Poniżej znajduje się aktualna lista podmiotów przetwarzających (podprocesorów), którym powierzamy dalej przetwarzanie danych osobowych w celu świadczenia usługi, zgodnie z art. 28 ust. 4 RODO. Lista stanowi załącznik do Umowy powierzenia przetwarzania danych (DPA).
| Podmiot | Rola | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| OVH SAS | Hosting infrastruktury + baza danych PostgreSQL (serwer VPS) | Francja (EOG) | EOG — brak transferu poza EOG |
| Sentry (Functional Software / Sentry GmbH) | Monitoring błędów i diagnostyka (tylko po zgodzie na cookies analityczne) | Niemcy / USA | EU Data Privacy Framework / Standardowe Klauzule Umowne (SCC) |
| Resend Inc. | Wysyłka e-maili transakcyjnych (jeśli skonfigurowane) | USA | Standardowe Klauzule Umowne (SCC) |
| Dostawca SMS (np. SMSAPI sp. z o.o. lub Twilio Inc.) | Wysyłka powiadomień SMS (jeśli włączone przez salon) | Polska (SMSAPI) / USA (Twilio) | EOG (SMSAPI) lub Standardowe Klauzule Umowne (Twilio) |
| Stripe Payments Europe, Ltd. | Obsługa płatności online (jeśli włączone przez salon) | Irlandia (EOG) / USA | EU Data Privacy Framework / Standardowe Klauzule Umowne (SCC) |
| DeepSeek | Model AI — przetwarzanie treści wiadomości w AI Recepcjonistce oraz generowanie treści (tylko gdy salon włączy funkcje AI) | Chiny (państwo trzecie) | Standardowe Klauzule Umowne (SCC) + zgoda na obsługę przez AI; bez skonfigurowanego klucza funkcje AI działają lokalnie (reguły) — wówczas brak transferu |
Zmiany na liście podprocesorów
O planowanych zmianach (dodaniu lub zastąpieniu podprocesora) informujemy Administratora (salon) z wyprzedzeniem co najmniej 14 dni — pocztą e-mail lub w panelu — dając możliwość zgłoszenia uzasadnionego sprzeciwu. W razie sprzeciwu, którego nie da się rozwiązać, salon ma prawo rozwiązać umowę.
Kontakt
Pytania dotyczące podprocesorów: damian@trimora.pl.