§1.Informacje ogólne
Linki do warunków przetwarzania danych i polityk prywatności dostawców znajdują się przy każdej pozycji. Administrator przed uruchomieniem danej usługi odpowiada za zawarcie wymaganej umowy powierzenia i prawidłową konfigurację regionu oraz retencji.
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy mechanizmy przewidziane w rozdziale V RODO — w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz, gdy ma to zastosowanie, EU–US Data Privacy Framework (DPF).
Administrator zobowiązuje się informować Użytkowników o zmianach na liście podprocesorów z co najmniej 30-dniowym wyprzedzeniem przed rozpoczęciem współpracy z nowym podmiotem.
§2.Aktualna lista podprocesorów
Vercel Inc.
- Cel
- Hosting aplikacji, infrastruktura serverless, analityka i przechowywanie plików (Vercel Blob)
- Zakres danych
- Logi serwera, adresy IP, metadane żądań oraz obrazy publikowane przez administratora
- Lokalizacja
- USA / regiony EOG
- Mechanizm transferu
- Standardowe klauzule umowne (SCC), DPF (EU–US Data Privacy Framework)
Neon (Databricks Inc.)
- Cel
- Baza danych PostgreSQL — przechowywanie kont, rozmów, transakcji
- Zakres danych
- Dane konta, historia rozmów, dane rozliczeniowe, logi aktywności
- Lokalizacja
- Frankfurt, Niemcy (eu-central-1)
- Mechanizm transferu
- Przetwarzanie w EOG
Upstash, Inc.
- Cel
- Ochrona przed nadużyciami i automatycznymi atakami przez egzekwowanie limitów żądań
- Zakres danych
- Wyłącznie pseudonimowe identyfikatory HMAC wyprowadzone z adresu IP, adresu e-mail lub identyfikatora konta oraz liczniki i czas wygaśnięcia limitu; analityka Upstash jest wyłączona
- Lokalizacja
- Region bazy wybrany w konfiguracji Upstash; dostawca ma siedzibę w USA
- Mechanizm transferu
- DPA i standardowe klauzule umowne (SCC) dla transferów poza EOG
Stripe Payments Europe, Ltd.
- Cel
- Obsługa płatności kartowych (w tym Apple Pay lub Google Pay, jeśli dostępne)
- Zakres danych
- Dane transakcyjne, częściowe dane karty (BIN, ostatnie 4 cyfry), adres e-mail
- Lokalizacja
- Irlandia (EOG) z transferami do USA dla wybranych operacji
- Mechanizm transferu
- Przetwarzanie głównie w EOG; transfery do USA na podstawie SCC i DPF
OpenAI Ireland Ltd.
- Cel
- Generowanie odpowiedzi Wirtualnych Doradców z wykorzystaniem modeli językowych
- Zakres danych
- Treść wiadomości wysyłanych w rozmowach z Doradcą (bez dodatkowej identyfikacji Użytkownika)
- Lokalizacja
- Irlandia (EOG) / USA
- Mechanizm transferu
- DPA oraz mechanizmy transferu wskazane przez dostawcę; dane z API nie są domyślnie używane do trenowania modeli
Resend, Inc.
- Cel
- Wysyłka e-maili transakcyjnych (reset hasła i potwierdzenia płatności)
- Zakres danych
- Adres e-mail odbiorcy, treść wiadomości, metadane dostarczenia
- Lokalizacja
- USA
- Mechanizm transferu
- SCC + DPF
Google Ireland Ltd. / Google LLC
- Cel
- Logowanie OAuth (gdy Użytkownik wybierze tę metodę)
- Zakres danych
- Adres e-mail, identyfikator konta Google, imię, zdjęcie profilowe
- Lokalizacja
- Irlandia (EOG) / USA
- Mechanizm transferu
- SCC + DPF
Meta Platforms Ireland Ltd.
- Cel
- Logowanie OAuth przez Facebook (gdy Użytkownik wybierze tę metodę)
- Zakres danych
- Adres e-mail, identyfikator konta Facebook, imię, zdjęcie profilowe
- Lokalizacja
- Irlandia (EOG) / USA
- Mechanizm transferu
- SCC + DPF
§3.Sprzeciw wobec podprocesora
Użytkownik, który nie wyraża zgody na przetwarzanie swoich danych przez któregokolwiek z wymienionych podprocesorów, może zaprzestać korzystania z Serwisu i usunąć konto. W niektórych przypadkach (np. brak akceptacji operatora płatności) korzystanie z części funkcji Serwisu może być niemożliwe.
W razie pytań prosimy o kontakt: kontakt@wrozby365.pl.
§4.Zmiany listy
Administrator zastrzega sobie prawo do zmiany niniejszej listy w związku ze zmianami w infrastrukturze technicznej Serwisu. Aktualna wersja listy publikowana jest pod adresem /sub-processors.