Podprocesorzy

Lista podmiotów, którym powierzamy przetwarzanie danych Kontaktów (Leadów) w imieniu Użytkowników, zgodnie z §5 umowy powierzenia (DPA). Pełny wykaz odbiorców danych Użytkowników znajduje się w Polityce Prywatności.

• Supabase — baza danych, uwierzytelnianie, przechowywanie plików — UE/EOG, Frankfurt (Niemcy); możliwy zdalny dostęp z USA (SCC/DPF).
• Railway — hosting API, procesów w tle i kolejek (Redis) — UE/EOG, EU West, Amsterdam (Holandia); możliwy zdalny dostęp z USA (SCC/DPF).
• Vercel — hosting aplikacji webowej i stron publicznych kampanii — UE + USA (SCC/DPF).
• Meta Platforms — integracja Instagram API (odbiór komentarzy i wiadomości, wysyłka odpowiedzi) w zakresie operacji wykonywanych na polecenie Administratora; Meta realizuje także własne cele jako platforma, na swoich warunkach — UE + USA.
• Google — Gemini API (podpowiedzi AI; ocena intencji komentarza jest obecnie wyłączona) — UE + USA (warunki Google dla Gemini API jako podmiotu przetwarzającego). Eksport do arkusza Google Sheets Administratora odbywa się na jego polecenie i nie czyni Google podprocesorem w tym zakresie (§1).
• OpenAI — zapasowy dostawca funkcji AI (jak wyżej) — USA (SCC/DPF).
• Brevo — e-maile transakcyjne i powiadomienia (mogą zawierać nazwę Kontaktu) — UE/EOG.
• Expo (650 Industries) — powiadomienia push w aplikacji mobilnej (mogą zawierać nazwę Kontaktu), dalej przez Apple Push Notification service i Firebase Cloud Messaging — USA (SCC/DPF).
• Sentry — monitorowanie błędów i wydajności (diagnostyka) — UE (Niemcy) + USA (SCC/DPF).

Stripe, inFakt i RevenueCat przetwarzają wyłącznie dane rozliczeniowe Administratora (nie dane Kontaktów) i nie są podprocesorami w rozumieniu niniejszej Umowy. O planowanym dodaniu lub zastąpieniu podprocesora Procesor informuje Administratora e-mailem i aktualizuje stronę Podprocesorzy co najmniej 14 dni przed rozpoczęciem powierzania mu danych, wskazując podmiot, zakres, lokalizację i podstawę transferu. W tym terminie Administrator może zgłosić uzasadniony sprzeciw; przed przekazaniem danych Procesor rozpatruje sprzeciw i uzgadnia rozwiązanie (np. wyłączenie funkcji lub alternatywny sposób świadczenia), a jeżeli nie jest to możliwe — Administrator może zakończyć objętą zmianą usługę bez dodatkowych opłat, ze zwrotem opłat za niewykorzystany okres. Procesor nakłada na podprocesorów obowiązki wymagane art. 28 ust. 4 RODO i odpowiada wobec Administratora za wykonanie przez nich tych obowiązków.