Lista podprocesorów Terminka

Poniżej publikujemy aktualną listę podprocesorów, z których Terminka korzysta przy świadczeniu usług na rzecz Partnerów i Klientów. Podmioty te mogą przetwarzać dane osobowe w naszym imieniu wyłącznie w zakresie niezbędnym do świadczenia usług, utrzymania infrastruktury, analityki, logowania, wysyłki wiadomości SMS i e-mail, obsługi formularzy, CRM oraz płatnych funkcji dostępnych dla Partnerów.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosujemy odpowiednie zabezpieczenia wymagane przez RODO, w tym standardowe klauzule umowne (SCC), o ile są wymagane.

Aktywni podprocesorzy

Google LLC / Google Ireland Ltd.

• Zakres usług: Google Analytics, Firebase Analytics, Google Sign-In.
• Cel przetwarzania: analityka produktowa i ruchu, analiza zdarzeń w aplikacji i serwisie, uwierzytelnianie użytkownika przez konto Google.
• Kategorie danych: identyfikatory urządzenia i użytkownika, zdarzenia w aplikacji i w sieci, metadane urządzenia, adres e-mail, imię i nazwisko (jeżeli udostępnione przy logowaniu), identyfikator konta Google, dane techniczne związane z autoryzacją.
• Lokalizacja i transfer: UE/EOG oraz USA.
• Mechanizm transferu: SCC + DPA Google.
• Status: aktywny.

Mixpanel, Inc.

• Zakres usług: analityka produktowa.
• Cel przetwarzania: analiza zdarzeń, lejków, retencji i korzystania z funkcji aplikacji.
• Kategorie danych: identyfikatory techniczne, zdarzenia w aplikacji, znaczniki czasu, dane o korzystaniu z produktu.
• Lokalizacja i transfer: UE/EOG oraz USA.
• Mechanizm transferu: SCC + DPA Mixpanel.
• Status: aktywny.

Apple Inc. / Apple Distribution International Ltd.

• Zakres usług: Sign in with Apple.
• Cel przetwarzania: uwierzytelnianie użytkownika w aplikacji na iPhone.
• Kategorie danych: identyfikator użytkownika Apple, zamaskowany adres przekierowujący lub adres e-mail udostępniony przez użytkownika, dane techniczne związane z logowaniem.
• Lokalizacja i transfer: UE/EOG oraz USA.
• Mechanizm transferu: mechanizmy Apple / SCC, jeżeli wymagane.
• Status: aktywny.

SMS-fly

• Zakres usług: bramka SMS / API SMS do wysyłki wiadomości.
• Cel przetwarzania: wysyłka wiadomości SMS związanych z rezerwacjami, przypomnieniami i komunikacją Partnera z klientem.
• Kategorie danych: numer telefonu, treść wiadomości SMS, status doręczenia, metadane wysyłki.
• Lokalizacja i transfer: Polska / UE-EOG, zgodnie z infrastrukturą dostawcy.
• Mechanizm transferu: właściwe warunki ochrony danych dostawcy; transfer poza EOG wyłącznie, jeżeli wynika z infrastruktury operatora.
• Status: aktywny.

Twilio Inc. / Twilio Ireland Limited

• Zakres usług: API komunikacyjne, w tym SMS.
• Cel przetwarzania: wysyłka wiadomości SMS i obsługa komunikacji technicznej związanej z usługami Terminka.
• Kategorie danych: numer telefonu, treść wiadomości SMS, status doręczenia, identyfikatory wiadomości, metadane techniczne i routingowe.
• Lokalizacja i transfer: UE/EOG oraz USA.
• Mechanizm transferu: SCC + warunki ochrony danych Twilio.
• Status: aktywny.

Stripe, Inc. / Stripe Payments Europe, Ltd.

• Zakres usług: obsługa płatności za płatne funkcje Terminka i doładowania Salda SMS.
• Cel przetwarzania: obsługa płatności Partnera za Subskrypcję, Usługi dodatkowe i doładowania.
• Kategorie danych: dane identyfikacyjne Partnera, identyfikatory płatności i rozliczeń, dane transakcji, częściowe dane metody płatności, metadane techniczne.
• Lokalizacja i transfer: UE/EOG oraz USA.
• Mechanizm transferu: SCC + warunki ochrony danych Stripe.
• Status: aktywny.

SendPulse Inc.

• Zakres usług: CRM, formularze, automatyzacja e-mail, dostarczanie wiadomości e-mail, zarządzanie bazą kontaktów.
• Cel przetwarzania: obsługa leadów i kontaktów pozyskanych przez formularze na stronie, komunikacja e-mail, automatyzacja marketingu i zarządzanie relacjami z klientami.
• Kategorie danych: imię i nazwisko, adres e-mail, numer telefonu (jeżeli podany), nazwa firmy, treść wiadomości lub dane przesłane w formularzu, status kontaktu, metadane komunikacji i techniczne.
• Lokalizacja i transfer: zgodnie z infrastrukturą dostawcy; może wystąpić transfer poza EOG.
• Mechanizm transferu: właściwe warunki ochrony danych dostawcy, w tym DPA lub standardowe warunki świadczenia usług, a także SCC, o ile wymagane.
• Status: aktywny.

Uwagi i zabezpieczenia

• Ograniczamy zakres danych do minimum niezbędnego do osiągnięcia celu przetwarzania.
• W zależności od modelu współpracy z danym dostawcą stosujemy odpowiednie warunki przetwarzania danych, w tym umowę powierzenia (DPA), standardowe warunki świadczenia usług lub inne właściwe postanowienia o ochronie danych.
• Jeżeli dane są przekazywane poza EOG, stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne (SCC), o ile są wymagane.
• Analityka służy wyłącznie doskonaleniu działania aplikacji i serwisu.
• Dane wykorzystywane przy logowaniu służą wyłącznie uwierzytelnianiu i obsłudze konta użytkownika.
• Dostawcy SMS i e-mail przetwarzają wyłącznie dane niezbędne do realizacji komunikacji i raportowania doręczeń.
• Dostawcy płatności przetwarzają wyłącznie dane niezbędne do udostępnienia płatnych funkcji Terminka i rozliczenia Partnera z Terminka.

Zmiany listy

W razie dodania nowego podprocesora lub istotnej zmiany zakresu przetwarzania zaktualizujemy tę stronę zgodnie z zasadami określonymi w Umowie powierzenia danych.