Lista podwykonawców przetwarzania
Wykaz subprocesorów, którym powierzane są dane (hosting, poczta transakcyjna), wraz z lokalizacją przetwarzania — oraz podmioty, które subprocesorami nie są.
- Data sporządzenia
- Wersja
- 0.1 (projekt)
Lista podwykonawców, którym operator platformy powierza przetwarzanie danych. Stanowi Załącznik B do umowy powierzenia przetwarzania zawieranej z każdym klubem. O zmianie listy klub jest informowany z 30-dniowym wyprzedzeniem.
Stan na dzień: 2026-07-21. Aktualna wersja: habi-t.pl/subprocesorzy
| Lp. | Subprocesor | Rola | Zakres powierzonych danych | Lokalizacja przetwarzania | Transfer poza EOG |
|---|---|---|---|---|---|
| 1 | Hetzner Online GmbH, Falkenstein / Norymberga, Niemcy | Hosting serwera aplikacyjnego oraz bazy danych PostgreSQL (baza działa na tym samym serwerze, nie jest odrębną usługą zarządzaną) | Wszystkie powierzone dane | Niemcy (UE) | nie |
| 2 | Sendinblue SAS (Brevo), Paryż, Francja | Wysyłka poczty transakcyjnej: powiadomienia, ogłoszenia, przypomnienia o zaległościach, potwierdzenia zgłoszeń, kody voucherów, zaproszenia | Adres e-mail odbiorcy, imię i nazwisko w treści, treść wiadomości (może zawierać kwotę zaległości, imię dziecka, nazwę grupy) | Francja (UE) | nie |
| 3 | Expo, Inc., Stany Zjednoczone | Doręczanie powiadomień push do aplikacji mobilnej (usługa exp.host) |
Token urządzenia oraz treść powiadomienia — może zawierać imię dziecka, nazwę grupy i kwotę | Stany Zjednoczone | tak — wymaga standardowych klauzul umownych (art. 46 RODO) i oceny skutków transferu. [do potwierdzenia przez radcę prawnego przed uruchomieniem powiadomień push w produkcji] |
Cloudflare, Inc. obsługuje wyłącznie DNS domeny oraz przekierowanie poczty przychodzącej na adres kontaktowy operatora. Ruch aplikacji nie przechodzi przez Cloudflare (rekordy A nie są proxowane), a przekierowywana korespondencja to własna korespondencja operatora, nie dane powierzone przez Administratora — dlatego Cloudflare nie jest ujęty jako subprocesor danych powierzonych.
Podmioty, które nie są subprocesorami
| Podmiot | Status | Uzasadnienie |
|---|---|---|
| PayPro S.A. (Przelewy24) | Odrębny administrator | Akceptantem jest Administrator, który zawiera własną umowę z PayPro S.A. Środki nie przechodzą przez rachunek Procesora. Procesor jedynie rejestruje transakcję z użyciem poświadczeń Administratora (przechowywanych w postaci zaszyfrowanej) i odbiera powiadomienie o statusie. Zakres danych przekazywanych do PayPro: identyfikator sesji, kwota, waluta, opis, adres e-mail płatnika, kod kraju, język. |
| Stripe Payments Europe, Ltd. | Odrębny administrator, poza zakresem niniejszej umowy | Dotyczy wyłącznie marketplace trenerskiego, w którym administratorem jest Procesor (Załącznik D). Nie przetwarza danych powierzonych przez Administratora. |
| Google Ireland Limited / YouTube | Odrębny administrator | Materiały wideo są osadzane jako odtwarzacz YouTube. Połączenie nawiązuje przeglądarka użytkownika końcowego, nie serwer Procesora. Procesor nie przekazuje Google żadnych powierzonych danych. |
Procesor zobowiązuje się poinformować Administratora o zmianie listy z wyprzedzeniem 30 dni (§ 8 ust. 3).