CCTV Design Tool придбала TechMagic (2026): що це означає для даних ваших клієнтів

1. Що сталося, з джерелами

20 серпня 2026 року українська софтверна компанія TechMagic оголосила, що придбала браузерний SaaS-продукт CCTV Design Tool. Це перша угода нового venture-builder напряму компанії та вперше, коли вона купила продуктовий бізнес замість сервісної фірми.

Повідомлені факти

TechMagic придбала 100 відсотків продукту та всі права на нього.
Ціну сторони не розкрили. Український технологічний ресурс DOU оцінив її в 500,000-700,000 доларів США.
Повідомляється, що платні ліцензії використовуються в понад 2,000 компаній у всьому світі.
TechMagic базується у Львові, Україна, і каже, що поставить на продукт власних інженерів, фахівців зі штучного інтелекту, дизайнерів і маркетологів та шукатиме партнерств із виробниками обладнання.

Нічого з цього не є незвичайним, і нічого з цього не є критикою. Малі SaaS-продукти постійно переходять із рук у руки. Те, що робить цю угоду гідною сторінки вашої уваги, - не сама угода, а вантаж: акаунти понад двох тисяч інтеграторів і в них схеми спостереження будівель їхніх клієнтів.

2. Чому план камер не є звичайним файлом

Подумайте, що насправді містить готовий проєкт. План поверху будівлі. Позицію та висоту монтажу кожної камери. Напрямок, у якому дивиться кожна, і наскільки далеко вона розрізнить обличчя чи номерний знак. Траси кабелів і розташування реєстратора. І як точну протилежність усього цього - місця, за якими ніхто не стежить.

Для будинку це неприємно. Для відділення банку, школи, фармацевтичного розподільчого центру, підстанції чи дата-центру це найкорисніший документ, який міг би мати зловмисник. Ваш клієнт дав його вам за договором. Ви помістили його в SaaS-акаунт. За GDPR ви є контролером персональних даних у ньому, а постачальник - вашим процесором, що означає: питання в цій статті спрямовані до вас, і ваш клієнт має право спрямувати їх також до вас.

Саме тому документи тендерів, які ви заповнюєте, запитують, де працює програмне забезпечення для проєктування. Це не бюрократична прикраса. Хтось на боці клієнта зрозумів, що план їхніх сліпих зон не повинен бути запізнілою думкою.

3. Що змінюється юридично, коли SaaS-постачальника продають

Придбання не є порушенням і саме по собі нічого не скасовує. Що воно робить - це робить три документи застарілими в один і той самий момент, і всі три - ваші для підтримання в актуальному стані.

Ваш реєстр за статтею 30. Він називає процесорів, яких ви використовуєте. Якщо суб'єкт за інструментом змінився, реєстр тепер називає компанію, яка більше не є тією, що обробляє дані.
Ваша угода про обробку за статтею 28. Стаття 28(2) дає вам право бути поінформованим про заплановані зміни субпроцесорів і заперечувати. Нові власники приносять нових інженерів, нові служби підтримки та нові інструменти. Попросіть актуальний список.
Ваша інформація про конфіденційність за статтями 13 і 14. Вона повідомляє людям, хто обробляє їхні дані й куди вони йдуть. Якщо будь-яка з відповідей змістилася, повідомлення, яке ви надаєте клієнту, застаріле.

На практиці більшість інтеграторів ніколи не дізнаються, що постачальник змінив власника, бо ніхто не зобов'язаний надсилати вам листа про це. Рахунок за поновлення приходить, виглядає так само, як торік, і документи тихо перестають описувати реальність. Це справжній ризик тут, і він стосується кожного інструменту, який ви використовуєте, а не лише цього.

4. Питання передачі, точно сформульоване

Тут люди хапаються за хибний аргумент, тож будьмо точними. Звідки родом власники компанії - не юридичний критерій і нічия справа. Заснування (establishment) - юридичний критерій, і саме на ньому тримається розділ V GDPR.

Статті 44-49 застосовуються щоразу, коли персональні дані передаються до країни поза Європейською економічною зоною або лише доступні з неї. Віддалений доступ інженера підтримки вважається передачею; дані не мусять змінювати сервер. Якщо країна призначення має рішення Європейської комісії про адекватність, аналіз на цьому закінчується. Якщо ні, вам потрібна гарантія за статтею 46, на практиці стандартні договірні положення, плюс оцінка впливу передачі, що розглядає місцеве законодавство та повноваження уряду щодо доступу.

Україна не входить до переліку адекватності Комісії. Так само як Сполучені Штати загалом, Індія чи більшість інших місць, звідки працюють ваші SaaS-постачальники, тож це не особливий тягар, спрямований проти когось: це звичайна робота з відповідності, що випливає з будь-якої обробки поза ЄЕЗ. Єдині постачальники, до яких це не застосовується взагалі, - ті, що засновані та хостяться всередині ЄЕЗ, де передачі для оцінки немає з самого початку.

Одне, чого ми свідомо не стверджуємо

Ми не знаємо, де CCTV Design Tool сьогодні хостить свої дані, і ніде в цій статті не стверджували, що їх перенесли. Хостинг після придбання часто залишається точно там, де був. Суть у тому, що саме ви маєте вміти відповісти на це питання, а відповідь, яку ви записали до серпня 2026 року, була написана про іншу компанію.

5. П'ять запитань, які треба надіслати перед поновленням

Скопіюйте їх в електронний лист на адресу підтримки вашого постачальника. Надішліть їх кожному інструменту проєктування, за який ви платите, включно з нашим. Постачальник, який виконав роботу, відповідає за день із доданими документами.

Хто сьогодні є контролером облікового запису?

Назвіть юридичну особу, реєстраційний номер і країну заснування. Ім'я, з яким ви підписали, може більше не бути іменем того, хто утримує дані. Статті 13 і 14 вимагають, щоб суб'єктів даних повідомляли, хто є контролером, а ви не можете передати це своєму клієнту, якщо самі цього не знаєте.

Де зберігаються дані та хто може до них дістатися?

Місце зберігання та місце доступу - це два різні питання, і зазвичай лише друге випадає з відповіді. Дані, розміщені у Франкфурті, але адмініструвані інженерною командою поза ЄЕЗ, усе одно є передачею за розділом V, оскільки враховується й віддалений доступ.

Чи змінився список субпроцесорів і чи вас поінформували?

Стаття 28(2) дає вам право бути поінформованим про заплановані зміни субпроцесорів і заперечувати. Новий власник зазвичай приносить своїх інженерів, свою службу підтримки та свої інструменти. Попросіть актуальний список і дату його останнього оновлення та порівняйте з версією, доданою до вашого договору.

Який захід захисту передачі, письмово?

Якщо будь-яка обробка відбувається поза ЄЕЗ, запитайте, який інструмент за статтею 46 її охоплює, який модуль стандартних договірних положень і чи існує оцінка впливу передачі, яку ви можете побачити. Постачальник, який виконав роботу, надішле вам документ. Постачальник, який не виконав, надішле вам запевнення.

Як забрати свої проєкти?

Запитайте про формат експорту й випробуйте його на реальному проєкті, перш ніж він вам знадобиться. Якщо єдиний спосіб, у який ваша робота залишає інструмент, це PDF, у вас немає портативності, у вас є картинка вашої роботи. Інструмент, що експортує DXF, дає вашому кресленню життя поза постачальником, якому воно належить цього року.

Збережіть відповіді. Якщо тендер колись запитає, як ви переконалися щодо вашого ланцюга інструментів проєктування, це листування і є відповіддю, і на його створення у вас пішло п'ятнадцять хвилин.

6. Як ми відповідаємо на ті самі п'ять запитань

Було б поганим тоном дати вам анкету й потім ухилитися від неї. CCTVplanner керується DEFENSAR, фізичною особою-підприємцем, зареєстрованою в Польщі, номер ПДВ PL5562789202. Застосунок і база даних працюють на інфраструктурі ЄС, зі Supabase в EU-West. Немає жодної ланки поза ЄЕЗ для розкриття, що означає: розділу V нема за що зачепитися, і немає оцінки впливу передачі, яку ви могли б отримати від нас.

На п'яте запитання, портативність, наша відповідь - кнопка експорту. Кожен проєкт виходить як повноцінний DXF рівня CAD із пошаровими позиціями камер, конусами FOV, зонами DORI, трасами кабелів і штампом ISO 7200, поряд із багатосторінковим PDF зі специфікацією матеріалів і автоматично згенерованим робочим аркушем DPIA. Якщо ми колись перестанемо бути для вас правильним інструментом, ваші креслення вийдуть за двері у форматі, який ваш електрик зможе відкрити.

