Подизпълнители

Този списък посочва подизпълнителите, които графКо използва за предоставяне на услугата. Всеки подизпълнител действа като обработващ лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и/или приложимото българско право, на основание сключено споразумение за възлагане на обработването (DPA).

• SMSAPI (LINK Mobility Poland sp. z o.o.)
  • Цел: Изпращане на транзакционни и системни SMS съобщения.
  • Правна единица: LINK Mobility Poland sp. z o.o.
  • Адрес: Toszecka 101, 44-117 Gliwice, Poland
  • Роля: Обработващ (processor)
  • Международни трансфери: В рамките на групата LINK при необходимост – защитени чрез Стандартни договорни клаузи (SCCs) съгласно политиките на LINK/SMSAPI.
  • DPA/Политика за поверителност:smsapi.pl/polityka-prywatnosci;Контакти:smsapi.com/en/contact
• Google (за удостоверяване и имейл)
  • Цел: OAuth/социално удостоверяване; изпращане на имейл чрез Google Workspace/Gmail.
  • Правна единица (EEA): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Роля: Обработващ (за услуги тип Workspace/Gmail, когато се използват за изпращане от името на графКо); в отделни случаи Google може да е самостоятелен администратор за собствени услуги.
  • Международни трансфери: EU–US Data Privacy Framework (за Google LLC), и/или Стандартни договорни клаузи (SCCs), според приложимия продукт.
  • DPA/Политики:Google Cloud/Workspace DPA;Privacy Policy
• Clerk, Inc. (управление на удостоверяване)
  • Цел: Управление на идентичности и удостоверяване (authentication, user management).
  • Правна единица: Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, United States
  • Представител в ЕС: VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Ireland
  • Роля: Обработващ (processor)
  • Международни трансфери: EU–US Data Privacy Framework; при необходимост – Стандартни договорни клаузи (SCCs).
  • DPA/Политики:clerk.com/legal/dpa;Privacy Policy
• Supabase, Inc. (база данни и бекенд услуги)
  • Цел: Хоствана база данни/бекенд инфраструктура (напр. Postgres, Storage, функции).
  • Правна единица: Supabase, Inc., дружество от щата Делауеър; офис адрес според Общите условия: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
  • Роля: Обработващ (processor)
  • Международни трансфери: Стандартни договорни клаузи (SCCs); съгласно техните политики може да се съхранява/обработва в САЩ/Сингапур.
  • DPA/Политики:supabase.com/legal/dpa;Privacy Policy

Subprocessors list

Effective date: 30/11/2025

This page lists the subprocessors used by GrafKo to deliver the service. Each subprocessor acts as a processor of personal data under GDPR and/or applicable local law, governed by a Data Processing Addendum (DPA) with appropriate safeguards for international transfers.

• SMSAPI (LINK Mobility Poland sp. z o.o.)
  • Purpose: Delivery of transactional/system SMS messages.
  • Legal entity: LINK Mobility Poland sp. z o.o.
  • Address: Toszecka 101, 44-117 Gliwice, Poland
  • Role: Processor
  • Transfers: Intra-group transfers where needed, safeguarded by Standard Contractual Clauses (SCCs) per LINK/SMSAPI policies.
  • DPA/Privacy:smsapi.pl/polityka-prywatnosci;Contact:smsapi.com/en/contact
• Google (auth and mailing)
  • Purpose: OAuth/social authentication; email sending via Google Workspace/Gmail.
  • Legal entity (EEA): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Role: Processor for Workspace/Gmail when sending on GrafKo’s behalf; Google may act as an independent controller for some products.
  • Transfers: EU–US Data Privacy Framework (for Google LLC) and/or SCCs, depending on the specific product.
  • DPA/Policies:Google Cloud/Workspace DPA;Privacy Policy
• Clerk, Inc. (identity and authentication)
  • Purpose: Identity and authentication management.
  • Legal entity: Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, United States
  • EU representative: VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Ireland
  • Role: Processor
  • Transfers: EU–US Data Privacy Framework; SCCs as applicable.
  • DPA/Policies:clerk.com/legal/dpa;Privacy Policy
• Supabase, Inc. (database/backend)
  • Purpose: Hosted database and backend infrastructure (e.g., Postgres, Storage, Functions).
  • Legal entity: Supabase, Inc., a Delaware corporation; office per Terms: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
  • Role: Processor
  • Transfers: Standard Contractual Clauses (SCCs); per policies, data may be processed/stored in the US/Singapore depending on project configuration.
  • DPA/Policies:supabase.com/legal/dpa;Privacy Policy