Podprocesorzy
Obowiązuje od 1 września 2026 · wersja 2
Spis treści · 5 punktów
- Podprocesor to firma, która pomaga nam świadczyć usługę — na przykład trzyma serwery albo rozpoznaje tekst z paragonu.
- Serwery, bazy danych, pliki i kopie zapasowe trzymamy w Europie.
- Dwie rzeczy wymagają dostawców spoza Europy: rozpoznawanie paragonów i powiadomienia w telefonie. Piszemy o tym wprost, zamiast to chować.
- O każdej zmianie na liście uprzedzamy mailem 30 dni wcześniej.
To streszczenie ułatwia czytanie, ale nie zastępuje dokumentu. Wiążąca jest treść poniżej.
1Kim są podprocesorzy
Podprocesor to dalszy podmiot przetwarzający w rozumieniu art. 28 ust. 4 RODO — firma, której powierzamy część przetwarzania danych, żeby móc świadczyć usługę. Nie moglibyśmy działać bez serwerów czy usługi rozpoznającej tekst ze zdjęcia, więc korzystamy z wyspecjalizowanych dostawców zamiast budować to samodzielnie.
Na każdego podprocesora nakładamy umownie te same obowiązki ochrony danych, które ciążą na nas wobec Ciebie. Odpowiadamy za ich działania jak za własne.
2Lista podprocesorów
| Podmiot | Do czego go używamy | Jakie dane | Gdzie przetwarza |
|---|---|---|---|
| Amazon Web Services | Serwery, bazy danych (PostgreSQL, Redis, MongoDB), pliki i kopie zapasowe | wszystkie dane w koncie | Unia Europejska (Frankfurt) |
| Amazon SES | Wysyłka maili: zaproszenia z kodem, faktury, przypomnienia o terminach | adres e-mail, treść wiadomości i załączniki | Unia Europejska |
| Mapbox | Wyznaczanie tras i zamiana adresów na współrzędne | adresy załadunku i rozładunku, pozycje pojazdów | Unia Europejska |
| Google Cloud (Vision) | Rozpoznawanie tekstu ze zdjęć paragonów | zdjęcia paragonów i odczytane z nich kwoty | Unia Europejska, podmiot spoza EOG |
| Stripe | Płatności za abonament i faktury za usługę | dane rozliczeniowe firmy, adres e-mail | Unia Europejska (Irlandia) |
| Sentry | Zgłoszenia błędów aplikacji | identyfikator użytkownika, adres IP, kontekst błędu | Unia Europejska |
| Apple (App Store, powiadomienia) | Dystrybucja aplikacji kierowcy i dostarczanie powiadomień | token urządzenia, treść powiadomienia | poza EOG |
| Google (Google Play, powiadomienia) | Dystrybucja aplikacji kierowcy i dostarczanie powiadomień | token urządzenia, treść powiadomienia | poza EOG |
Statystyki działania usługi zbieramy narzędziem Grafana uruchomionym na naszych własnych serwerach — nie jest to osobny podprocesor, bo dane nie opuszczają naszej infrastruktury.
3Kto nie jest podprocesorem
Aplikacja łączy się też z systemami, które nie przetwarzają danych w naszym imieniu — dla porządku wymieniamy je osobno:
- Krajowy System e-Faktur
- — system Ministerstwa Finansów. Wysyłamy tam faktury na Twoje polecenie; administratorem danych w KSeF jest organ, nie my.
- Narodowy Bank Polski
- — publiczne API kursów walut. Pobieramy same kursy, bez przekazywania jakichkolwiek danych.
- VIES (Komisja Europejska)
- — sprawdzanie numerów VAT kontrahentów. Przekazujemy numer VAT firmy, nie dane osobowe.
- Grafana
- — wykresy obciążenia i dostępności usługi. Działa na naszych serwerach, dane nie trafiają do dostawcy oprogramowania.
- Formularz kontaktowy na stronie
- — wiadomość wysłaną z busikm.pl zapisujemy w bazie Firestore (Google Ireland, region europejski), a powiadomienie o niej dostarcza Resend z serwerów w Irlandii. To nie są podprocesorzy w rozumieniu tego rejestru: dotyczą danych, których jesteśmy administratorem, a nie danych powierzonych nam przez klientów. Wymienia ich polityka prywatności.
4Przetwarzanie poza Europą
Serwery, bazy danych, pliki, kopie zapasowe, poczta i płatności działają w Unii Europejskiej. Dwie rzeczy wymagają jednak podmiotów spoza Europejskiego Obszaru Gospodarczego: rozpoznawanie tekstu z paragonów oraz dostarczanie powiadomień do telefonu, które zawsze idzie przez Apple albo Google.
Transfer zabezpieczamy standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską. Rozpoznawanie paragonów ustawiamy na region europejski dostawcy. Powiadomienie zawiera token urządzenia i krótką treść — nigdy zdjęć, dokumentów ani danych rozliczeniowych.
Jeżeli wolisz, żeby zdjęcia paragonów nie opuszczały Europy, napisz do nas — możemy przełączyć Twoje konto na silnik rozpoznawania działający na naszych serwerach. Odczyt jest wtedy nieco mniej dokładny.
5Zmiany na liście
O zamiarze dodania podprocesora albo zastąpienia istniejącego informujemy mailem co najmniej 30 dni przed zmianą. W wiadomości podajemy nazwę podmiotu, zakres przetwarzania i miejsce przetwarzania danych.
W tym czasie możesz zgłosić uzasadniony sprzeciw. Postaramy się znaleźć rozwiązanie — na przykład wskazać innego dostawcę. Jeżeli się nie uda, możesz rozwiązać umowę ze skutkiem na dzień wejścia zmiany w życie, bez ponoszenia kosztów.
Chcesz dostawać powiadomienia o zmianach na tej liście, choć nie jesteś jeszcze klientem? Napisz na kontakt@busikm.pl, dopiszemy Cię.