Dostawcy usług i podprocesorzy

O tej liście

Podprocesor, czyli dalszy podmiot przetwarzający, to firma, której powierzamy przetwarzanie danych osobowych administrowanych przez salon. Inni dostawcy mogą przetwarzać dane rozliczeniowe lub bezpieczeństwa platformy w innej roli prawnej. Ta strona wskazuje obie grupy i właściwe role.

Akceptując umowę powierzenia, udzielasz ogólnej zgody na tych podprocesorów. Przed dodaniem lub zmianą któregokolwiek uprzedzamy e-mailem co najmniej trzydzieści dni wcześniej i aktualizujemy tę stronę. W tym terminie możesz zgłosić uzasadniony sprzeciw z przyczyn dotyczących ochrony danych.

Lista jest krótka celowo. Każda kolejna firma z dostępem do danych klientów to kolejna firma, której musisz zaufać, a my wolimy prowadzić coś samodzielnie, niż ją dopisać.

Hetzner Online GmbH

Hosting aplikacji, bazy danych, przetwarzania w tle oraz zaszyfrowanych kopii zapasowych bazy. To tutaj przechowywane są dane Twojego salonu.

• Całe przetwarzanie odbywa się w centrach danych w Niemczech. Ten podprocesor nie powoduje przekazania danych poza Europejski Obszar Gospodarczy.

Cloudflare, Inc.

Rozwiązywanie nazw domen, dostarczanie treści i terminacja TLS przed usługą oraz magazyn obiektowy na zdjęcia pojazdów, materiały brandingowe salonu i archiwa kopii zapasowych.

• Cloudflare ma siedzibę w Stanach Zjednoczonych i świadczy usługę przez globalną sieć, w tym lokalizacje w Unii Europejskiej.
• Jako podprocesor danych salonu Cloudflare może obsługiwać treść żądań, formularze, pliki cookie, adresy IP i zapisane obrazy lub dokumenty w związku z zakończeniem połączeń TLS, bezpieczeństwo i przechowywanie. Przetwarzanie korzysta z sieci globalnej. Transfery objęte ograniczeniami opierają się na DPA Cloudflare i standardowych klauzulach UE z dodatkowymi zabezpieczeniami lub właściwej decyzji stwierdzającej odpowiedni stopień ochrony.

Plus Five Five, Inc. d/b/a Resend

Dostarczanie poczty transakcyjnej: dokumentów wysyłanych klientowi, zaproszeń do zespołu, resetów hasła i komunikatów serwisowych.

• Resend jest podprocesorem poczty zlecanej przez salon i dostawcą wiadomości platformy z siedzibą w USA. Transfery objęte ograniczeniami korzystają z jego DPA i standardowych klauzul UE z odpowiednimi zabezpieczeniami. Wiadomości i logi dostarczenia mają własny harmonogram retencji; zapisy konta i wymagane prawem mogą być zachowane osobno.
• Dane osobowe docierające do Resend to adres e-mail odbiorcy oraz treść wiadomości, w tym każdy załączony dokument, który zdecydowałeś się wysłać.

Functional Software, Inc. d/b/a Sentry

Monitorowanie błędów przeglądarki, aplikacji internetowej, API i zadań w tle. Projekt przechowuje zdarzenia błędów w Niemczech i działa bez nagrywania sesji, śledzenia wydajności, profilowania ani domyślnych danych osobowych.

• Dane diagnostyczne są czyszczone przed wysłaniem i przechowywane nie dłużej niż trzydzieści dni.
• Transfery obejmujące Stany Zjednoczone opierają się na warunkach przetwarzania Sentry, Ramach Ochrony Danych UE–USA, gdy mają zastosowanie, oraz standardowych klauzulach umownych.

Stripe Payments Europe, Limited

Obsługa subskrypcji, zapisanych metod płatności, obliczania podatku, faktur, odzyskiwania płatności i portalu rozliczeniowego klienta.

• Stripe przetwarza dane kontaktowe i adresowe do rozliczeń, numer podatkowy, metodę płatności, faktury i transakcje. miraride nie przechowuje pełnych danych karty ani nie przekazuje Stripe danych klientów salonu.
• Stripe działa jako niezależny administrator w części regulowanych usług płatniczych i jako podmiot przetwarzający tam, gdzie stanowią tak jego warunki. Przetwarzanie międzynarodowe korzysta z zabezpieczeń wskazanych w polityce prywatności i warunkach przetwarzania Stripe.

OpenAI Ireland Limited

Opcjonalne działania AI wysyłają materiał i kontekst potrzebny do wydobycia danych pojazdu, tłumaczenia lub pracy z pustym szablonem dokumentu oraz pseudonimowy identyfikator bezpieczeństwa do OpenAI. Żądania używają store=false, co nie oznacza zerowej retencji. Dane API domyślnie nie służą treningowi; standardowe logi nadużyć mogą być przechowywane do trzydziestu dni, dłużej, gdy wymaga tego prawo lub jest to racjonalnie niezbędne do ochrony usług OpenAI lub osób trzecich przed szkodą. Nie przekazuj zbędnych danych osobowych ani poufnych.

• Żądania używają store=false, a dane API nie są domyślnie wykorzystywane do trenowania modeli dostawcy.
• OpenAI zwykle przechowuje logi monitorowania nadużyć do trzydziestu dni, dłużej, gdy wymaga tego prawo lub jest to racjonalnie niezbędne do ochrony jego usług lub osób trzecich przed szkodą. Zero Data Retention i Modified Abuse Monitoring wymagają zatwierdzenia i podlegają ograniczeniom dostawcy; samo ustawienie store=false ich nie włącza. Przetwarzanie międzynarodowe korzysta z DPA i zabezpieczeń transferu OpenAI.

Google Ireland Limited — niezależny administrator

Podpowiedzi adresów korzystają z naszego serwera, który przekazuje wpisane zapytanie, język, filtry kraju, token sesji i identyfikator wybranego miejsca do Google Maps Platform. W tym wyszukiwaniu nie przekazujemy Google adresu IP Twojej przeglądarki. Google przetwarza żądanie serwera jako niezależny administrator na własnych warunkach prywatności. Dostępne jest ręczne wpisanie.

• Google działa jako niezależny administrator tego wyszukiwania adresu, a nie jako nasz podprocesor kartotek klientów salonu.
• Użytkownik może wpisać adres ręcznie zamiast wybierać sugestię Google.

Zmiany tej listy

Wersja i data u góry tej strony zmieniają się przy każdej zmianie listy. Przechowujemy poprzednie wersje i udostępnimy każdą z nich na żądanie.