Wersja 5.2 · Data wejścia w życie:
Główni dostawcy, którzy mogą przetwarzać dane w związku ze świadczeniem Hej Bóbr.
Zakres listy
Lista wskazuje głównych dostawców, którzy mogą przetwarzać dane w związku ze świadczeniem Serwisu. Lokalizacja przetwarzania może zależeć od konfiguracji usługi, rodzaju danych, ustawień konta i aktualnej listy podprocesorów danego dostawcy.
Główni podprocesorzy
| Dostawca | Cel | Lokalizacja / transfery | Uwagi |
|---|---|---|---|
| Stripe Payments Europe, Limited / Stripe, Inc. | płatności, faktury, obsługa płatności, przeciwdziałanie nadużyciom płatniczym | EOG / Irlandia oraz transfery globalne, w tym do USA i innych jurysdykcji | Stripe może działać jako procesor i jako niezależny administrator zależnie od celu przetwarzania. |
| Cloudflare, Inc. | hosting, DNS, CDN, bezpieczeństwo, routing, cache i ochrona przed nadużyciami | globalna sieć edge Cloudflare; metadane głównie w USA i Europie | Treści stron klientów hostujemy w konfiguracji z centrami danych w Europie; transfery poza EOG są objęte standardowymi klauzulami umownymi. |
| OpenAI, L.L.C. | AI/LLM, generowanie treści, przetwarzanie promptów i odpowiedzi | USA lub Europa zależnie od konfiguracji; transfery objęte standardowymi klauzulami umownymi | Korzystamy wyłącznie z komercyjnego API w trybie zero retencji danych (Zero Data Retention). Dane wejściowe nie są wykorzystywane do trenowania modeli OpenAI i nie są przechowywane po wykonaniu zapytania ponad zakres niezbędny do realizacji Usługi. |
| Cloudflare, Inc. | routing poczty, ochrona poczty i techniczna infrastruktura komunikacji | globalna infrastruktura Cloudflare; metadane i logi mogą być w USA i Europie | Dotyczy wyłącznie technicznej warstwy poczty transakcyjnej Serwisu. |
| Cloudflare, Inc. | analityka, operational telemetry, logi techniczne i bezpieczeństwa | globalna infrastruktura Cloudflare; zakres zależy od produktów i ustawień cookies/analityki | Cookies analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody przez użytkownika. |
Narzędzia spoza zakresu listy (marketing własny)
Narzędzia do prowadzenia własnych działań marketingowych i cold mailingu, w tym Instantly.ai (Foo Monk LLC), nie są podprocesorami w rozumieniu RODO dla danych Klientów. Prowadzenie kampanii outbound jest własnym celem marketingowym Usługodawcy, który występuje w tym zakresie jako samodzielny administrator danych kontaktów biznesowych, a nie jako podmiot przetwarzający dane powierzone przez Klienta. Z tego powodu narzędzia te nie figurują na powyższej liście podprocesorów. Zasady przetwarzania danych w działaniach marketingowych Usługodawcy opisuje Polityka prywatności.
Zmiany
Zmiany listy podprocesorów będą publikowane w Serwisie lub komunikowane klientom w sposób przyjęty w Regulaminie. Dla dostawców spoza EOG stosujemy odpowiednie mechanizmy transferowe, jeśli są wymagane przez przepisy o ochronie danych.