Podmioty przetwarzające
Ostatnia aktualizacja: 2026-10-14.
Poniżej wymieniamy firmy, które przetwarzają dane osobowe dla Pandus: w naszych własnych celach zgodnie z Polityką prywatności oraz w imieniu naszych klientów zgodnie z Umową powierzenia przetwarzania danych. O nowym lub zastąpionym podmiocie przetwarzającym informujemy na tej stronie oraz e-mailem właścicieli zespołów klientów co najmniej 14 dni przed rozpoczęciem przez niego pracy.
Dalsze podmioty przetwarzające
| Firma | Co dla nas robi | Gdzie są dane | Zabezpieczenie przekazania |
|---|---|---|---|
| Dostawca hostingu | Serwery, baza danych, pliki i kopie zapasowe Usługi | Unia Europejska | Niepotrzebne: dane pozostają w UE |
| Cloudflare, Inc. (USA) | Każde żądanie do strony przechodzi przez jej sieć: dostarczanie treści i ochrona przed atakami; Turnstile, czyli sprawdzenie, czy formularz wysyła człowiek | Globalna sieć Cloudflare, lokalizacja najbliższa odwiedzającemu | Ramy ochrony danych UE–USA (EU–US Data Privacy Framework); standardowe klauzule umowne w umowie powierzenia Cloudflare |
| Functional Software, Inc. — Sentry (USA) | Raporty błędów, skonfigurowane bez danych osobowych | Region danych UE (Frankfurt, Niemcy) | Dane przechowywane w UE; firma ma certyfikację w ramach EU–US Data Privacy Framework |
| Google Ireland Ltd (Irlandia), Google LLC (USA) | Statystyki Google Analytics 4; w EOG, Wielkiej Brytanii i Szwajcarii tylko za Twoją zgodą | UE i USA | EU–US Data Privacy Framework; standardowe klauzule umowne |
| Microsoft Ireland Operations Ltd (Irlandia), Microsoft Corporation (USA) | Nagrania sesji i mapy cieplne Microsoft Clarity; w EOG, Wielkiej Brytanii i Szwajcarii tylko za Twoją zgodą | UE i USA | EU–US Data Privacy Framework; standardowe klauzule umowne |
Dane klientów (testy, zrzuty ekranu, raporty, zgłoszenia barier) przetwarza wyłącznie dostawca hostingu. Cloudflare przekazuje je w drodze do Twojej przeglądarki. Clarity ukrywa tekst panelu klienta i pól formularzy, a ani Google, ani Microsoft nie otrzymują Twojego e-maila ani imienia i nazwiska.
Nasi pracownicy łączą się z serwerami z Ukrainy. Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Ukrainy; dla klientów z EOG zastosowanie mają standardowe klauzule umowne z sekcji 11 Umowy powierzenia przetwarzania danych.
Odrębni administratorzy
Te firmy otrzymują dane tylko wtedy, gdy korzystasz z ich usług. Same decydują, jak je przetwarzać, zgodnie z własnymi politykami prywatności; nie są naszymi podmiotami przetwarzającymi.
| Firma | Kiedy | Gdzie |
|---|---|---|
| Paddle.com Market Ltd (Wielka Brytania) | Płatności kartą: Paddle jest Merchant of Record i sprzedawcą zamówienia | Wielka Brytania (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony) |
| Wybrany przez Ciebie dostawca logowania: Google, Microsoft, GitHub, GitLab, LinkedIn, Facebook lub Apple | Tylko jeśli użyjesz jego przycisku „Kontynuuj z …” | Zgodnie z polityką prywatności tego dostawcy |
| Telegram | Tylko jeśli podłączysz naszego bota Telegram, aby otrzymywać powiadomienia | Zgodnie z polityką prywatności Telegramu |
Nie są podmiotami przetwarzającymi
- E-maile wysyła nasz własny serwer pocztowy, a nie zewnętrzna firma pocztowa.
- Kraj ustalamy na podstawie bazy DB-IP.com (CC BY 4.0) na naszym własnym serwerze; adresy IP nie są w tym celu nigdzie wysyłane.
- Testy i raporty PDF tworzą nasz własny skaner i nasza własna usługa PDF, a nie zewnętrzna firma.
Pytania: vadym.queensoft@gmail.com.
Zmiany
| Data | Zmiana |
|---|---|
| 2026-10-14 | Pierwsza opublikowana lista |