Преглед
Тази страница изброява всички подизпълнители от трети страни, които Cove (опериран от Версей ЕООД / Versey EOOD, ЕИК 208443341) използва за обработка на лични данни от името на нашите клиенти. Този списък се поддържа в съответствие с член 28 от ОРЗД и нашето Споразумение за обработка на данни.
Ще актуализираме тази страница при добавяне или промяна на подизпълнители. Ако сте клиент със Споразумение за обработка на данни, ще получите поне 30 дни предварително уведомление за промени в този списък.
Инфраструктура и хостинг
| Подизпълнител | Цел | Местоположение на юридическото лице | Местоположение на обработка на данни |
|---|---|---|---|
| Supabase, Inc. | Хостинг на база данни, автентикация на потребители и функциите, които изпращат имейл известията | Съединени щати | Съединени щати (AWS us-east-1) |
| Vercel, Inc. | Хостинг на приложение, edge compute и безсървърни функции | Съединени щати | САЩ / ЕС (edge мрежа) |
| DigitalOcean, LLC | Съхранение на качените и създадените файлове (DigitalOcean Spaces) | Съединени щати | ЕС (Франкфурт) |
AI и обработка на документи
| Подизпълнител | Цел | Местоположение на юридическото лице | Местоположение на обработка на данни |
|---|---|---|---|
| Anthropic, PBC | AI извличане, класификация и анализ на документи чрез Claude API (доставчикът на езиков модел по подразбиране) | Съединени щати | Съединени щати |
| OpenAI Ireland Ltd. | Езикови модели за извличане и класифициране на документи, агента на Cove и диктовката (алтернативен или автоматично резервен доставчик според настройката) | Ирландия (ЕС) | Съединени щати |
| Google LLC (Gemini API) | Езикови модели за извличане и класифициране на документи, агента на Cove и диктовката (алтернативен или автоматично резервен доставчик според настройката) | Съединени щати | Съединени щати |
Комуникации
| Подизпълнител | Цел | Местоположение на юридическото лице | Местоположение на обработка на данни |
|---|---|---|---|
| Resend, Inc. | Доставка на транзакционни имейли (имейли за фактури, кодове за потвърждение, напомняния) | Съединени щати | Съединени щати |
Плащания и банки
| Подизпълнител | Цел | Местоположение на юридическото лице | Местоположение на обработка на данни |
|---|---|---|---|
| Polar Software, Inc. | Обработка на плащанията за абонамента в Cove като продавач по сделката (merchant of record) | Съединени щати | Съединени щати |
| Iris Solutions | Информация за сметки и иницииране на плащания по PSD2, когато клиент свърже банкова сметка (платежна институция с лиценз от БНБ) | България (ЕС) | ЕС |
Входяща поща
Cove не се свързва с никоя Ваша пощенска кутия. Всяка организация получава собствен адрес в Cove и Вие препращате документи до него; този подизпълнител приема тази поща и я задържа кратко, за да бъде обработена.
| Подизпълнител | Цел | Местоположение на юридическото лице | Местоположение на обработка на данни |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Приемане на препратена поща и съхранение на необработеното съобщение до 30 дни | Люксембург (ЕС) | ЕС (Франкфурт) |
Аналитика и съгласие
На нашия уебсайт (joincove.io) аналитиката се задейства само за посетители, които приемат категорията „Статистика“ в нашия банер за бисквитки; вижте Политиката ни за бисквитки. В приложението (app.joincove.io) продуктовата аналитика и техническите дневници на приложението се изпращат към PostHog като част от предоставянето и защитата на Услугата, на основание нашия легитимен интерес (член 6, параграф 1, буква „е“ от ОРЗД), и са свързани с идентификатора и имейл адреса на потребителя.
| Подизпълнител | Цел | Местоположение на юридическото лице | Местоположение на обработка на данни |
|---|---|---|---|
| PostHog, Inc. | Продуктова аналитика, запис на сесии, диагностика на грешки и производителност и техническите дневници на приложението (EU Cloud) | Съединени щати | ЕС (Германия) |
| Usercentrics A/S (Cookiebot) | Банер за съгласие за бисквитки на нашия уебсайт и съхранение на записите за съгласие | Дания (ЕС) | ЕС |
Други услуги
| Подизпълнител | Цел | Местоположение на юридическото лице | Местоположение на обработка на данни |
|---|---|---|---|
| VATStack | Ставки на ДДС по държави: получава само код на държава (а когато заявката идва от браузъра — и неговия IP адрес) и връща ставките на ДДС в тази държава. Номерата по ДДС не се проверяват чрез VATStack, а направо във VIES, HMRC и националните търговски регистри, които получават само проверявания номер | ЕС | ЕС |
| CompanyBook (companybook.bg) | Търсене на данни за български фирми; получава само търсения ЕИК или ДДС номер | България (ЕС) | ЕС |
| GitHub, Inc. (GitHub Pages) | Обслужва изображенията на знамената, които браузърът зарежда; получава само IP адреса на посетителя | Съединени щати | Съединени щати |
| Google LLC (Google Fonts) | Обслужва шрифтовете, които браузърът зарежда за дизайна на фактурите и документите; получава само IP адреса на посетителя | Съединени щати | Съединени щати |
| CartoDB Inc. (CARTO) | Обслужва картовите плочки, които браузърът зарежда за картите в приложението; получава само IP адреса на посетителя | Съединени щати | Съединени щати |
| randomuser.me | Обслужва демонстрационните снимки, които браузърът зарежда във въвеждащата обиколка на приложението; получава само IP адреса на посетителя | Не е обявено | Не е обявено |
Гаранции за трансфер на данни
За подизпълнители, намиращи се извън Европейското икономическо пространство, ние разчитаме на следните механизми за трансфер:
- Рамка за поверителност на данните ЕС-САЩ (DPF): Приложима за Vercel, който е сертифициран по DPF
- Стандартни договорни клаузи (СДК): Приложими за Supabase, Anthropic, Resend и PostHog, в съответствие с Решение за изпълнение (ЕС) 2021/914
- СДК или Рамката за поверителност на данните ЕС-САЩ, според предоставеното от всеки получател: Приложими за DigitalOcean, Google, Polar, GitHub и CARTO
- OpenAI: Страната по договора ни е OpenAI Ireland Ltd., която предава данни на свързаните с OpenAI дружества извън ЕИП въз основа на СДК
- Без трансфер: Amazon Web Services обработва входящата поща изцяло в рамките на ЕИП (Франкфурт); Iris Solutions и CompanyBook са установени в ЕС (България)
- Оценки на въздействието на трансфера (ОВТ): Извършвани за всички трансфери към юрисдикции извън ЕИП за оценка и осигуряване на адекватна защита
Промени в този списък
Последна актуализация: 4 октомври 2026 г.
За получаване на уведомления за промени в списъка ни с подизпълнители се свържете с нас на filip@joincove.io.
Контакт
Ако имате въпроси относно нашите подизпълнители или трансфери на данни:
- Имейл: filip@joincove.io