Zgodnie z art. 28 RODO musimy z wyprzedzeniem informować o powierzonym podprzetwarzającym i dać uczciwą szansę sprzeciwu, zanim nowy dostawca zacznie przetwarzać Państwa dane. Poniższa tabela jest listą obowiązującą. Aktualizujemy ją przy każdym dodaniu, zmianie lub usunięciu dostawcy i powiadamiamy subskrybentów listy zmian co najmniej 14 dni przed uruchomieniem.
Podprzetwarzający
Firmy, którym powierzamy dane klientów.
Pełna, publiczna lista wszystkich usług zewnętrznych przetwarzających dane osobowe w imieniu Veracly, co robią, gdzie działają i jakich danych dotykają.
Ostatnia aktualizacja: 2026-04-29
Clerk, Inc.
CelUwierzytelnianie, zarządzanie sesją, MFA i interfejs profilu użytkownika.
Kategorie danychImię, e-mail, hash hasła, czynniki MFA, IP logowania, fingerprint urządzenia.
Region infrastrukturyUnited States (multi-region) · EU residency on request
Mechanizm przekazaniaStandardowe Klauzule Umowne UE (Moduł 2/3, 2021) oraz Data Privacy Framework UE-USA, gdy dostawca jest samocertyfikowany. Środki dodatkowe: szyfrowanie w transmisji (TLS 1.3) i w spoczynku (AES-256), logowanie dostępu, umowne zobowiązania rezydencji.
Hetzner Online GmbH
CelInfrastruktura chmurowa, aplikacja, API, procesy w tle, baza danych PostgreSQL i magazyn obiektów zgodny z S3.
Kategorie danychWszystkie dane usługi w spoczynku i w tranzycie (dane konta, ustalenia, wygenerowane raporty), hostowane w UE.
Region infrastrukturyHelsinki, Finland (EU)
Mechanizm przekazaniaPrzetwarzanie w EOG, bez transgranicznego przekazania.
Mistral AI SAS
CelGenerowanie tekstu przez AI: zrozumiałe wyjaśnienia ustaleń, podsumowania, sugestie poprawek i tłumaczenia w raportach.
Kategorie danychTylko techniczne dane naruszenia i krótki fragment HTML elementu, bez danych konta, kontaktu ani rozliczeń.
Region infrastrukturyFrance (EU)
Mechanizm przekazaniaPrzetwarzanie w EOG, bez transgranicznego przekazania.
Resend, Inc.
CelWysyłka e-maili transakcyjnych, weryfikacja, zakończenie skanowania, fakturowanie, prywatność.
Kategorie danychImię odbiorcy, e-mail, treść i nagłówki, telemetria dostarczania.
Region infrastrukturyUnited States · Frankfurt edge processing
Mechanizm przekazaniaStandardowe Klauzule Umowne UE (Moduł 2/3, 2021) oraz Data Privacy Framework UE-USA, gdy dostawca jest samocertyfikowany. Środki dodatkowe: szyfrowanie w transmisji (TLS 1.3) i w spoczynku (AES-256), logowanie dostępu, umowne zobowiązania rezydencji.
Stripe Payments Europe, Ltd.
CelObsługa płatności, subskrypcji, fakturowania i dokumentów podatkowych.
Kategorie danychAdres rozliczeniowy, imię, e-mail, VAT/ABN, ostatnie cyfry karty, tokeny, historia transakcji.
Region infrastrukturyIreland (EU) · United States (cross-border for fraud detection)
Mechanizm przekazaniaStandardowe Klauzule Umowne UE (Moduł 2/3, 2021) oraz Data Privacy Framework UE-USA, gdy dostawca jest samocertyfikowany. Środki dodatkowe: szyfrowanie w transmisji (TLS 1.3) i w spoczynku (AES-256), logowanie dostępu, umowne zobowiązania rezydencji.
Poprzednie podmioty przetwarzające
Dostawcy, z których już nie korzystamy. Zachowujemy ten rejestr zamiast usuwać wiersz, ponieważ administrator musi móc ustalić, kiedy dostawca przestał przetwarzać jego dane i kiedy zniszczono przechowywaną kopię. Wyłączona usługa, która nadal przechowuje bazę danych, pozostaje podmiotem przetwarzającym, więc liczy się data usunięcia.
| Dostawca | Rola | Ruch zatrzymany | Kopia usunięta |
|---|---|---|---|
| Amazon Web Services, Inc.United States | Object storage (report PDFs, evidence) | 2026-07-18 | Usuwanie w toku |
| Anthropic, PBCUnited States | AI inference (report wording) | 2026-07-18 | Usuwanie w toku |
| Railway Corp.United States | API and worker hosting | 2026-07-18 | 2026-07-19 |
| Supabase, Inc.United States | Managed PostgreSQL (application database) | 2026-07-18 | 2026-07-19 |
| Upstash, Inc.United States | Managed Redis (job queue) | 2026-07-18 | Usuwanie w toku |
| Vercel Inc.United States | Web hosting and edge network | 2026-07-18 | 2026-07-19 |
Jak informujemy o zmianach
Przy planowanym dodaniu podprzetwarzającego: (1) aktualizujemy tę stronę, (2) wysyłamy e-mail do listy zmian, (3) odczekujemy co najmniej 14 dni przed startem. W razie sprzeciwu szukamy alternatywy; gdy nie ma, można wypowiedzieć usługę z proporcjonalnym zwrotem.
Bądź na bieżąco
Otrzymuj powiadomienia o zmianach.
Napisz na privacy@veracly.app, by trafić na listę zmian. Powiadomimy co najmniej 14 dni przed startem.