Dostawcy danych

1. Podprocesorzy danych powierzonych

• Google Cloud Poland sp. z o.o. / podmioty grupy Google Cloud — hosting aplikacji, bazy danych, zasobów i kopii bezpieczeństwa; podstawowa infrastruktura w regionie UE (Warszawa, europe-central2). Google Cloud stosuje Cloud Data Processing Addendum i unijne SCC.
• Plus Five Five, Inc. (Resend), USA — dostarczanie wiadomości transakcyjnych; adresaci, metadane oraz treść e-maila. Dane konta i logi Resend są przechowywane w USA; transfer opiera się na DPF UE–USA i, odpowiednio, standardowych klauzulach umownych.
• Cloudflare, Inc., USA — DNS, CDN, ochrona aplikacji i pośredniczenie w ruchu; adres IP, nagłówki i treść żądań w zakresie przechodzącym przez sieć Cloudflare. Transfery są regulowane dodatkiem dotyczącym przetwarzania danych i właściwym mechanizmem transferowym.

2. Zewnętrzni odbiorcy i administratorzy

Poniższe podmioty nie są automatycznie podprocesorami treści klientów:

• Meta Platforms Ireland Limited — po wybraniu publikacji na Facebooku otrzymuje treść wskazaną przez operatora. Dla Meta Pixel i Conversions API DIONAI i Meta są współadministratorami zbierania i przekazania danych, a Meta jest odrębnym administratorem dalszego wykorzystania.
• mElements S.A. (Paynow) — odrębny administrator danych wymaganych do wykonania i zabezpieczenia płatności. Nekly nie otrzymuje pełnych danych karty.
• Google — zależnie od usługi: Google Analytics/Tag Manager wspiera analitykę za zgodą, a Google Maps APIs działa na warunkach administrator–administrator. Zapytania Maps mogą zawierać wpisany adres lub współrzędne. Pobrane z Google Fonts zasoby ujawniają Google adres IP.
• Zoho Corporation / Zoho Corporation B.V. (Zoho CRM) — opcjonalny procesor danych biznesowych i kontaktowych DIONAI: dane firmy, właściciela konta, subskrypcji, rozliczeń, zgłoszeń wsparcia oraz wybór zgody newsletterowej. Integracja jest nieaktywna, dopóki administrator platformy nie skonfiguruje jej poświadczeń; nie wysyłamy do Zoho treści nekrologów ani danych rodzin.

wFirma nie jest jeszcze aktywnym odbiorcą danych produkcyjnych. Zostanie dodana do rejestru przed uruchomieniem wysyłania rzeczywistych danych fakturowych.

3. Zmiany listy i sprzeciw

O zmianie podprocesora objętego DPA poinformujemy klientów będących administratorami e-mailem co najmniej 30 dni przed zmianą. Uzasadniony sprzeciw można zgłosić na [email protected]. Samo opublikowanie nowej listy nie zastępuje powiadomienia wymaganego przez DPA.