Dalsze podmioty przetwarzające
Na tej stronie znajduje się aktualna lista dalszych podmiotów przetwarzających, na których Salonnare (VanIersel Development) polega przy świadczeniu platformy SaaS. Z każdym z nich zawarto umowę powierzenia przetwarzania danych (DPA) obejmującą standardowe klauzule umowne UE (SCC) i/lub dany podmiot przetwarzający posiada certyfikację w ramach Ramowego porozumienia UE-USA w sprawie ochrony danych (EU-US Data Privacy Framework, DPF), zgodnie z art. 28 i 46 RODO. Zmiany są ogłaszane z co najmniej 30-dniowym wyprzedzeniem na tej stronie, e-mailem i w aplikacji wszystkim klientom.
Hetzner Online GmbH
- Lokalizacja
- Duitsland / Germany (EU)
- Cel / usługa
- Hosting VPS (serwer produkcyjny)
- Kategorie danych
- Pełne dane aplikacji (zaszyfrowane w stanie spoczynku)
- Podstawa przekazywania
- UE
- Certyfikacje
- ISO 27001
Cloudflare, Inc.
- Lokalizacja
- EU edge / USA
- Cel / usługa
- CDN, WAF, ochrona przed atakami DDoS, DNS
- Kategorie danych
- Adres IP, metadane żądań
- Podstawa przekazywania
- SCC + DPF
- Certyfikacje
- ISO 27001, SOC 2 Type II, ISO 27018
Stripe Payments Europe Ltd.
- Lokalizacja
- Ierland / Ireland (EU + USA via SCC)
- Cel / usługa
- Rozliczanie subskrypcji i Stripe Connect (płatności najemców)
- Kategorie danych
- Imię i nazwisko, e-mail, dane rozliczeniowe, karta/IBAN (zaszyfrowane przez Stripe)
- Podstawa przekazywania
- SCC
- Certyfikacje
- PCI-DSS Level 1, SOC 2 Type II, ISO 27001
Mollie B.V.
- Lokalizacja
- Nederland / Netherlands
- Cel / usługa
- Płatności najemców (iDEAL, Bancontact, SEPA)
- Kategorie danych
- Dane płatności, imię i nazwisko, e-mail
- Podstawa przekazywania
- UE
- Certyfikacje
- PCI-DSS Level 1, ISO 27001
SumUp Limited
- Lokalizacja
- Ierland / Ireland (EU)
- Cel / usługa
- Płatności kartą przez terminal SumUp (opcjonalnie dla każdego najemcy)
- Kategorie danych
- Kwota transakcji, status płatności, identyfikator terminala (dane karty zaszyfrowane przez SumUp)
- Podstawa przekazywania
- UE
- Certyfikacje
- PCI-DSS Level 1
Resend, Inc.
- Lokalizacja
- EU regio + USA
- Cel / usługa
- E-maile transakcyjne
- Kategorie danych
- Imię i nazwisko, adres e-mail, treść wiadomości
- Podstawa przekazywania
- SCC
- Certyfikacje
- SOC 2 Type II
Anthropic PBC
- Lokalizacja
- USA
- Cel / usługa
- Pomoc AI przy przyporządkowywaniu kolumn w pliku importu (funkcja opcjonalna); również narzędzie programistyczne bez danych klientów
- Kategorie danych
- Nazwy kolumn i profil typu dla każdej kolumny. W przypadku plików z klientami żadna wartość z pliku; w przypadku plików z produktami i usługami trzy przykładowe wiersze bez adresów e-mail, numerów telefonów, numerów IBAN, kodów pocztowych, dawnych dat i długiego dowolnego tekstu. Żaden plik bez wiersza nagłówka. Wyłącznie na prośbę salonu. Bez trenowania modeli; Anthropic usuwa dane w ciągu 30 dni (do 2 lat w przypadku żądania oznaczonego przez jego kontrole bezpieczeństwa). Brak certyfikacji DPF
- Podstawa przekazywania
- SCC
- Certyfikacje
- SOC 2 Type II
Google Ireland Ltd. (Analytics + Ads)
- Lokalizacja
- Ierland / Ireland + USA
- Cel / usługa
- Google Analytics 4 + śledzenie konwersji Google Ads + Places API (strona marketingowa salonnare.com i help.salonnare.com), a także Google Analytics 4 w odrębnej usłudze (property) do pomiaru korzystania z aplikacji Salonnare (web, iOS i Android), wyłącznie po wyrażeniu zgody w aplikacji
- Kategorie danych
- Zanonimizowany adres IP, pliki cookie GA4, w aplikacji losowy identyfikator pomiarowy z oczyszczonymi wyświetleniami ekranów, stałą listą działań, platformą, planem i rolą (bez imion i nazwisk, danych klientów ani danych salonu), pliki cookie Google Ads (konwersja AW), urządzenie, odsłony stron, wyszukiwanie adresów, zdarzenia konwersji
- Podstawa przekazywania
- SCC + DPF
- Certyfikacje
- ISO 27001, SOC 2 Type II, ISO 27018
Google Ireland Ltd. (Reserve with Google)
- Lokalizacja
- Ierland / Ireland + USA
- Cel / usługa
- Google Reserve / Reserve with Google (opt-in dla każdego najemcy)
- Kategorie danych
- Metadane rezerwacji od najemców, którzy włączą tę funkcję
- Podstawa przekazywania
- SCC + DPF
- Certyfikacje
- ISO 27001, SOC 2 Type II
Microsoft Ireland Operations Ltd. (Clarity)
- Lokalizacja
- Ierland / Ireland + USA
- Cel / usługa
- Opcjonalna analityka UX (mapy cieplne, odtwarzanie sesji)
- Kategorie danych
- Spseudonimizowane zdarzenia kliknięć/przewijania, zamaskowane nagranie sesji
- Podstawa przekazywania
- SCC + DPF
- Certyfikacje
- ISO 27001, SOC 2 Type II, ISO 27018
Meta Platforms Ireland Ltd.
- Lokalizacja
- Ierland / Ireland + USA
- Cel / usługa
- WhatsApp Business Cloud API (opcjonalnie dla każdego najemcy)
- Kategorie danych
- Numer telefonu, treść wiadomości
- Podstawa przekazywania
- SCC + DPF
- Certyfikacje
- ISO 27001, SOC 2 Type II
MJML.io
- Lokalizacja
- Frankrijk / France
- Cel / usługa
- Renderowanie HTML po stronie serwera dla kampanii e-mailowych
- Kategorie danych
- Wyłącznie znaczniki szablonu, bez danych osobowych
- Podstawa przekazywania
- UE
- Certyfikacje
- -
Backblaze, Inc. / AWS EMEA Sàrl
- Lokalizacja
- USA / Luxemburg
- Cel / usługa
- Zaszyfrowane kopie zapasowe poza siedzibą (opcjonalnie)
- Kategorie danych
- Pełne zaszyfrowane zrzuty bazy danych
- Podstawa przekazywania
- SCC + DPF
- Certyfikacje
- ISO 27001, SOC 2 Type II
| Dalszy podmiot przetwarzający | Lokalizacja | Cel / usługa | Kategorie danych | Podstawa przekazywania | Certyfikacje | DPA |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland / Germany (EU) | Hosting VPS (serwer produkcyjny) | Pełne dane aplikacji (zaszyfrowane w stanie spoczynku) | UE | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, ochrona przed atakami DDoS, DNS | Adres IP, metadane żądań | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Rozliczanie subskrypcji i Stripe Connect (płatności najemców) | Imię i nazwisko, e-mail, dane rozliczeniowe, karta/IBAN (zaszyfrowane przez Stripe) | SCC | PCI-DSS Level 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Płatności najemców (iDEAL, Bancontact, SEPA) | Dane płatności, imię i nazwisko, e-mail | UE | PCI-DSS Level 1, ISO 27001 | DPA → |
| SumUp Limited | Ierland / Ireland (EU) | Płatności kartą przez terminal SumUp (opcjonalnie dla każdego najemcy) | Kwota transakcji, status płatności, identyfikator terminala (dane karty zaszyfrowane przez SumUp) | UE | PCI-DSS Level 1 | DPA → |
| Resend, Inc. | EU regio + USA | E-maile transakcyjne | Imię i nazwisko, adres e-mail, treść wiadomości | SCC | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Pomoc AI przy przyporządkowywaniu kolumn w pliku importu (funkcja opcjonalna); również narzędzie programistyczne bez danych klientów | Nazwy kolumn i profil typu dla każdej kolumny. W przypadku plików z klientami żadna wartość z pliku; w przypadku plików z produktami i usługami trzy przykładowe wiersze bez adresów e-mail, numerów telefonów, numerów IBAN, kodów pocztowych, dawnych dat i długiego