Dostawcy, podmioty przetwarzające i infrastruktura

Nie każdy dostawca pełni tę samą rolę prawną. Poniżej wskazano dostawców wykorzystywanych przez EZINDRA, cel korzystania z ich usług, podstawowy zakres danych oraz ich zasadniczą rolę w danym procesie.

Rola może zależeć od rodzaju danych i konkretnej usługi. EZINDRA przekazuje dane tylko w zakresie niezbędnym do działania danej funkcji.

Supabase zapewnia hosting danych i plików, uwierzytelnianie oraz funkcje zaplecza. Może przetwarzać dane konta oraz dane i pliki wprowadzone przez użytkownika do EZINDRA. Rola: podmiot przetwarzający wobec danych, dla których EZINDRA jest administratorem; gdy EZINDRA przetwarza dane na rzecz klienta, Supabase działa jako dalszy podmiot przetwarzający.

Netlify hostuje aplikację i obsługuje ruch do EZINDRA. Może przetwarzać dane techniczne oraz dane przesyłane w żądaniach w zakresie potrzebnym do działania aplikacji. Rola: podmiot przetwarzający w zakresie danych przetwarzanych na polecenie EZINDRA; gdy EZINDRA działa jako podmiot przetwarzający, Netlify może być dalszym podmiotem przetwarzającym.

Resend służy do wysyłania wiadomości e-mail. Może przetwarzać adresy e-mail, treść wiadomości oraz dane techniczne związane z ich dostarczeniem. Rola: podmiot przetwarzający; w odniesieniu do danych powierzonych EZINDRA przez klienta może działać jako dalszy podmiot przetwarzający.

Paddle obsługuje płatności i subskrypcje oraz może przetwarzać dane kupującego i transakcji potrzebne do realizacji płatności, podatków i subskrypcji. Dane karty są przekazywane bezpośrednio do Paddle lub jego dostawców płatności; EZINDRA nie przechowuje numerów kart płatniczych. Paddle działa jako Merchant of Record i odrębny administrator w zakresie własnego przetwarzania danych kupujących i transakcji.

Jeżeli użytkownik wybierze logowanie przez Google, Google przetwarza dane potrzebne do uwierzytelnienia i przekazuje dane tożsamości niezbędne do utworzenia lub powiązania konta EZINDRA. Rola: Google działa jako odrębny administrator w zakresie przetwarzania prowadzonego w ramach konta i usług Google.

Po udzieleniu zgody PostHog może przetwarzać dane o korzystaniu z aplikacji i dane techniczne w celach analitycznych i diagnostycznych, w tym dane nagrań sesji, jeżeli ta funkcja jest aktywna. Może również otrzymać pseudonimowy identyfikator konta EZINDRA służący do łączenia zdarzeń analitycznych między sesjami i ułatwiania diagnostyki błędów; EZINDRA nie przekazuje w tym celu adresu e-mail, danych klientów ani treści formularzy lub wycen. Rola: PostHog działa jako podmiot przetwarzający dla danych analitycznych EZINDRA.

Po udzieleniu zgody Google Analytics 4 może przetwarzać dane o korzystaniu z publicznych stron EZINDRA oraz dane techniczne i pomiarowe potrzebne do analityki ruchu. W obecnej konfiguracji EZINDRA opcja udostępniania danych „Usługi Google” jest wyłączona; w tym zakresie Google Analytics działa jako podmiot przetwarzający.

Google Gemini API jest wykorzystywane do generowania odpowiedzi EZINDRA AI Support. Do Google przesyłana jest treść wiadomości użytkownika oraz niezbędny kontekst rozmowy i korzystania z aplikacji potrzebny do udzielenia odpowiedzi. W przypadku użytkowników w EOG Google działa jako podmiot przetwarzający w odniesieniu do promptów i odpowiedzi na warunkach mających tam zastosowanie; niektóre dane techniczne i usługowe Google przetwarza jako odrębny administrator.

