1Aktywni podwykonawcy
Ci dostawcy obsługują dane osobowe w naszym imieniu w toku działania Fluëntry. Zapewnimy co najmniej 30-dniowe wyprzedzenie przed dodaniem nowego podwykonawcy, który obsługuje identyfikowalne dane osobowe, jeśli jest to racjonalnie wykonalne, aktualizując tę stronę i powiadamiając klientów B2B pocztą e-mail.
| Podwykonawca | Rola i obsługiwane dane | Jurysdykcja | Rezydencja danych i mechanizm przekazywania |
|---|---|---|---|
| Vercel (aktywny) | Hosting aplikacji, środowisko edge, CDN dla zasobów. Widzi metadane żądań (IP, user-agent), ruch HTTPS oraz każdy ładunek, który nasza aplikacja przesyła do przeglądarki. | Vercel Inc., USA (z działalnością w UE) | Regiony UE dla aplikacji; zasoby statyczne serwowane z globalnego edge. Przepływy danych osobowych poza UE podlegają standardowym klauzulom umownym. |
| Supabase (aktywny) | Baza danych, uwierzytelnianie, przechowywanie plików. Przechowuje wszystkie dane konta, odpowiedzi testowe, wyniki, stan uprawnień oraz zapisy zgód. | Supabase Inc., USA (spółka zależna w UE dla danych europejskich) | Frankfurt (eu-central-1). Przechowywanie i przetwarzanie w obrębie EOG. Transgraniczny dostęp na poziomie spółki matki podlega standardowym klauzulom umownym. |
| Lemon Squeezy (oczekuje na zatwierdzenie) | Sprzedawca formalny. Obsługuje płatności, VAT/MOSS, wystawia potwierdzenia, zarządza obciążeniami zwrotnymi. Otrzymujemy identyfikator klienta, stan uprawnień oraz kraj opodatkowania, nigdy dane karty. | Lemon Squeezy LLC, USA | Przetwarzanie płatności zgodne z PCI DSS za pośrednictwem bram partnerskich. Przekazania od nas do LS podlegają standardowym klauzulom umownym. Nie przekazujemy do LS identyfikowalnych danych osobowych poza adresem e-mail oraz ewentualnym imieniem podanym przez klienta przy płatności. |
| PostHog (aktywny) | Analityka produktowa, odtwarzanie sesji, flagi funkcji, eksperymenty. Otrzymuje zdarzenia behawioralne oraz strumień odtwarzania z zamaskowanymi danymi PII. Skonfigurowany na rezydencję w UE. | PostHog Ltd, UK; EU Cloud obsługiwany na podstawie odrębnych ustaleń dotyczących podmiotu przetwarzającego w EOG | EU Cloud, Frankfurt. Przechowywanie i przetwarzanie w obrębie EOG. Kontrole dostępu transgranicznego zgodnie z umową DPA EU Cloud PostHog. |
| Resend (aktywny) | E-mail transakcyjny (kody jednorazowe weryfikacji konta, potwierdzenia płatności, powiadomienia o koncie, potwierdzenia DSAR). Przechowuje adres odbiorcy oraz treść wiadomości. | Resend, Inc., USA (działalność w UE) | Region UE (Irlandia). Transgraniczny dostęp na poziomie spółki matki podlega standardowym klauzulom umownym. |
| Sentry (aktywny) | Śledzenie błędów. Otrzymuje ślady stosu klienta i serwera, kontekst błędu oraz identyfikator sesji. Usuwamy identyfikowalne dane osobowe z ładunków błędów u źródła. | Functional Software, Inc., USA | Instancja UE, gdzie dostępna; przepływy transgraniczne podlegają standardowym klauzulom umownym. |
| OpenRouter (aktywny, wyłącznie do tworzenia treści) | Brama do modeli AI. Wykorzystywana na etapie tworzenia treści do szkicowania pytań testowych kandydujących do recenzji przez człowieka. Nie przetwarza danych użytkowników w czasie działania: do OpenRouter nie są wysyłane żadne odpowiedzi użytkowników końcowych, wyniki ani dane konta. | OpenRouter Inc., USA | Brak identyfikowalnych danych osobowych użytkowników końcowych. Szkice pytań są recenzowane i zatwierdzane przez ludzi przed publikacją. |
2Standardowe klauzule umowne
W przypadku podwykonawców prowadzących działalność poza Europejskim Obszarem Gospodarczym przekazywanie danych osobowych jest chronione standardowymi klauzulami umownymi Komisji Europejskiej (Decision 2021/914) na mocy artykułu 46 ust. 2 lit. c RODO. Gdy jurysdykcja podwykonawcy była przedmiotem dodatkowych wytycznych EDPB (w szczególności Stany Zjednoczone, w świetle Schrems II), stosujemy uzupełniające środki techniczne zalecane w tych wytycznych, w tym szyfrowanie w trakcie przesyłania i w spoczynku oraz wydzielenie przetwarzania danych rezydentów UE tam, gdzie podwykonawca to wspiera.
4Subskrybuj zmiany
Aby otrzymać powiadomienie, gdy ta strona się zmieni, ponieważ dodamy podwykonawcę lub ponieważ zmieni się rola lub jurysdykcja istniejącego, napisz na privacy@fluentry.be z tematem "Subprocessor change subscription". Wyślemy wiadomość e-mail w postaci zwykłego tekstu, gdy ta strona zostanie zaktualizowana.
5Historia zmian
Istotne zmiany na tej stronie będą rejestrowane tutaj od wersji 2 wzwyż.
- 26 maja 2026: pierwsza publikacja.