А щодо першого запитання, немає жодної загадки власності для розв'язання. CCTVplanner має одного власника, засновника, який його будує, зареєстрованого в Польщі з адресою, номером ПДВ і ім'ям у підписі автора цієї статті. Ніхто не придбає його з-під вас між одним поновленням і наступним.

Повне порівняння двох інструментів, функція за функцією і ціна за ціною, розміщено на нашій сторінці альтернативи CCTV Design Tool.

7. Джерела

AIN, 20 серпня 2026: TechMagic придбала SaaS-сервіс CCTV Design Tool і запускає власний venture builder
dev.ua: TechMagic вперше придбала готовий SaaS-продукт
InVenture: Львівська TechMagic інвестує до $700,000 у SaaS-бізнес із 2,000 клієнтами у світі
Рішення Європейської комісії про адекватність та стаття 45 GDPR, для переліку третіх країн, визнаних адекватними.

Факти про угоду наведено так, як їх повідомили публікації, пов'язані вище, і перевірено 28 серпня 2026 року. Ця стаття є загальною інформацією про підтримання відповідності, а не юридичною порадою; щодо обов'язкової думки про власну обробку звертайтеся до свого консультанта із захисту даних. CCTVplanner конкурує з обговорюваним тут продуктом. Назви продуктів використано номінативно, для ідентифікації та чесного порівняння, відповідно до Директиви ЄС про порівняльну рекламу 2006/114/EC.

Часті запитання

Чи справді CCTV Design Tool придбали?

Так. У серпні 2026 року українська софтверна компанія TechMagic оголосила, що придбала 100 відсотків браузерного SaaS-продукту CCTV Design Tool як свій перший проєкт venture builder. Сторони не розкрили ціну; український технологічний медіаресурс DOU оцінив її в 500,000-700,000 доларів США. За публічними повідомленнями, встановлена база становить понад 2,000 компаній, що платять. Джерела подано наприкінці цієї статті.

Чи є придбання витоком даних або порушенням GDPR?

Ні, і важливо тут бути точним. Продаж SaaS-бізнесу разом із його клієнтською базою є звичайною комерційною угодою, і ніщо в публічних записах не вказує, що якась зі сторін зробила щось неналежне. Натомість придбання запускає низку обов'язків, і більшість із них лягає на вас як на контролера даних вашого клієнта, а не на постачальника: підтримувати точним реєстр за статтею 30, перевірити договір з обробником за статтею 28 і переглянути, чи підстава передачі, на яку ви спиралися, досі описує реальність.

Чи має значення, що набувач зареєстрований поза ЄЕЗ?

Національність власників компанії не є правовим критерієм і не повинна розглядатися як такий. Реєстрація є. Розділ V GDPR застосовується щоразу, коли персональні дані передаються до країни поза Європейським економічним простором або стають доступними з неї. Україна не охоплена рішенням Європейської комісії про адекватність, тому такі передачі потребують гарантії за статтею 46, зазвичай стандартних договірних положень, плюс оцінки впливу передачі, що охоплює місцеве право й доступ уряду. Це тягар документування, а не звинувачення.

Що саме чутливе в плані камер?

Готовий проєкт CCTV вказує, де камери, куди вони спрямовані, що кожна може розрізнити на якій відстані та, як прямий наслідок, де сліпі зони. Для відділення банку, школи, фармацевтичного складу чи дата-центру цей документ є картою, яку хтось хотів би мати, щоб обійти систему. Ставтеся до нього як до документації з безпеки про приміщення вашого клієнта, бо саме цим він і є.

Чи треба мені відмовитися від інструмента після зміни власника?

Не автоматично. Ви повинні вміти письмово відповісти, де тепер дані вашого клієнта, хто їх обробляє та за якої гарантії. Якщо постачальник чітко відповідає на ці питання, ви оновлюєте реєстри й працюєте далі. Якщо ви не можете отримати прямої відповіді, це ваш сигнал, і це той самий сигнал незалежно від того, хто постачальник і де він розташований.

Ваш інструмент проєктування CCTV змінив власника. Хто тепер тримає плани об'єкта вашого клієнта?

Чим ця стаття не є

Зміст