Podmioty przetwarzające

Jak działa ta lista

Podmioty podprzetwarzające wymieniamy według kategorii, a z nazwy podajemy wyłącznie operatora płatności i dostawcę analityki, z którymi stykają się Państwo bezpośrednio przy płatności i w banerze plików cookie. Klienci widzą aktualną listę z nazwami w panelu klienta; potencjalni klienci mogą poprosić o nią przez formularz kontaktowy. Powiadamiamy klientów co najmniej 30 dni przed dodaniem podmiotu podprzetwarzającego, który przetwarza Dane osobowe Klienta, a każdy podmiot podprzetwarzający jest związany postanowieniami o ochronie danych zapewniającymi ochronę nie mniejszą niż nasz Umowa powierzenia przetwarzania danych.

Hosting w chmurze, baza danych i dostarczanie treści

• Cel: hosting serwisu i aplikacji, baza danych aplikacji, przechowywanie plików, zgłoszenia z formularza kontaktowego i wewnętrzne powiadomienia e-mail.
• Dane: wszystkie dane aplikacji, w tym dane kont i przestrzeni roboczych klientów.
• Lokalizacja: główne przechowywanie w Stanach Zjednoczonych; szyfrowane dostarczanie Serwisu z ponad 125 krajów.
• Mechanizm transferu: UK Extension to the EU-US Data Privacy Framework w przypadku certyfikacji, w pozostałych przypadkach UK Addendum do standardowych klauzul umownych UE.

Obsługa płatności: Stripe

• Dostawca: Stripe Payments Europe, Limited i Stripe, Inc.
• Cel: płatności kartą, subskrypcje, faktury, obliczanie podatków i portal rozliczeniowy klienta.
• Dane: osoba kontaktowa ds. rozliczeń, dane firmy i dane podatkowe, metoda płatności (przechowywana wyłącznie przez Stripe), historia faktur.
• Lokalizacja: Irlandia i Stany Zjednoczone.
• Mechanizm transferu: brytyjskie przepisy o odpowiednim stopniu ochrony (EOG); UK Extension to the EU-US Data Privacy Framework (Stany Zjednoczone).

Służbowa poczta e-mail, dokumenty i analityka za zgodą: Google

• Dostawca: Google Ireland Limited i Google LLC.
• Cel: służbowa poczta e-mail i dokumenty oraz, wyłącznie za zgodą, analityka serwisu za pomocą Google Analytics 4 i Tag Manager.
• Dane: korespondencja z klientami i potencjalnymi klientami; pseudonimowe dane o korzystaniu z serwisu, jeśli udzielono zgody.
• Lokalizacja: EOG i Stany Zjednoczone.
• Mechanizm transferu: brytyjskie przepisy o odpowiednim stopniu ochrony; UK Extension to the EU-US Data Privacy Framework.

E-maile transakcyjne (po włączeniu)

• Cel: wysyłanie zaproszeń, resetów haseł i powiadomień o raportach.
• Dane: imię i nazwisko oraz adres e-mail odbiorcy, treść wiadomości.
• Lokalizacja: Stany Zjednoczone.
• Mechanizm transferu: UK Extension to the EU-US Data Privacy Framework w przypadku certyfikacji, w pozostałych przypadkach UK Addendum do standardowych klauzul umownych UE.

Narzędzia programistyczne (bez danych klientów)

• Cel: hosting kodu źródłowego i testy automatyczne.
• Dane: wyłącznie kod źródłowy. Nie są tam przechowywane żadne dane osobowe klientów.
• Lokalizacja: Stany Zjednoczone.