Wstęp
Bywalec, w celu świadczenia Usługi, korzysta z wybranych zewnętrznych dostawców (sub-procesorów). Niniejsza strona zawiera aktualną listę wszystkich podwykonawców wraz z celem przetwarzania i mechanizmem zabezpieczającym transfer danych.
Zgodnie z § 8 Polityki Prywatności:
- nowy sub-procesor jest publikowany na tej stronie z co najmniej 30-dniowym wyprzedzeniem względem rozpoczęcia przetwarzania;
- powiadomienie e-mailem trafia do Klientów Biznesowych;
- Klient ma prawo wypowiedzieć Umowę bez kary, jeśli sprzeciwia się nowemu sub-procesorowi (zgodnie z § 8 ust. 3 Polityki Prywatności).
Sub-procesorzy aktywni
| Podmiot | Kraj siedziby | Funkcja w Usłudze | Lokalizacja przetwarzania | Mechanizm zabezpieczający transfer | Status |
|---|---|---|---|---|---|
| Apple Inc. | USA | Apple Wallet — wydawanie Passów, mechanizm push do urządzeń iOS | USA | EU-U.S. DPF + SCC | aktywny |
| Google LLC | USA | Google Wallet API — wydawanie Passów, mechanizm push do Android | USA | EU-U.S. DPF + SCC | aktywny |
| Google Ireland Ltd. | Irlandia (EOG) | Google Workspace — skrzynka pocztowa kontakt@/platnosci@/[email protected] | EOG / USA (w zależności od regionu) | DPF + SCC dla części USA | aktywny |
| Cloudflare Inc. | USA | CDN, R2 storage — obrazy graficzne Passów, statyczne assety | globalna (z preferencją EU Data Boundary) | DPF + SCC; konfiguracja EU Data Boundary w trakcie | aktywny |
| Hostinger International Ltd. | Cypr (EOG) | hosting VPS — backend aplikacji + baza danych PostgreSQL | EOG (Cypr / inne lokalizacje europejskie) | DPA, transfery wewnątrz EOG | aktywny |
| Resend Inc. | USA | wysyłka e-maili transakcyjnych (rejestracja, powiadomienia, reset hasła) | region EU (Frankfurt) jako preferowany | DPF + SCC | aktywny |
Sub-procesorzy planowani
| Podmiot | Kraj siedziby | Planowana funkcja | Mechanizm transferu | Planowany start |
|---|---|---|---|---|
| Stripe Inc. / Stripe Payments Europe Ltd. | Irlandia (EOG) / USA | obsługa płatności abonamentowych | DPF + SCC | po przekroczeniu progu ok. 7 płacących Klientów |
| Functional Software, Inc. (Sentry) lub równoważny dostawca monitoringu błędów | USA | monitoring błędów aplikacji, raporty stack trace, alerty operacyjne | DPF + SCC, konfiguracja scrubbingu PII w SDK (usuwanie pól osobowych przed wysłaniem) | etap stabilizacji v1.x — przed publicznym otwarciem rejestracji |
| Dostawca systemu fakturującego (wFirma / InFakt / inny — do wyboru) | EOG | wystawianie faktur VAT, ewidencja księgowa | DPA dostawcy, transfery wewnątrz EOG | przed pierwszym płacącym Klientem (faza founder-led billing) |
Mechanizmy transferu — wyjaśnienie
- EU-U.S. Data Privacy Framework (DPF) — decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. (2023/1795) o adekwatności poziomu ochrony danych w USA dla organizacji certyfikowanych. Status na maj 2026: ważna; podtrzymana wyrokiem Sądu UE z 3 września 2025 r. w sprawie Latombe v. Komisja (T-553/23). Skarżący wniósł apelację do Trybunału Sprawiedliwości UE — sprawa zarejestrowana jako C-703/25 P i obecnie pendująca. Wyrok TSUE może wpłynąć na status DPF; do czasu jego wydania DPF zachowuje moc, a Bywalec utrzymuje SCC jako mechanizm zapasowy.
- Standardowe klauzule umowne (SCC) — wersja Komisji 2021/914. Stosowane jako mechanizm zapasowy oraz w odniesieniu do podmiotów, które nie certyfikowały się w DPF lub przetwarzanie wykracza poza zakres certyfikacji.
- Ocena skutków transferu (TIA) — w razie potrzeby przeprowadzana w odniesieniu do konkretnych przepływów danych.
Historia zmian
| Data | Zmiana |
|---|---|
| 2026-05-20 | Pierwsza publikacja listy |
Kontakt
W razie pytań dotyczących sub-procesorów: [email protected].