Czego dotyczy ta strona

Aby prowadzić ClientFlow, korzystamy z niewielkiego grona zweryfikowanych dostawców usług („podprzetwarzających”), którzy mogą przetwarzać dane osobowe w naszym imieniu na podstawie art. 28 RODO. Poniższe tabele wymieniają każdego aktywnego podprzetwarzającego, czym się zajmuje, jakie kategorie danych przetwarza, gdzie przetwarza te dane oraz jaki mechanizm przekazywania danych ma zastosowanie. Jeżeli zabezpieczenie przekazywania danych poza UE/EOG jeszcze nie weszło w życie, tabela wprost to wskazuje, zamiast sugerować, że już ono obowiązuje.

Przetwarzanie na terenie UE/EOG

DostawcaCelKategorie danychMiejsce przetwarzaniaDokumenty

Hetzner Cloud

Hetzner Online GmbH

Infrastruktura chmurowa i hosting
  • Identyfikatory konta
  • Dane klientów
  • Tokeny płatnicze
  • Treść wiadomości e-mail
  • Numery telefonów i treść wiadomości
  • Telemetria użytkowania
  • Treść przesłanych plików
Germany

Vercel

Vercel Inc.

Hosting i dostarczanie warstwy frontendowej
  • Identyfikatory konta
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Telemetria użytkowania
Frankfurt, Germany (FRA1)

Mechanizm przekazywania

DostawcaCelKategorie danychMiejsce przetwarzaniaMechanizm przekazywaniaDokumenty

Cloudflare

Cloudflare, Inc.

Dostarczanie treści i przechowywanie plików
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Treść przesłanych plików
Global edge network (EU primary storage)Standardowe klauzule umowne + Ramy ochrony danych UE–USA

iyzico

iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.

Przetwarzanie płatności
  • Identyfikatory konta
  • Tokeny płatnicze
Istanbul, TurkeyStandardowe klauzule umowne (jeszcze nie weszły w życie)

Resend

Resend, Inc.

Dostarczanie wiadomości e-mail transakcyjnych
  • Identyfikatory konta
  • Treść wiadomości e-mail
United StatesStandardowe klauzule umowne

Sentry

Functional Software, Inc. (dba Sentry)

Monitorowanie błędów i diagnostyka
  • Identyfikatory konta
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Telemetria użytkowania
United StatesStandardowe klauzule umowne

Google (OAuth, Analytics)

Google LLC

Logowanie i uwierzytelnianie
  • Identyfikatory konta
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Telemetria użytkowania
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

Firebase Cloud Messaging

Google LLC

Powiadomienia push
  • Identyfikatory urządzeń
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

Expo (push relay, OTA updates)

650 Industries, Inc. (dba Expo)

Powiadomienia push
  • Identyfikatory urządzeń
  • Dane klientów
United StatesStandardowe klauzule umowne

WhatsApp Business API

Meta Platforms Ireland Limited

Komunikacja przez WhatsApp
  • Numery telefonów i treść wiadomości
Ireland (contracting) + global (Meta infrastructure)Standardowe klauzule umowne

Apple (Sign in with Apple)

Apple Inc.

Logowanie i uwierzytelnianie
  • Identyfikatory konta
United StatesStandardowe klauzule umowne

Anthropic (Claude)

Anthropic, PBC

Przetwarzanie przez asystenta AI i chatbota
  • Dane klientów
  • Treści przekazane funkcjom AI (zapytania czatu i asystenta)
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

OpenAI

OpenAI, L.L.C.

Przetwarzanie przez asystenta AI i chatbota
  • Treści przekazane funkcjom AI (zapytania czatu i asystenta)
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

Groq

Groq, Inc.

Przetwarzanie przez asystenta AI i chatbota
  • Dane klientów
  • Numery telefonów i treść wiadomości
  • Treści przekazane funkcjom AI (zapytania czatu i asystenta)
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Meta (Facebook Login)

Meta Platforms Ireland Limited

Logowanie i uwierzytelnianie
  • Identyfikatory konta
  • Adres IP oraz informacje o urządzeniu/przeglądarce
Ireland (EEA controller) + global (Meta infrastructure)Standardowe klauzule umowne (jeszcze nie weszły w życie)

Google (reCAPTCHA)

Google LLC

Ochrona przed botami i nadużyciami
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Telemetria użytkowania
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Google (Gmail, customer-connected)

Google LLC

Dostarczanie wiadomości e-mail transakcyjnych
  • Identyfikatory konta
  • Treść wiadomości e-mail
  • Treść przesłanych plików
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Google (Calendar sync, customer-connected)

Google LLC

Synchronizacja kalendarza
  • Identyfikatory konta
  • Dane klientów
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Microsoft (Outlook mail, customer-connected)

Microsoft Corporation

Dostarczanie wiadomości e-mail transakcyjnych
  • Identyfikatory konta
  • Treść wiadomości e-mail
  • Treść przesłanych plików
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Apple (iCloud Mail, customer-connected)

Apple Inc.

Dostarczanie wiadomości e-mail transakcyjnych
  • Identyfikatory konta
  • Treść wiadomości e-mail
  • Treść przesłanych plików
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Apple (iCloud Calendar, customer-connected)

Apple Inc.

Synchronizacja kalendarza
  • Identyfikatory konta
  • Dane klientów
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Yahoo (Yahoo Mail, customer-connected)

Yahoo Inc.

Dostarczanie wiadomości e-mail transakcyjnych
  • Identyfikatory konta
  • Treść wiadomości e-mail
  • Treść przesłanych plików
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

OpenStreetMap (map tiles, address search)

OpenStreetMap Foundation

Wyświetlanie map i wyszukiwanie adresów
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Lokalizacje na mapie i tekst wyszukiwania adresu
United Kingdom and Netherlands (tile requests: global CDN)Standardowe klauzule umowne (jeszcze nie weszły w życie)

CARTO (dark-theme map tiles)

CartoDB Inc. (dba CARTO)

Wyświetlanie map i wyszukiwanie adresów
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Lokalizacje na mapie i tekst wyszukiwania adresu
United StatesStandardowe klauzule umowne (jeszcze nie weszły w życie)

Zmiany w tym wykazie

Gdy dodajemy lub zmieniamy podprzetwarzającego, aktualizujemy tę stronę i zmieniamy datę jej wersji, a także wysyłamy wiadomość e-mail do każdego posiadacza konta na adres przypisany do jego konta co najmniej 14 dni przed wejściem zmiany w życie. Nie ma odrębnej subskrypcji, którą trzeba by zarządzać. Wobec nowego podprzetwarzającego możesz wnieść sprzeciw na zasadach opisanych w naszej Umowie powierzenia przetwarzania danych.

Pytania

W razie pytań dotyczących naszych podprzetwarzających lub zabezpieczeń mających zastosowanie do międzynarodowego przekazywania danych prosimy o kontakt z naszym zespołem.

Powiązane dokumenty