Регистър на доставчиците на услуги и получателите на лични данни
Редакция 2.11-PUSH-BG.
Дата на публикуване и влизане в сила: 9 октомври 2026 г.
1. Предназначение
В регистъра са посочени основните постоянни доставчици и получатели, на които лични данни могат да бъдат достъпни в обема, необходим за работата на OwnCup, изпълнението на договор или законово задължение. Ролята на конкретната организация зависи от съответната услуга: тя може да обработва данни по възлагане от OwnCup или да действа като самостоятелен получател на установено от закона основание.
Маркетинговият уебсайт, app.owncup.eu и нативните приложения използват различни набори от технологии. Повърхността на използване е посочена отделно, така че наличието на доставчик в една част на услугата да не се възприема като автоматичното му използване във всички останали части.
2. Основни доставчици и получатели
| Доставчик или получател | Повърхност | Предназначение и основни данни | Основно място на обработване |
|---|---|---|---|
| Vercel Inc. | маркетинговият уебсайт owncup.eu | Хостинг и обработване съгласно приложимото DPA, глобална CDN, TLS, защита от DDoS и злоупотреби, доставка на страници и техническа диагностика; IP адрес, дата и час, заявен път, заглавки, статус на отговора и ограничени технически данни за заявката | Глобална edge инфраструктура; за предаване към САЩ — Рамката за защита на личните данни ЕС—САЩ за обхванатите данни при действащо сертифициране на Vercel, а когато този механизъм не е приложим — стандартните договорни клаузи, включени в DPA, и необходимите допълнителни мерки |
| Google Cloud и Firebase | app.owncup.eu, нативните приложения и сървърната част на OwnCup | Удостоверяване, приложение и API, съхранение на файлове, технически дневници, отделно документирана отдалечена конфигурация и доставка на служебни и избрани маркетингови известия; идентификатори на акаунта, FCM registration token, Firebase Installation ID, когато действително се използва, език, платформа и минимални технически данни. FID и Remote Config не се използват за формиране на маркетингова аудитория | За основните ресурси е избрано местоположение в ЕС/ЕИП; отделни услуги и поддръжката могат да използват глобална инфраструктура |
| Google Analytics 4 / Google Ireland Limited | маркетинговият уебсайт, само след съгласие и само ако GA4 е включен в публикуваната версия | Обобщена статистика; онлайн идентификатори, данни за браузъра и устройството, посетени страници и събития на взаимодействие | Инфраструктурата на Google може да предполага обработване извън ЕИП при приложими гаранции |
| Google Maps Platform | app.owncup.eu и картографските функции в нативните приложения | След отваряне на картата или заявяване на функцията за най-близки обекти: картографска библиотека, IP адрес, технически данни за заявката и, след отделно разрешение, местоположение за заявената функция | Глобална инфраструктура на Google; заявката може да предполага предаване извън ЕИП |
| Apple Push Notification Service | нативното приложение за iOS | Доставка на служебни и избрани маркетингови известия; APNs device token и минимални технически метаданни за доставката | Глобална инфраструктура на Apple |
| MongoDB Atlas | сървърната част на OwnCup за уеб и нативни приложения | Основна база данни и резервни копия; данни на услугата | Избраното местоположение е в ЕС/ЕИП; поддръжката може да се извършва от други държави |
| Имейл инфраструктура на OwnCup | маркетинговият уебсайт, акаунти, поддръжка и B2B | Формуляри за контакт, задължителни служебни писма и отговори на поддръжката; имейл адрес и съдържание на съобщението | Естония, ЕИП |
| Apple App Store и Google Play | разпространение на нативните приложения | Данни за акаунта в магазина, изтегляния и плащания, които съответният магазин получава като самостоятелен администратор съгласно своите условия | Съгласно уведомленията на съответния магазин |
| Клиентът, в чиято програма участва Гостът или чиято кампания получава Гостът | програмата и инициираната от Клиента кампания | В интерфейса на програмата за лоялност като съвместен администратор Клиентът получава достъп до показваното или генерираното име, часа, предложението/вида операция, наградата, статуса и ограничената история само на тази програма. За push кампанията Клиентът предоставя Материала, Обектите и периода, но не получава личните и техническите данни на Получателите, изброени в раздел 10.2 от Условията за обслужване на бизнес клиенти | Активният пазар на съответния Клиент; достъп чрез защитения интерфейс на OwnCup |
| Банка и счетоводни изпълнители | B2B отношения | Плащания, фактури и задължително счетоводно отчитане; данни на бизнес клиента и плащането | България / ЕИП |
3. Международно предаване и актуализиране
При предаване извън ЕИП OwnCup използва приложимо решение относно адекватното ниво на защита, Рамката за защита на личните данни ЕС—САЩ за обхванат сертифициран получател или стандартни договорни клаузи и необходимите допълнителни мерки.
В регистъра не се включват доставчици, на които не е предвидено предаване на потребителски данни от услугата. Регистърът се актуализира при съществена промяна на постоянен получател, цел или повърхност на използване. Въпроси: privacy@owncup.eu.
Flutter CanvasKit се хоства на ресурс на OwnCup и поради това не е посочен като отделен външен получател на данни.