Artykuł 28 RODO
Podmioty przetwarzające
Qreportly LLC publikuje podmioty przetwarzające zaangażowane w działanie Platformy. Lista uzupełnia Umowę powierzenia przetwarzania. Narzędzia marketingowe na publicznej witrynie, które nie przetwarzają Danych kanału, są opisane w Polityce cookie i nie są podmiotami przetwarzającymi kanału zgłoszeń.
Ostatnia aktualizacja: 31 sierpnia 2026
01
Zakres
Dalszy podmiot przetwarzający to strona trzecia zaangażowana przez Qreportly LLC jako podmiot przetwarzający do przetwarzania danych osobowych w imieniu Klienta w związku z Platformą.
Klient udziela ogólnego pisemnego upoważnienia dla tych podmiotów na podstawie Umowy powierzenia. Treść zgłoszeń jest przechowywana w Unii Europejskiej. Dostawcy pomocniczy mogą przetwarzać ograniczone dane konta lub dane operacyjne poza EOG z gwarancjami rozdziału V RODO.
Przekazanie A (Klient → Qreportly LLC) stosuje Moduł 2 SCC, gdy ma zastosowanie rozdział V, zgodnie z Aneksem w sprawie międzynarodowego przekazywania danych. Przekazanie B (Qreportly LLC → podmiot przetwarzający) stosuje Moduł 3 SCC, gdy zachodzi przekazanie ograniczone. Qreportly LLC nie twierdzi o udziale w DPF UE-USA.
02
Aktualna lista
Następujące podmioty przetwarzające są zaangażowane na datę ostatniej aktualizacji tej strony. Role i kategorie danych są opisane na poziomie szczegółowości potrzebnym do przeglądu przez administratora, bez publikowania wewnętrznych informacji przydatnych atakującemu.
| Dostawca | Rola | Dane osobowe | Lokalizacja | Gwarancja transferu |
|---|---|---|---|---|
| Supabase (EU hosting intended; production region not independently verified) | Produkcyjna baza danych i magazyn obiektów | Dane kanału: zgłoszenia, załączniki, rekordy przestrzeni roboczej | Unia Europejska (Frankfurt, aws-0-eu-central-1) | Nie jest transferem ograniczonym (hosting w UE) |
| Vercel, Inc. | Hosting aplikacji i dostarczanie edge | Dane kanału w transicie (treść zgłoszenia, załączniki, API spraw) oraz metadane żądania. Nie jest głównym magazynem treści zgłoszeń. | Stany Zjednoczone i globalne lokalizacje edge | SCC Moduł 3 / RODO rozdział V, gdy zachodzi przekazanie ograniczone |
| Stripe, Inc. | Rozliczanie subskrypcji | Dane konta, rozliczeń i płatności Klienta — nie treść zgłoszeń | Stany Zjednoczone | Standardowe Klauzule Umowne / rozdział V RODO |
| Brevo (Sendinblue) | Poczta transakcyjna | E-maile operacyjne i powiadomienia (konto i sprawy, zgodnie z konfiguracją) | Francja / Unia Europejska | Nie jest transferem ograniczonym (dostawca z UE) |
| Google LLC | Opcjonalne logowanie Google (OAuth), jeśli włączone przez Klienta | Identyfikatory kont administratorów, którzy wybierają uwierzytelnianie Google | Stany Zjednoczone | Standardowe Klauzule Umowne / rozdział V RODO |
03
Czego nie ma na tej liście
Publiczna witryna marketingowa może używać narzędzi analitycznych lub reklamowych (na przykład Google Analytics lub Meta Pixel) oddzielonych technicznie od bezpiecznego kanału zgłoszeń i nieprzetwarzających Danych kanału. Narzędzia te, jeśli są używane, są opisane w Polityce cookie.
04
Zmiany
Lista będzie aktualizowana. Istotne dodania lub wymiany podmiotów, które będą przetwarzać Dane kanału, zostaną opublikowane tutaj i zgłoszone Klientom e-mailem lub powiadomieniem w panelu zanim nowy podmiot rozpocznie przetwarzanie, aby Klient mógł wnieść sprzeciw zgodnie z Umową powierzenia.
Kontakt w sprawie ochrony danych
Dostawca: Qreportly LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. W sprawach niniejszej umowy, poleceń przetwarzania i wniosków RODO: