StrefaAnkiet strefabadań.pl · dokumenty prawne Dokumenty prawne
Wersja 1.1.0 · obowiązuje od 2026-08-01 · grupa: customers

Podprocesorzy i dostawcy

Status: obowiązujący publiczny wykaz. Wersja: 1.1.0. Data: 2026-08-01.

1. Zakres dokumentu

  1. Wykaz rozróżnia:
    • podprocesorów, którzy otrzymują Dane Klienta na polecenie StrefaAnkiet;
    • dostawców działających w części jako odrębni administratorzy;
    • dostawców opcjonalnych, którzy nie otrzymują danych, dopóki funkcja nie zostanie aktywowana zgodnie z punktem 5.
  2. Status dostawców odpowiada stanowi środowiska produkcyjnego zweryfikowanemu 1 sierpnia 2026 r. oraz wpisom w rejestrze aktywacji dostawców prowadzonym przez Procesora.
  3. Rejestr aktywacji dostawców jest operacyjnym źródłem dowodu i jest prowadzony w docs/legal/SUBPROCESSOR_ACTIVATION_REGISTER.md. Zawiera nazwę prawną dostawcy, usługę, rolę, cele i kategorie danych, stronę umowy, lokalizacje, mechanizm transferu, podstawę korzystania z usługi, datę aktywacji lub wyłączenia, właściciela decyzji i odwołanie do dowodu technicznego.
  4. Sama obecność biblioteki, integracji lub zmiennej środowiskowej w kodzie nie aktywuje dostawcy. Przekazywanie Danych Klienta może rozpocząć się dopiero po wpisaniu aktywacji do rejestru i spełnieniu właściwych bramek technicznych oraz umownych.
  5. PostgreSQL, Redis, Kafka i Laravel Reverb działają na infrastrukturze produkcyjnej StrefaAnkiet. Nie są odrębnymi odbiorcami danych; ich warstwa infrastruktury jest objęta wpisem dotyczącym hostingu.

2. Aktywni podprocesorzy i dostawcy

Usługa Dostawca i rola Zakres i kategorie danych Lokalizacja i transfer Status operacyjny
Hosting aplikacji, bazy i usług pomocniczych OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław, KRS 0000220286; podprocesor infrastrukturalny Dane Klienta przetwarzane przez aplikację, bazę, cache, kolejki, usługi czasu rzeczywistego, logi operacyjne i zaszyfrowane sekrety aplikacyjne Polska i EOG; zasady przetwarzania i dalszego powierzenia wynikają z umowy oraz dokumentacji ochrony danych OVHcloud Aktywny; produkcyjny host StrefaAnkiet, wpis rejestru z 2026-07-28
Prywatny storage i kopie zapasowe Amazon Web Services EMEA SARL oraz właściwe podmioty AWS wykonujące usługę; podprocesor infrastrukturalny Eksporty, importy, załączniki, prywatne artefakty, zaszyfrowane konteksty oraz kopie bazy zawierające Dane Klienta Region eu-central-1 (Niemcy, EOG); szyfrowanie po stronie serwera AES256; AWS DPA oraz właściwe mechanizmy transferu dla dalszych podmiotów AWS Aktywny; dysk aplikacji i backupu s3, wpis rejestru z 2026-07-28
Poczta transakcyjna, 2FA i powiadomienia Strefabadań.pl – Łukasz Szemiako, własna usługa SMTP mail2.strefabadan.pl; nie stanowi dodatkowego podprocesora poza dostawcą hostingu Adres i nazwa odbiorcy, treść zaproszenia lub powiadomienia, kody jednorazowe oraz metadane potrzebne do dostarczenia wiadomości Polska i EOG; parametry transportu i konta nadawcy są utrzymywane w konfiguracji produkcyjnej oraz rejestrze operacyjnym Aktywna; produkcyjny transport SMTP i domena nadawcy strefabadan.pl, wpis rejestru z 2026-07-28
Płatności i subskrypcje Stripe Payments Europe, Limited oraz właściwe podmioty grupy Stripe; zależnie od czynności podmiot przetwarzający albo odrębny administrator Dane nabywcy, e-mail, adres, identyfikator Organizacji, kwoty, waluta, status i identyfikatory płatności oraz wersje zaakceptowanych dokumentów; StrefaAnkiet nie otrzymuje pełnego numeru karty ani CVC EOG, USA i inne lokalizacje zgodnie z umową Stripe, Stripe DPA i Data Transfers Addendum Aktywny tryb live; podpisany webhook, ceny miesięczna i roczna oraz portal klienta są skonfigurowane; wpis rejestru z 2026-07-28. Pełny test płatności E2E jest odrębnym dowodem wydania
Krajowe dokumenty sprzedaży IFIRMA SA, ul. Grabiszyńska 241 G, 53-234 Wrocław; podprocesor oraz, w zakresie obowiązków prawnych dotyczących własnej usługi, odrębny administrator Dane nabywcy, NIP, adres, e-mail, kwota, waluta, pozycje dokumentu oraz identyfikator płatności Stripe potrzebne do wystawienia, pobrania i obsługi faktury albo rachunku Co do zasady EOG; ewentualny transfer poza EOG wyłącznie na zasadach i z zabezpieczeniami opisanymi przez IFIRMA SA w umowie oraz polityce prywatności Aktywny konfiguracyjnie od 2026-08-01; oddzielne klucze API dla faktur i rachunków, prywatny dysk dokumentów s3 oraz wpis rejestru z 2026-08-01. Pełny test dokumentu E2E jest odrębnym dowodem wydania
Analityka publicznego landingu Google Ireland Limited; dostawca analityki działający poza zakresem odpowiedzi ankietowych Ograniczone dane odsłony publicznej strony po zgodzie: ścieżka bez query i fragmentu, dane urządzenia i przeglądarki oraz przybliżona lokalizacja wyliczana przez dostawcę Zgodnie z warunkami Google i mechanizmami transferu właściwymi dla Google Analytics Aktywna wyłącznie po zgodzie użytkownika dla strumienia GA4 G-F04WHT3KS0; nie działa w panelu, ankietach, odpowiedziach ani Clinic eCRF

