Lista Podmiotów Przetwarzających (Subprocesorów)
Operator serwisu: Jakub Ciepielowski.
Kontakt: [email protected]
1. Wprowadzenie
Aby świadczyć usługę, korzystamy z zaufanych dostawców zewnętrznych (subprocesorów), którzy w naszym imieniu przetwarzają niektóre dane. Z każdym z nich łączą nas odpowiednie zobowiązania dotyczące ochrony danych, a transfery poza EOG odbywają się na podstawie mechanizmów zgodnych z RODO (np. standardowe klauzule umowne).
2. Aktualna lista subprocesorów
| Podmiot | Cel przetwarzania | Lokalizacja |
|---|---|---|
| Stripe Payments Europe, Ltd. | Obsługa płatności i subskrypcji | UE / USA |
| OVHcloud (OVH SAS) | Hosting serwera (VPS) oraz wysyłka e-mail (SMTP) | UE (Francja / Polska) |
| Cloudflare, Inc. | CDN, proxy, ochrona przed atakami (w tym Turnstile); przechowywanie plików i kopii zapasowych (Cloudflare R2) | UE / USA |
| Google LLC (Google Drive) | Przechowywanie zaszyfrowanych transportowo kopii zapasowych bazy danych i konfiguracji | UE / USA |
| Google LLC (Google Analytics, Google Ads) | Analityka ruchu i pomiar konwersji (wyłącznie za zgodą) | UE / USA |
| Google LLC / Meta Platforms / Apple Inc. | Logowanie społecznościowe OAuth (gdy z niego korzystasz) | UE / USA |
| Plausible Insights OÜ | Analityka bezcookie'owa (zagregowane statystyki ruchu) | UE (Estonia) |
| Microsoft Corporation (Microsoft Clarity) | Analiza sposobu korzystania z serwisu i zapis przebiegu wizyty na stronach publicznych oraz w panelu fotografa, bez galerii klientów (wyłącznie za zgodą) | UE / USA |
| Google Fonts (Google LLC) | Dostarczanie czcionek internetowych (adres IP przy pobraniu) | UE / USA |
| Dostawcy powiadomień push (Google, Mozilla, Apple) | Dostarczanie powiadomień web push do przeglądarki klienta (gdy klient je włączy) | UE / USA |
| Telegram | Obsługa czatu wsparcia i alertów technicznych (gdy korzystasz z czatu) | Międzynarodowo |
3. Przechowywanie zdjęć
Oryginały i podglądy zdjęć mogą być przechowywane w usłudze obiektowej Cloudflare R2 oraz na serwerze hostingowym. Zdjęcia przetwarzamy wyłącznie w celu świadczenia usługi galerii. Kopie zapasowe bazy danych i konfiguracji przechowywane są w Cloudflare R2 oraz na Google Drive (rotacyjnie, do 30 dni; kopie tygodniowe do 90 dni).
4. Zmiany na liście
Listę subprocesorów możemy aktualizować wraz z rozwojem usługi. O istotnych zmianach, które mogą wpływać na ochronę Twoich danych, poinformujemy w serwisie.
5. Kontakt
Pytania dotyczące subprocesorów i przetwarzania danych kieruj na: [email protected].