywa bez ML Kit znajdują się w Polityka prywatności.
Usługi wybrane przez Twoją firmę
Własne skrzynki pocztowe, kalendarze, pamięć SFTP, bankowość, WhatsApp, webhooki i współdzielone portale mogą obejmować dodatkowych odbiorców. Dostępna funkcja nie potwierdza nawiązania połączenia. Przed połączeniem należy wyjaśnić odbiorców, ilość danych, uprawnienia, stosunki umowne i, w razie potrzeby, bazy krajów trzecich. W tym przeglądzie ogólnie nie deklaruje się, że takie usługi są podwykonawcami Klarvexo.
Lista związana z umową
Obowiązująca lista podwykonawców musi zawierać faktycznie wykorzystywane podmioty prawne, zadania, lokalizacje i podstawę przekazania konkretnej umowy. Informacje niejasne nie są uznawane niniejszym potwierdzeniem. Kontakt w sprawie udokumentowanego statusu umowy i gwarancji ochronnych: info@sc-v.de.