1Aktywni podwykonawcy
Ci dostawcy obsługują dane osobowe w naszym imieniu w toku działania Fluëntry. Zapewnimy co najmniej 30-dniowe wyprzedzenie przed dodaniem nowego podwykonawcy, który obsługuje identyfikowalne dane osobowe, jeśli jest to racjonalnie wykonalne, aktualizując tę stronę i powiadamiając klientów B2B pocztą e-mail.
| Podwykonawca | Rola i obsługiwane dane | Jurysdykcja | Rezydencja danych i mechanizm przekazywania |
|---|---|---|---|
| Vercel (aktywny) | Hosting aplikacji, środowisko edge, CDN dla zasobów. Widzi metadane żądań (IP, user-agent), ruch HTTPS oraz każdy ładunek, który nasza aplikacja przesyła do przeglądarki. | Vercel Inc., USA (z działalnością w UE) | Regiony UE dla aplikacji; zasoby statyczne serwowane z globalnego edge. Przepływy danych osobowych poza UE podlegają standardowym klauzulom umownym. |
| Supabase (aktywny) | Baza danych, uwierzytelnianie, przechowywanie plików. Przechowuje wszystkie dane konta, odpowiedzi testowe, wyniki, postępy w kursach, certyfikaty, członkostwo w zespołach oraz zapisy zgód. | Supabase Inc., USA (spółka zależna w UE dla danych europejskich) | Frankfurt (eu-central-1). Przechowywanie i przetwarzanie w obrębie EOG. Transgraniczny dostęp na poziomie spółki matki podlega standardowym klauzulom umownym. |
| PostHog (aktywny) | Analityka produktowa, odtwarzanie sesji, flagi funkcji, eksperymenty. Otrzymuje zdarzenia behawioralne oraz strumień odtwarzania z zamaskowanymi danymi PII. Skonfigurowany na rezydencję w UE. | PostHog Ltd, UK; EU Cloud obsługiwany na podstawie odrębnych ustaleń dotyczących podmiotu przetwarzającego w EOG | EU Cloud, Frankfurt. Przechowywanie i przetwarzanie w obrębie EOG. Kontrole dostępu transgranicznego zgodnie z umową DPA EU Cloud PostHog. |
| Resend (aktywny) | E-mail transakcyjny (wiadomości logowania i potwierdzające, zaproszenia do zespołów, przypomnienia o kursach, powiadomienia o koncie oraz potwierdzenia wniosków dotyczących danych). Przechowuje adres odbiorcy oraz treść wiadomości. | Resend, Inc., USA (działalność w UE) | Region UE (Irlandia). Transgraniczny dostęp na poziomie spółki matki podlega standardowym klauzulom umownym. |
| OpenRouter (aktywny) | Brama do modeli AI. Obsługuje funkcje AI w kursach (Flo, tutor i piaskownica do ćwiczeń) oraz szkicuje pytania testowe kandydujące do recenzji przez człowieka. Otrzymuje imię uczestnika, pozycję w kursie, treść ekranu oraz tekst, który uczestnik wpisuje lub wkleja, i przekazuje je dostawcy modelu (Anthropic) w celu wygenerowania odpowiedzi. Nie otrzymuje adresów e-mail, odpowiedzi testowych ani wyników. | OpenRouter Inc., USA | Stany Zjednoczone. Przekazania podlegają standardowym klauzulom umownym. Nie przechowujemy tekstu tych wymian. |
| Google Ads (aktywny, wyłącznie za zgodą na kategorię Marketing) | Pomiar konwersji reklamowych. Jeśli zaakceptujesz pliki cookie z kategorii Marketing, tag Google ustawia swoje pliki cookie i informuje Google, gdy wizyta pochodząca z jednej z naszych reklam prowadzi do rejestracji. Nie są wysyłane żadne dane konta, dane testów ani dane kursów. | Google Ireland Ltd, Irlandia (spółka matka Google LLC, USA) | Ładowany wyłącznie po wyrażeniu zgody. Przekazania danych przez Google do Stanów Zjednoczonych są objęte Ramami ochrony danych UE-USA oraz standardowymi klauzulami umownymi. |
2Standardowe klauzule umowne
W przypadku podwykonawców prowadzących działalność poza Europejskim Obszarem Gospodarczym przekazywanie danych osobowych jest chronione standardowymi klauzulami umownymi Komisji Europejskiej (Decision 2021/914) na mocy artykułu 46 ust. 2 lit. c RODO. Gdy jurysdykcja podwykonawcy była przedmiotem dodatkowych wytycznych EDPB (w szczególności Stany Zjednoczone, w świetle Schrems II), stosujemy uzupełniające środki techniczne zalecane w tych wytycznych, w tym szyfrowanie w trakcie przesyłania i w spoczynku oraz wydzielenie przetwarzania danych rezydentów UE tam, gdzie podwykonawca to wspiera.
4Subskrybuj zmiany
Aby otrzymać powiadomienie, gdy ta strona się zmieni, ponieważ dodamy podwykonawcę lub ponieważ zmieni się rola lub jurysdykcja istniejącego, napisz na privacy@fluentry.be z tematem "Subprocessor change subscription". Wyślemy wiadomość e-mail w postaci zwykłego tekstu, gdy ta strona zostanie zaktualizowana.
5Historia zmian
Istotne zmiany na tej stronie będą rejestrowane tutaj od wersji 2 wzwyż.
- 26 maja 2026: pierwsza publikacja.
- 4 października 2026: Fluëntry stało się bezpłatne. Usunięto Lemon Squeezy (nie przyjmujemy płatności). OpenRouter obsługuje teraz również funkcje AI w kursach. Usunięto Sentry (nigdy nie zostało wdrożone). Dodano tag konwersji Google Ads.
