Dostawcy usług i podprocesorzy

O tej liście

Podprocesor to firma, której powierzamy dane kontrolowane przez komis. Inni dostawcy mogą przetwarzać dane rozliczeniowe lub bezpieczeństwa platformy w innej roli prawnej. Ta strona wskazuje obie grupy i właściwe role.

Akceptując umowę powierzenia, udzielasz ogólnej zgody na tych podprocesorów. Przed dodaniem lub zmianą któregokolwiek uprzedzamy e-mailem co najmniej trzydzieści dni wcześniej i aktualizujemy tę stronę. W tym terminie możesz zgłosić uzasadniony sprzeciw z przyczyn dotyczących ochrony danych.

Lista jest krótka celowo. Każda kolejna firma z dostępem do danych klientów to kolejna firma, której musisz zaufać, a my wolimy prowadzić coś samodzielnie, niż ją dopisać.

Hetzner Online GmbH

Hosting aplikacji, bazy danych, przetwarzania w tle oraz zaszyfrowanych kopii zapasowych bazy. To tutaj faktycznie żyją rekordy Twojego komisu.

• Całe przetwarzanie odbywa się w centrach danych w Niemczech. Ten podprocesor nie powoduje przekazania danych poza Europejski Obszar Gospodarczy.

Cloudflare, Inc.

Rozwiązywanie nazw domen, dostarczanie treści i terminacja TLS przed usługą oraz magazyn obiektowy na zdjęcia pojazdów, materiały brandingowe komisu i archiwa kopii zapasowych.

• Cloudflare ma siedzibę w Stanach Zjednoczonych i świadczy usługę przez globalną sieć, w tym lokalizacje w Unii Europejskiej.
• Dane osobowe docierające do Cloudflare to dane techniczne nieodłączne od obsługi żądania sieciowego oraz wszelkie dane osobowe zawarte we wgranym obrazie lub dokumencie przechowywanym w magazynie obiektowym.

Plus Five Five, Inc. d/b/a Resend

Dostarczanie poczty transakcyjnej: dokumentów wysyłanych klientowi, zaproszeń do zespołu, resetów hasła i komunikatów serwisowych.

• Resend ma siedzibę w Stanach Zjednoczonych.
• Dane osobowe docierające do Resend to adres e-mail odbiorcy oraz treść wiadomości, w tym każdy załączony dokument, który zdecydowałeś się wysłać.

Functional Software, Inc. d/b/a Sentry

Monitorowanie błędów przeglądarki, aplikacji internetowej, API i zadań w tle. Projekt przechowuje zdarzenia błędów w Niemczech i działa bez nagrywania sesji, śledzenia wydajności, profilowania ani domyślnych danych osobowych.

• Dane diagnostyczne są czyszczone przed wysłaniem i przechowywane nie dłużej niż trzydzieści dni.
• Transfery obejmujące Stany Zjednoczone opierają się na warunkach przetwarzania Sentry, Ramach Ochrony Danych UE–USA, gdy mają zastosowanie, oraz standardowych klauzulach umownych.

Stripe Payments Europe, Limited

Obsługa subskrypcji, zapisanych metod płatności, obliczania podatku, faktur, odzyskiwania płatności i portalu rozliczeniowego klienta.

• Stripe przetwarza dane kontaktowe i adresowe do rozliczeń, numer podatkowy, metodę płatności, faktury i transakcje. miraride nie przechowuje pełnych danych karty ani nie przekazuje Stripe danych klientów komisu.
• Stripe działa jako niezależny administrator w części regulowanych usług płatniczych i jako procesor tam, gdzie stanowią tak jego warunki. Przetwarzanie międzynarodowe korzysta z zabezpieczeń wskazanych w polityce prywatności i warunkach przetwarzania Stripe.

OpenAI Ireland Limited

Opcjonalna pomoc AI uruchamiana przez użytkownika służy do proponowania pól pojazdu na podstawie przesłanych zrzutów oraz do proponowania tłumaczeń. Ręczne procesy pozostają dostępne, a żaden wynik nie jest zapisywany, publikowany ani wydawany bez weryfikacji człowieka.

• Żądania używają store=false, a dane API nie są domyślnie wykorzystywane do trenowania modeli dostawcy.
• OpenAI może przechowywać logi monitorowania nadużyć do trzydziestu dni w standardowych kontrolach API, chyba że dla projektu produkcyjnego potwierdzimy Zero Data Retention lub Modified Abuse Monitoring. Przetwarzanie międzynarodowe korzysta z DPA i zabezpieczeń transferu OpenAI.

Google Ireland Limited — niezależny administrator

Sugestie adresowe są ładowane tylko wtedy, gdy użytkownik wpisuje tekst w polu wyszukiwania adresu. Wyszukiwana fraza i techniczne dane żądania trafiają bezpośrednio do Google Maps Platform na zasadach prywatności Google.

• Google działa jako niezależny administrator tego wyszukiwania adresu, a nie jako nasz podprocesor kartotek klientów salonu.
• Użytkownik może wpisać adres ręcznie zamiast wybierać sugestię Google.

Zmiany tej listy

Wersja i data u góry tej strony zmieniają się przy każdej zmianie listy. Przechowujemy poprzednie wersje i udostępnimy każdą z nich na żądanie.