DOKUMENTY PRAWNE STÄDPILOT
Rejestr podprocesorów
Dostawcy infrastruktury, którzy mogą przetwarzać dane przekazane StädPilot przez firmy sprzątające. Rejestr oddziela usługi aktywne od planowanych.
Ostatnia weryfikacja treści: 26 sierpnia 2026
Aktywni dostawcy
| Dostawca | Zakres | Lokalizacja | Transfer / status umowy |
|---|---|---|---|
| Supabase, Inc. | PostgreSQL, Auth, prywatny Storage i dane aplikacji | Projekt: eu-west-1, Irlandia; dostawca amerykański | DPA, SCC/DPF i aktualną listę dalszych podprocesorów należy zachować w dokumentacji umownej |
| Vercel Inc. | Hosting Next.js, funkcje serwerowe, żądania i techniczne logi platformy | Rzeczywisty region funkcji należy potwierdzić; dostawca amerykański | Aktualne DPA Vercel obejmuje plany Pro i Enterprise. Plan produkcyjny oraz zawarcie DPA muszą zostać potwierdzone przed komercyjnym przetwarzaniem |
| Google, Apple lub Mozilla — zależnie od urządzenia | Infrastruktura dobrowolnych Web Push: endpoint i neutralna treść powiadomienia | Globalna, zależna od przeglądarki i systemu | Warunki i mechanizm transferu wymagają udokumentowania; powiadomienie nie zawiera adresu, nazwiska ani instrukcji wejścia |
Usługi planowane lub niepotwierdzone
- Stripe: planowany operator płatności. Zostanie dodany jako aktywny odbiorca dopiero po uruchomieniu integracji, weryfikacji DPA i konfiguracji danych.
- E-mail: mechanizm wiadomości Auth wymaga potwierdzenia rzeczywistego dostawcy produkcyjnego i jego DPA przed komercyjnym użyciem zaproszeń i resetów.
- Monitoring błędów: brak potwierdzonej aktywnej integracji zewnętrznej; przed dodaniem wymagana jest minimalizacja logów i ocena DPA/transferu.
Zmiana podprocesora
O planowanej zmianie aktywnego podprocesora klient zostanie poinformowany co najmniej 30 dni wcześniej przez e-mail lub komunikat w aplikacji. Uzasadniony sprzeciw dotyczący ochrony danych należy zgłosić przed terminem zmiany. Jeżeli nie da się uzgodnić odpowiedniego rozwiązania, strony mogą zakończyć usługę i przeprowadzić eksport zgodnie z DPA.
Kunden informeras minst 30 dagar innan en ny underleverantör börjar behandla kunddata. En motiverad invändning ska lämnas före ändringsdatumet.
Źródła i zastrzeżenie
- RODO — art. 28 i rozdział V
- Vercel Data Processing Addendum
- Supabase Security
- IMY: transfer danych poza EOG
Materiał ma charakter informacyjny i wymaga przeglądu przez prawnika znającego model usługi oraz prawo właściwe dla dostawcy i klienta.
This is a template for informational purposes. Consult with a qualified attorney for legal advice specific to your situation.