Poniżej publikujemy aktualną listę podmiotów podprzetwarzających, z których korzysta Terminka przy świadczeniu usług na rzecz Partnerów i Klientów. Podmioty te mogą przetwarzać dane osobowe w naszym imieniu wyłącznie w zakresie niezbędnym do świadczenia usług, utrzymania infrastruktury, analityki, logowania, wysyłki wiadomości SMS i e-mail, obsługi formularzy, CRM oraz funkcji płatnych dostępnych dla Partnerów.
W przypadku transferów danych poza Europejski Obszar Gospodarczy stosujemy odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne (SCC), jeśli są wymagane.
Aktywni w produkcji
Google LLC / Google Ireland Ltd.
Zakres usług: Google Analytics, Firebase Analytics, Google Sign-In.
Cel przetwarzania: analityka produktu i ruchu, analiza zdarzeń w aplikacji i serwisie, uwierzytelnianie użytkowników za pomocą konta Google.
Kategorie danych: identyfikatory urządzenia i użytkownika, zdarzenia aplikacyjne i webowe, metadane urządzenia, adres e-mail, imię i nazwisko (jeśli udostępnione przy logowaniu), identyfikator konta Google, dane techniczne związane z autoryzacją.
Lokalizacja/transfer: UE/EOG i USA.
Podstawa transferu: SCC + DPA Google.
Status: aktywny.
Mixpanel, Inc.
Zakres usług: analityka produktu.
Cel przetwarzania: analiza zdarzeń, lejków, retencji i korzystania z funkcji aplikacji.
Kategorie danych: identyfikatory techniczne, zdarzenia aplikacyjne, znaczniki czasu, dane o korzystaniu z produktu.
Lokalizacja/transfer: UE/EOG i USA.
Podstawa transferu: SCC + DPA Mixpanel.
Status: aktywny.
Apple Inc. / Apple Distribution International Ltd.
Zakres usług: Sign in with Apple.
Cel przetwarzania: uwierzytelnianie użytkowników w aplikacji na iPhone.
Kategorie danych: identyfikator użytkownika Apple, maskowany adres e-mail (relay) lub adres e-mail udostępniony przez użytkownika, dane techniczne związane z logowaniem.
Lokalizacja/transfer: UE/EOG i USA.
Podstawa transferu: mechanizmy Apple / SCC, jeśli wymagane.
Status: aktywny.
SMS-fly
Zakres usług: bramka SMS / API SMS do wysyłki wiadomości.
Cel przetwarzania: wysyłka wiadomości SMS związanych z rezerwacjami, przypomnieniami i komunikacją Partnera z klientami.
Kategorie danych: numer telefonu, treść wiadomości SMS, status doręczenia, metadane wysyłki.
Lokalizacja/transfer: Polska / UE-EOG, zgodnie z infrastrukturą dostawcy.
Podstawa transferu: odpowiednie warunki ochrony danych dostawcy; transfer poza EOG wyłącznie, jeśli wynika z infrastruktury operatora.
Status: aktywny.
Twilio Inc. / Twilio Ireland Limited
Zakres usług: komunikacja API, w tym SMS.
Cel przetwarzania: wysyłka wiadomości SMS i obsługa komunikacji technicznej związanej z usługami Terminki.
Kategorie danych: numer telefonu, treść wiadomości SMS, status doręczenia, identyfikatory komunikatów, metadane techniczne i routingowe.
Lokalizacja/transfer: UE/EOG i USA.
Podstawa transferu: SCC + warunki ochrony danych Twilio.
Status: aktywny.
Stripe, Inc. / Stripe Payments Europe, Ltd.
Zakres usług: obsługa płatności za funkcje płatne Terminki oraz doładowania Salda SMS.
Cel przetwarzania: realizacja płatności Partnera za Abonament, Usługi dodatkowe i doładowania.
Kategorie danych: dane identyfikacyjne Partnera, identyfikatory płatności i rozliczeń, dane transakcyjne, częściowe dane metody płatności, metadane techniczne.
Lokalizacja/transfer: UE/EOG i USA.
Podstawa transferu: SCC + warunki ochrony danych Stripe.
Status: aktywny.
SendPulse Inc.
Zakres usług: CRM, formularze, automatyzacja e-mail, wysyłka wiadomości e-mail, zarządzanie bazą kontaktów.
Cel przetwarzania: obsługa leadów i kontaktów pozyskanych przez formularze na stronie, komunikacja e-mail, automatyzacja marketingowa i obsługa relacji z klientami.
Kategorie danych: imię i nazwisko, adres e-mail, numer telefonu (jeśli podany), nazwa firmy, treść wiadomości lub dane przekazane w formularzu, status kontaktu, metadane komunikacyjne i techniczne.
Lokalizacja/transfer: zgodnie z infrastrukturą dostawcy, możliwy transfer poza EOG.
Podstawa transferu: odpowiednie warunki ochrony danych dostawcy, w tym DPA lub standardowe warunki usług, oraz SCC, jeśli wymagane.
Status: aktywny.
Uwagi i zabezpieczenia
- Zakres danych ograniczamy do minimum niezbędnego do realizacji celu przetwarzania.
- W zależności od modelu współpracy z danym dostawcą stosujemy odpowiednie warunki przetwarzania danych, w tym DPA, standardowe warunki usług lub inne właściwe postanowienia ochrony danych.
- W razie transferu danych poza EOG stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC), jeśli są wymagane.
- Analityka służy wyłącznie doskonaleniu działania aplikacji i serwisu.
- Dane używane do logowania służą wyłącznie uwierzytelnianiu i obsłudze kont użytkowników.
- Dostawcy SMS i e-mail przetwarzają wyłącznie dane niezbędne do realizacji komunikacji i raportowania doręczeń.
- Dostawcy płatności obsługują wyłącznie dane potrzebne do realizacji płatnych funkcji Terminki i rozliczeń Partnera z Terminką.
Zmiany na liście
W przypadku dodania nowego podprzetwarzającego lub istotnej zmiany zakresu przetwarzania zaktualizujemy tę stronę zgodnie z zasadami określonymi w DPA.