Orkiestrada

Podmioty przetwarzające i integracje

Wersja powiązana z Polityką prywatności 1.6, obowiązująca od .

Aktualizacja informacji o dostawcach i integracjach: .

Poniższa lista obejmuje dostawców usług i integracje wykorzystywane przez Orkiestradę. Rola dostawcy w przetwarzaniu danych zależy od usługi i właściwych warunków jej świadczenia. Szczegóły lokalizacji centrum danych OVH zostaną uzupełnione po potwierdzeniu parametrów obowiązującej umowy infrastrukturalnej.

Lista rozróżnia podmioty przetwarzające dane powierzone przez Organizację, odrębnych administratorów, współadministratorów i opcjonalne integracje. Obecność na tej stronie nie oznacza automatycznie powierzenia danych wszystkim wymienionym dostawcom. Logowanie Facebook i pomiar reklam Meta są odrębnymi przepływami; zgoda lub wybór jednego nie uruchamia drugiego.

Podmiot lub usługa Cel Lokalizacja i transfer Status
OVHcloud / OVH sp. z o.o. VPS, hosting, sieć i backup infrastruktury Parametry regionu wynikają z umowy klienta i wymagają potwierdzenia przed wydaniem produkcyjnym. Aktywne
Cloudflare / Cloudflare R2 Przechowywanie i udostępnianie plików oraz załączników Organizacji. Zakres obejmuje treść plików, mogącą zawierać dane osobowe, oraz metadane techniczne potrzebne do ich obsługi. Europa Wschodnia (region EEUR). Oznaczenie regionu nie wskazuje konkretnego kraju ani nie stanowi gwarancji przechowywania wyłącznie w UE lub EOG. Ewentualne transfery poza EOG podlegają DPA Cloudflare i właściwym mechanizmom transferowym, w tym standardowym klauzulom umownym. Aktywne
Amazon Web Services EMEA SARL / Amazon Simple Email Service (SES) Wysyłka wiadomości usługowych oraz obsługa zdarzeń dostarczenia, zwrotów i skarg Region Europe (Ireland), eu-west-1; zgodnie z AWS DPA i aktualną listą podprocesorów AWS Aktywne Zakres obejmuje dane nadawcy i odbiorcy, temat, treść wiadomości oraz techniczne zdarzenia dostarczenia.
Google Firebase Authentication (logowanie e-mail/hasło oraz przez wybrane konto Google lub Facebook), Firebase Cloud Messaging i opcjonalna analityka po zgodzie Firebase Authentication przetwarza dane w USA. Pozostałe usługi mogą korzystać z globalnej infrastruktury Google; zasady przetwarzania i transferów zależą od usługi i właściwych warunków dostawcy, w tym warunków przetwarzania danych Firebase. Aktywne w opisanym zakresie
Meta / Facebook Login Opcjonalne logowanie lub powiązanie konta Facebook przez Firebase Authentication. Zakres obejmuje identyfikator konta, podstawowe dane profilu i adres e-mail, jeśli zostanie udostępniony. Orkiestrada nie pobiera postów, listy znajomych ani wiadomości. Możliwe przetwarzanie poza EOG, w tym w USA. Rola Meta i zasady przetwarzania oraz transferów zależą od zakresu operacji i właściwych warunków Meta: Polityki prywatności i Warunków Platformy. Wpis obejmuje integrację logowania i nie przypisuje Meta roli podmiotu przetwarzającego dla wszystkich operacji. Aktywna integracja opcjonalna Po wybraniu logowania lub powiązania konta Facebook przez Użytkownika.
Meta Platforms Ireland Limited / Piksel Meta i Conversions API Opcjonalny pomiar reklam, rejestracji, prób i potwierdzonych płatności, wyłącznie po osobnej zgodzie marketingowej. Piksel na dozwolonych publicznych stronach; biznesowe konwersje z serwera przez Conversions API. Dane techniczne IP/User-Agent, identyfikatory przeglądarki lub kliknięcia reklamy, czas, publiczny adres kanoniczny, rodzaj zdarzenia oraz kwota brutto i PLN dla transakcji. Bez automatycznego dopasowania kontaktów, nazw Organizacji, danych fakturowych i treści aplikacji. Zbieranie i przekazywanie danych zdarzeń: współadministrowanie Orkiestrady i Meta zgodnie z art. 26 RODO i ustaleniami Meta. Dalsze wykorzystanie przez Meta według jej celów i zasad. Meta nie jest z tego powodu dalszym procesorem danych Organizacji w ramach umowy powierzenia. Możliwe przetwarzanie poza EOG, w tym w USA; mechanizmy transferu wynikają z właściwych warunków dostawcy i rozdziału V RODO. Okresy przechowywania i prawa wyjaśnia polityką Meta oraz właściwymi warunkami narzędzi biznesowych. Dostępne wyłącznie po osobnej zgodzie marketingowej. Cofnięcie przez Ustawienia cookies. Szczegóły: pomiar Meta.
Stripe Payments Europe Limited / Stripe Checkout i Billing Zakup dostępu i cykliczne pobrania: e-mail nabywcy, kwota, waluta, opis i identyfikator zamówienia; dla abonamentu identyfikator Organizacji i parametry okresu. Operator zbiera bezpośrednio dane karty i dane techniczne. Bez przekazywania nut, obecności i bazy członków. Irlandia oraz globalna infrastruktura i partnerzy, możliwe transfery poza EOG, w tym do USA. Stripe jest procesorem dla części usług i odrębnym administratorem dla części własnych celów, m.in. przeciwdziałania oszustwom i obowiązków prawnych; nie jest dalszym procesorem powierzonych danych członkowskich. Prywatność, DPA, transfery. Retencja zależy od usługi, celu i obowiązków finansowych. Po wybraniu zakupu online. Próba bez karty nie tworzy płatności ani subskrypcji. Szczegóły przetwarzania.
Prometheus i Grafana Monitoring dostępności i wydajności Własna instalacja na VPS; bez Grafana Cloud Narzędzie wewnętrzne
Google Calendar Opcjonalna synchronizacja jednokierunkowa Orkiestrada → Google Calendar: tytuł, termin, miejsce i link do wydarzenia. Odczytujemy listę kalendarzy do wyboru celu, bez pobierania listy prywatnych wydarzeń ani przekazywania bazy członków Organizacji. Usługa wybranego konta Google lub Google Workspace; możliwe przetwarzanie poza EOG. Zasady przetwarzania, rola Google i mechanizmy transferu wynikają z warunków właściwych dla używanej usługi. Aktywna integracja opcjonalna Po dobrowolnym połączeniu konta i zatwierdzeniu kalendarza docelowego.