dowolnego tekstu. Żaden plik bez wiersza nagłówka. Wyłącznie na prośbę salonu. Bez trenowania modeli; Anthropic usuwa dane w ciągu 30 dni (do 2 lat w przypadku żądania oznaczonego przez jego kontrole bezpieczeństwa). Brak certyfikacji DPF | SCC | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + śledzenie konwersji Google Ads + Places API (strona marketingowa salonnare.com i help.salonnare.com), a także Google Analytics 4 w odrębnej usłudze (property) do pomiaru korzystania z aplikacji Salonnare (web, iOS i Android), wyłącznie po wyrażeniu zgody w aplikacji | Zanonimizowany adres IP, pliki cookie GA4, w aplikacji losowy identyfikator pomiarowy z oczyszczonymi wyświetleniami ekranów, stałą listą działań, platformą, planem i rolą (bez imion i nazwisk, danych klientów ani danych salonu), pliki cookie Google Ads (konwersja AW), urządzenie, odsłony stron, wyszukiwanie adresów, zdarzenia konwersji | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in dla każdego najemcy) | Metadane rezerwacji od najemców, którzy włączą tę funkcję | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Opcjonalna analityka UX (mapy cieplne, odtwarzanie sesji) | Spseudonimizowane zdarzenia kliknięć/przewijania, zamaskowane nagranie sesji | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (opcjonalnie dla każdego najemcy) | Numer telefonu, treść wiadomości | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Renderowanie HTML po stronie serwera dla kampanii e-mailowych | Wyłącznie znaczniki szablonu, bez danych osobowych | UE | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Zaszyfrowane kopie zapasowe poza siedzibą (opcjonalnie) | Pełne zaszyfrowane zrzuty bazy danych | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: niezależny administrator
Jako dostawca usług płatniczych Mollie B.V. zajmuje formalne stanowisko, że nie jest podmiotem przetwarzającym w rozumieniu art. 28 RODO, lecz niezależnym administratorem danych płatniczych najemców i ich klientów. W związku z tym nie zawieramy z Mollie umowy powierzenia przetwarzania danych; stosunek ten reguluje własna polityka prywatności Mollie. Mollie figuruje na tej liście w celu zapewnienia pełnej przejrzystości co do podmiotów, które otrzymują dane, gdy najemca przetwarza płatności za pośrednictwem Mollie.
Nie jest dalszym podmiotem przetwarzającym: Knab
Knab N.V. (Holandia) jest bankiem prowadzącym rachunek firmowy VanIersel Development i jest wykorzystywany wyłącznie do naszej własnej ewidencji faktur i rozliczeń VAT. Knab nie przetwarza żadnych danych najemców Salonnare i w związku z tym nie jest dalszym podmiotem przetwarzającym w rozumieniu art. 28 RODO. Płatności najemców są przetwarzane wyłącznie za pośrednictwem Stripe i Mollie (zob. tabela powyżej).
Zmiany na tej liście (dodanie lub zastąpienie dalszego podmiotu przetwarzającego) są ogłaszane co najmniej 30 dni przed rozpoczęciem korzystania z jego usług e-mailem do głównej osoby kontaktowej każdego płacącego klienta i publikowane na tej stronie. W ciągu tych 30 dni możesz wnieść umotywowany sprzeciw; jeżeli sprzeciwu nie da się rozwiązać, masz prawo wypowiedzieć umowę bez okresu wypowiedzenia (zob. punkt 6 naszej DPA).
Aby subskrybować powiadomienia o zmianach, wyślij e-mail z tematem „Subscribe sub-processor updates” na adres privacy@vaniersel.dev. Każdą zmianę otrzymasz wtedy bezpośrednio do swojej skrzynki odbiorczej.
Pytania, sprzeciw lub chcesz otrzymać kopię DPA? Napisz na adres privacy@vaniersel.dev.