Outflanq B.V. korzysta na potrzeby priceq z wymienionych niżej podmiotów. Lista jest kompletna: podmiot, którego na niej nie ma, nie otrzymuje żadnych danych osobowych. Zmiany zapowiadamy co najmniej trzydzieści dni wcześniej, aby klient mógł zgłosić sprzeciw.
Hetzner Online GmbH
Cel
Hosting aplikacji, bazy danych, kolejki i zadań w tle
Kategoria danych
Wszystko: dane konta, adresy e-mail, katalog, dane cenowe, dziennik audytu
Lokalizacja
Norymberga, Niemcy (nbg1)
Przekazywanie
Brak: przetwarzanie pozostaje na terenie UE
Umowa powierzenia
Tak, standardowa umowa powierzenia Hetznera
Cloudflare, Inc.
Cel
DNS, tunel dostępowy, WAF, ochrona przed botami (Turnstile) na formularzach oraz magazyn obiektowy (R2) na zaszyfrowaną nocną kopię zapasową
Kategoria danych
Metadane ruchu (adres IP, user agent, żądany adres URL) oraz zaszyfrowana kopia zapasowa bazy danych
Lokalizacja
Sieć globalna; spółka ma siedzibę w Stanach Zjednoczonych
Przekazywanie
Standardowe klauzule umowne oraz Ramy Ochrony Danych UE-USA
Umowa powierzenia
Tak, DPA Cloudflare
Backblaze, Inc. (B2)
Cel
Kopia nocnej kopii zapasowej poza siedzibą, raz dziennie
Kategoria danych
Wyłącznie zaszyfrowana kopia zapasowa bazy danych
Lokalizacja
Stany Zjednoczone
Przekazywanie
Standardowe klauzule umowne
Umowa powierzenia
Tak, DPA Backblaze
Kopia zapasowa jest szyfrowana narzędziem age, zanim opuści niemiecki klaster. Backblaze przechowuje wyłącznie szyfrogram i nie dysponuje kluczem.
AhaSend B.V.
Cel
Poczta transakcyjna: alerty cenowe i podsumowania, zaproszenia, wiadomości potwierdzające i resetujące hasło, komunikaty dotyczące okresu próbnego i abonamentu (w tym komunikat o niemożności potwierdzenia numeru VAT) oraz nasze odpowiedzi na wiadomości do wsparcia
Kategoria danych
Imię i nazwisko oraz adres e-mail odbiorcy, a także treść wiadomości: zależnie od wiadomości nazwy produktów, ceny i nazwy sklepów, nazwa firmy, numer VAT lub treść odpowiedzi wsparcia
Lokalizacja
Amsterdam, Holandia (numer rejestrowy 99533111). Przetwarzanie odbywa się na terenie EOG: Hetzner (Niemcy i Finlandia), DA International Group (Bułgaria) oraz Blix Solutions (Norwegia). Serwery w Stanach Zjednoczonych udostępniają na życzenie; nie korzystamy z nich
Monitorowanie błędów: gdy aplikacja zgłosi błąd, jest on zapisywany wraz ze śladem stosu, aby można go było naprawić
Kategoria danych
Techniczne: ślad stosu, adres URL żądania, przeglądarka i wersja. Bez treści żądań. Bez danych osobowych ze zbioru klienta: włączone jest send_default_pii=False, więc Sentry nie wiąże z błędem identyfikatora użytkownika ani adresu IP
Lokalizacja
Region UE, Niemcy (de.sentry.io)
Przekazywanie
Brak: przetwarzanie pozostaje na terenie UE
Umowa powierzenia
Tak, DPA Sentry
Na potrzeby własnej administracji i wsparcia
W zakresie płatności, księgowości i wsparcia sami jesteśmy administratorem (zob. politykę prywatności). Wymienione niżej podmioty działają w tych celach dla nas, a nie w imieniu klienta, i dlatego nie są podprocesorami w rozumieniu umowy powierzenia. Otrzymują jednak dane osobowe i z tego powodu znajdują się na tej liście.
Stripe
Cel
Rozliczanie i pobieranie opłat abonamentowych: iDEAL, polecenie zapłaty SEPA i karta płatnicza
Kategoria danych
Imię i nazwisko, adres e-mail, adres rozliczeniowy, numer VAT, jeśli klient go poda, oraz dane płatnicze
Lokalizacja
Grupa amerykańska; wobec klientów europejskich Stripe zawiera umowy z Irlandii
Przekazywanie
Standardowe klauzule umowne oraz Ramy Ochrony Danych UE-USA
Moneybird B.V.
Cel
Księgowość: wystawianie faktur i wysyłanie ich e-mailem