Czego dotyczy ta strona

Aby prowadzić ClientFlow, korzystamy z niewielkiego grona zweryfikowanych dostawców usług („podprzetwarzających”), którzy mogą przetwarzać dane osobowe w naszym imieniu na podstawie art. 28 RODO. Z każdym z nich zawarliśmy umowę powierzenia przetwarzania danych, a wszelkie przetwarzanie poza UE/EOG jest objęte odpowiednim zabezpieczeniem przekazywania danych. Poniższe tabele wymieniają każdego aktywnego podprzetwarzającego, czym się zajmuje, jakie kategorie danych przetwarza, gdzie przetwarza te dane oraz jaki mechanizm przekazywania danych ma zastosowanie.

Przetwarzanie na terenie UE/EOG

DostawcaCelKategorie danychMiejsce przetwarzaniaDokumenty

Hetzner Cloud

Hetzner Online GmbH

Infrastruktura chmurowa i hosting
  • Identyfikatory konta
  • Dane klientów
  • Tokeny płatnicze
  • Treść wiadomości e-mail
  • Numery telefonów i treść wiadomości
  • Telemetria użytkowania
  • Treść przesłanych plików
Frankfurt, Germany

Vercel

Vercel Inc.

Hosting i dostarczanie warstwy frontendowej
  • Identyfikatory konta
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Telemetria użytkowania
Frankfurt, Germany (FRA1)

Mechanizm przekazywania

DostawcaCelKategorie danychMiejsce przetwarzaniaMechanizm przekazywaniaDokumenty

Cloudflare

Cloudflare, Inc.

Dostarczanie treści i przechowywanie plików
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Treść przesłanych plików
Global edge network (EU primary storage)Standardowe klauzule umowne + Ramy ochrony danych UE–USA

iyzico

iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.

Przetwarzanie płatności
  • Identyfikatory konta
  • Tokeny płatnicze
Istanbul, TurkeyStandardowe klauzule umowne (trwa podpisywanie)

Resend

Resend, Inc.

Dostarczanie wiadomości e-mail transakcyjnych
  • Identyfikatory konta
  • Treść wiadomości e-mail
United StatesStandardowe klauzule umowne

Sentry

Functional Software, Inc. (dba Sentry)

Monitorowanie błędów i diagnostyka
  • Identyfikatory konta
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Telemetria użytkowania
United StatesStandardowe klauzule umowne

Google (OAuth, Analytics)

Google LLC

Logowanie i uwierzytelnianie
  • Identyfikatory konta
  • Adres IP oraz informacje o urządzeniu/przeglądarce
  • Telemetria użytkowania
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

Firebase Cloud Messaging

Google LLC

Powiadomienia push
  • Identyfikatory urządzeń
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

WhatsApp Business API

Meta Platforms Ireland Limited

Komunikacja przez WhatsApp
  • Numery telefonów i treść wiadomości
Ireland (contracting) + global (Meta infrastructure)Standardowe klauzule umowne

Apple (Sign in with Apple)

Apple Inc.

Logowanie i uwierzytelnianie
  • Identyfikatory konta
United StatesStandardowe klauzule umowne

Anthropic (Claude)

Anthropic, PBC

Przetwarzanie przez asystenta AI i chatbota
  • Dane klientów
  • Treści przekazane funkcjom AI (zapytania czatu i asystenta)
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

OpenAI

OpenAI, L.L.C.

Przetwarzanie przez asystenta AI i chatbota
  • Treści przekazane funkcjom AI (zapytania czatu i asystenta)
United StatesStandardowe klauzule umowne + Ramy ochrony danych UE–USA

Zmiany w tym wykazie

Gdy dodajemy lub zmieniamy podprzetwarzającego, aktualizujemy tę stronę i zmieniamy datę jej wersji. Klienci, którzy zapisali się na powiadomienia o zmianach dotyczących podprzetwarzających, są informowani zgodnie z naszą Umową powierzenia przetwarzania danych, a wobec nowego podprzetwarzającego można wnieść sprzeciw na zasadach opisanych w tej umowie.

Pytania

W razie pytań dotyczących naszych podprzetwarzających lub zabezpieczeń mających zastosowanie do międzynarodowego przekazywania danych prosimy o kontakt z naszym zespołem.