Podprocesorzy

Do świadczenia usługi Flaber korzystamy z podmiotów, które przetwarzają dane w naszym imieniu. Ta strona wymienia je wszystkie. Jest odrębnym dokumentem, aktualizowanym niezależnie od Regulaminu i Polityki prywatności — dzięki temu zmiana dostawcy nie wymaga zmiany umowy z Tobą.

O zamiarze dodania albo zmiany podprocesora zawiadamiamy pocztą elektroniczną co najmniej 14 dni wcześniej. Możesz zgłosić sprzeciw w terminie 7 dni; zasady i skutki opisuje §6 Załącznika nr 1 do Regulaminu. Z każdym z wymienionych podmiotów łączy nas umowa powierzenia, a za ich działania odpowiadamy jak za własne.

Wykaz

Szczegóły

Supabase, Inc. — baza danych, uwierzytelnianie, pliki

Przechowuje wszystkie dane produktu: Konta, Warsztat, Księgę i wgrane pliki. Region przetwarzania: Irlandia. Kopie zapasowe bazy: 7 dni, z rotacją.

Podstawa przekazania: standardowe klauzule umowne przyjęte decyzją Komisji Europejskiej 2021/914 wraz z dodatkiem brytyjskim. Podmiot nie uczestniczy w EU-U.S. Data Privacy Framework — jest jedynym dostawcą na tej liście, przy którym opieramy się wyłącznie na klauzulach. Dostawca udostępnia ocenę skutków przekazania (Transfer Impact Assessment).

Umowa powierzenia: supabase.com/legal/dpa, skuteczna przez przyjęcie regulaminu usługi. Lista jego własnych podprocesorów: supabase.com/legal/customer-resources/subprocessor-list.

Vercel Inc. — hosting i wykonanie aplikacji

Uruchamia aplikację i obsługuje ruch przeglądarki. Wykonanie przypięte do Dublina. U dostawcy pozostają dzienniki żądań, w których ścieżki mogą nieść identyfikatory — przechowywane 1 dzień.

Podstawa przekazania: standardowe klauzule umowne wraz z dodatkiem brytyjskim, zawarte w umowie powierzenia dostawcy: vercel.com/legal/dpa.

Plus Five Five, Inc. (Resend) — wysyłka poczty systemowej

Wysyła wiadomości systemowe: zaproszenia do Zespołu, resety hasła, powiadomienia.

Mówimy o tym wprost, bo bywa mylące: wybór regionu wysyłki steruje wyłącznie tym, skąd wiadomość wychodzi. Wybraliśmy Irlandię, ale dane konta, metadane wiadomości, dzienniki i rejestry dostawcy przechowywane są w Stanach Zjednoczonych, niezależnie od regionu wysyłki. Dotyczy to również treści zaproszeń, które zawierają adres poczty osoby zapraszanej, imię zapraszającego i nazwę Zespołu — także wtedy, gdy osoba ta nigdy nie założy Konta.

Retencja u dostawcy: 30 dni. Tyle dostawca przechowuje dane wiadomości — treść i metadane, stan doręczenia i zdarzenia, dzienniki i wskaźniki. Dotyczy to zarówno wiadomości, które od nas wychodzą, jak i zgłoszeń, które kierujesz do nas tą drogą. Niezależnie od tego dostawca usuwa wszystkie dane w ciągu 90 dni od zamknięcia naszego konta u niego.

Podstawa przekazania: standardowe klauzule umowne (decyzja 2021/914, moduł 2 i 3), inkorporowane do umowy powierzenia dostawcy, oraz jego certyfikacja w EU-U.S. Data Privacy Framework.

Umowa powierzenia zawarta 14 stycznia 2026. Lista jego własnych podprocesorów: resend.com/legal/subprocessors.

Functional Software, Inc. (Sentry) — rejestr awarii aplikacji

Przyjmuje zgłoszenie awarii aplikacji: komunikat błędu, ślad wywołań i zamaskowaną trasę. Organizacja założona trwale w regionie europejskim (Niemcy); obsługa konta, rozliczeń i wsparcia odbywa się po stronie dostawcy w Stanach Zjednoczonych.

Do dostawcy nie trafiają: treść dokumentów i pól formularza, ciasteczka sesji ani adres poczty elektronicznej. Nagrywanie ekranu i pomiar wydajności są wyłączone. Wykorzystywanie przez dostawcę komunikatów błędów i śladów wywołań do rozwijania jego produktu zostało wyłączone (zweryfikowane 8 września 2026); wykorzystanie elementów nieidentyfikujących wynika z jego regulaminu i nie podlega wyłączeniu.

Adres IP jest dostawcy widoczny w połączeniu, ponieważ zgłoszenie idzie wprost z przeglądarki, ale jego zapis jest po jego stronie wyłączony.

Podstawa przekazania: certyfikacja dostawcy w EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne jako podstawa uzupełniająca.

Umowa powierzenia w wersji 5.1.0, przyjęta 8 września 2026. Lista jego własnych podprocesorów: sentry.io/legal/subprocessors.

Czego na tej liście nie ma

Nie korzystamy dziś z dostawcy płatności. W Usłudze nie ma miejsca, w którym można wprowadzić dane karty płatniczej (§7 Regulaminu). Dostawca płatności trafi na tę listę w dniu, w którym przetworzy pierwszą płatność — nie wcześniej.

Aplikacja nie ładuje żadnego narzędzia analitycznego. Statystyki odwiedzin dotyczą wyłącznie strony sprzedażowej, która stoi w odrębnym projekcie i nie ma dostępu do danych Usługi.

Historia zmian