3. Dostawcy opcjonalni nieaktywni

Usługa Potencjalny dostawca i zakres Stan na 2026-08-01
Amazon SES dla poczty transakcyjnej lub zarządzanych kanałów kampanii Amazon Web Services EMEA SARL i właściwe podmioty AWS; po aktywacji: adresy odbiorców, nadawca, treść wiadomości oraz status i metadane dostarczenia Nieaktywny; poczta transakcyjna korzysta z własnego SMTP, a zarządzany SES dla Organizacji jest wyłączony
Zewnętrzne logi, monitoring i webhook alertowy Dostawca wskazany w przyszłym wpisie rejestru; ograniczone dane operacyjne i metadane incydentu bez odpowiedzi ankietowych i sekretów Nieaktywny; logi trafiają do stderr na infrastrukturze aplikacji, a zewnętrzny webhook alertowy jest wyłączony
Funkcje sztucznej inteligencji Dostawca wskazany w przyszłym wpisie rejestru; po aktywacji wyłącznie zminimalizowane fragmenty danych potrzebne do zatwierdzonego celu, po redakcji PII Nieaktywny; globalna aktywacja AI nie jest włączona. Uruchomienie wymaga wpisu obejmującego podmiot umowny, DPA, region, retencję, transfer, model i zatwierdzony zakres danych
Inny operator storage zgodnego z S3 Operator wskazany w przyszłym wpisie rejestru; zakres odpowiada prywatnemu storage i kopiom zapasowym Nieaktywny; produkcja korzysta z Amazon S3 w regionie eu-central-1

4. Ograniczenia zakresu danych

  1. Google Analytics nie otrzymuje treści ankiet, odpowiedzi, danych Respondentów, identyfikatorów zaproszeń ani danych panelu.
  2. Stripe nie otrzymuje odpowiedzi ankietowych. Otrzymuje wyłącznie dane potrzebne do utworzenia klienta, Checkout, Subskrypcji, rozliczenia i dowodu akceptacji warunków.
  3. Amazon SES, zewnętrzny webhook alertowy i dostawca AI nie otrzymują Danych Klienta w stanie nieaktywnym opisanym w punkcie 3.
  4. Dostawca AI nie otrzyma danych bez aktywnego globalnego przełącznika, zatwierdzonej polityki środowiska i celu, profilu dostawcy, redakcji PII oraz pozytywnej decyzji bramek governance.

5. Rejestr aktywacji dostawców

  1. Procesor prowadzi wersjonowany rejestr operacyjny dostawców i przechowuje dowody konfiguracji bez ujawniania sekretów.
  2. Aktywacja nowego podprocesora następuje przed pierwszym przekazaniem mu Danych Klienta i obejmuje aktualizację rejestru, ocenę umowy oraz mechanizmu transferu, weryfikację konfiguracji i przypisanie właściciela operacyjnego.
  3. Dostawca opcjonalny pozostaje poza ścieżką danych do chwili zapisania aktywacji. Wyłączenie jest odnotowywane wraz z datą zakończenia przekazywania danych i zasadami retencji pozostałych kopii.
  4. Rejestr jest przeglądany przy każdym wydaniu zmieniającym integracje, po zmianie środowiska produkcyjnego oraz podczas okresowego przeglądu dostawców.

6. Zasady zmian i zawiadomień

  1. Publiczny wykaz jest aktualizowany przed rozpoczęciem korzystania z nowego podprocesora dla Danych Klienta.
  2. Wpis publiczny wskazuje co najmniej usługę, stronę umowy, cel, kategorie danych, lokalizacje, mechanizm transferu, stan i datę aktywacji.
  3. Administratorzy otrzymują zawiadomienie o planowanej zmianie w sposób umożliwiający utrwalenie informacji i zgłoszenie uzasadnionego sprzeciwu. Samo opublikowanie nowej wersji strony nie zastępuje zawiadomienia.
  4. W razie uzasadnionego sprzeciwu strony podejmują rozsądne działania w celu ograniczenia ryzyka, wyłączenia danej funkcji albo zakończenia objętej nią części Usługi.