Cloudflare Turnstile chroni wybrane formularze i operacje przed botami i nadużyciami. Może przetwarzać m.in. adres IP, informacje o połączeniu TLS, nagłówek User-Agent oraz dane identyfikujące chronioną stronę. Cloudflare działa jako podmiot przetwarzający, gdy wykorzystuje te sygnały do ochrony EZINDRA, oraz jako odrębny administrator, gdy wykorzystuje je do ulepszania wykrywania botów.

Poniższa lista odzwierciedla obecną konfigurację EZINDRA oraz publiczne informacje dostawców. W przypadku rozproszonych usług globalnych wskazujemy główne państwa lub regiony, jeżeli ich pełne wyliczenie nie jest praktyczne. Lista jest aktualizowana po istotnej zmianie infrastruktury lub informacji dostawcy.

• Supabase — podstawowe dane projektu EZINDRA są przechowywane w Niemczech (Frankfurt, EOG), w regionie eu-central-1. Operacje pomocnicze, wsparcie i dalsi podmioty przetwarzający Supabase mogą wiązać się z przetwarzaniem w innych państwach, w tym w Stanach Zjednoczonych i Singapurze, zgodnie z aktualnymi informacjami Supabase.
• Netlify — Stany Zjednoczone oraz lokalizacje globalnej sieci edge. Ruch do aplikacji może być obsługiwany w węźle sieci położonym blisko użytkownika, a Netlify może przetwarzać dane poza krajem ich zebrania za pośrednictwem swoich podmiotów powiązanych i dostawców usług.
• Resend — Stany Zjednoczone. Resend informuje, że dane klientów są przechowywane w Stanach Zjednoczonych.
• Paddle — Zjednoczone Królestwo, Stany Zjednoczone, Kanada i Irlandia w związku z działalnością podmiotów grupy Paddle; dalsze przetwarzanie może odbywać się w innych państwach przez dostawców Paddle.
• Google Sign-In — infrastruktura Google jest globalna; dane związane z logowaniem mogą być przetwarzane poza krajem użytkownika, w tym w EOG i Stanach Zjednoczonych, zgodnie z zasadami Google.
• Google Analytics 4 — infrastruktura Google jest globalna; dane pomiarowe mogą być przetwarzane poza krajem użytkownika, w tym w EOG i Stanach Zjednoczonych. W obecnej konfiguracji udostępnianie danych „Usługi Google” jest wyłączone.
• Google Gemini API — infrastruktura Google jest globalna. Dane potrzebne do realizacji zapytania mogą być przetwarzane, tymczasowo przechowywane lub buforowane w państwach, w których Google lub jego dostawcy utrzymują infrastrukturę, zgodnie z warunkami mającymi zastosowanie do usługi.
• PostHog EU Cloud — Niemcy (Frankfurt, EOG). EZINDRA korzysta z regionalnego endpointu EU Cloud; PostHog wskazuje, że dane tej instancji są hostowane w infrastrukturze UE.
• Cloudflare Turnstile — globalna sieć Cloudflare obejmująca centra danych w ponad 100 państwach. Dane techniczne związane z weryfikacją mogą być obsługiwane w lokalizacji sieci odpowiedniej dla połączenia użytkownika oraz zgodnie z konfiguracją usług Cloudflare.

Jeżeli dane osobowe są przekazywane do państwa, dla którego wymagane są dodatkowe zabezpieczenia, transfer jest oparty na mechanizmie przewidzianym przez właściwe prawo, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym prawnie dopuszczalnym zabezpieczeniu. W zależności od dostawcy mechanizm może wynikać z umowy lub DPA zawartej z dostawcą oraz obejmować dalszych odbiorców w jego łańcuchu przetwarzania.

Informacje o właściwym mechanizmie transferowym i zabezpieczeniach oraz, jeżeli ma to zastosowanie, kopię odpowiednich zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać pod adresem contact@ezindra.com.