Wersja 4 z dnia 2026-09-14. Zmiana: dodano Google (Google Ads / GA4 — pomiar kampanii po zgodzie). Uzupełnienie Polityki prywatności, sekcja 3.
Do świadczenia usługi korzystamy z podmiotów przetwarzających dane osobowe w naszym imieniu (podprocesorów, art. 28 RODO). Każdy z nich działa na podstawie umowy powierzenia przetwarzania. Poniżej aktualna lista i zakres powierzonych danych.
| Podprocesor | Rola | Zakres danych | Lokalizacja / transfer |
|---|---|---|---|
| Railway Group B.V. (hosting aplikacji i bazy danych) | Utrzymanie aplikacji, bazy danych, kont i rozliczeń | Aplikacja, baza danych, konta i rozliczenia | Serwery w regionie projektu (UE lub USA); aktualny region podajemy na żądanie (kontakt poniżej) |
| Cloudflare, Inc. (przechowywanie plików) | Przechowywanie wgranych dokumentów, roboczych stanów korekty i kopii zapasowych | Treść wgranych dokumentów .docx oraz robocze stany korekty — bez danych kont i rozliczeń | Centrum danych na terenie Unii Europejskiej (rezydencja danych w UE) |
| High-Flyer — operator modelu DeepSeek (model językowy) | Korekta i przeformułowanie tekstu | Wyłącznie fragmenty tekstu dokumentu + prompty systemowe (bez metadanych konta) | Transfer poza EOG — na podstawie umowy powierzenia i standardowych klauzul umownych |
| Tpay.com S.A. (płatności) | Obsługa płatności (BLIK/przelew/karta) | E-mail płatnika, kwota, tytuł transakcji | Polska |
| Dynadot (domena i poczta systemowa) | Rejestracja domeny serwisu oraz doręczanie wiadomości systemowych: weryfikacja konta, reset hasła, zaproszenia do firmy, potwierdzenia płatności; obsługa skrzynki kontaktowej | Adres e-mail odbiorcy oraz treść wiadomości (w tym dane do faktury wskazane przy zakupie) | USA — na podstawie umowy powierzenia i standardowych klauzul umownych |
| Google Ireland/LLC (logowanie OAuth, opcjonalne) | Logowanie przez konto Google | Identyfikator konta Google, e-mail | UE/USA — mechanizmy Google (DPF/SCC) |
| Google Ireland/LLC (Google Ads / GA4 — pomiar kampanii, po zgodzie) | Pomiar skuteczności własnych kampanii reklamowych | Tagi pomiarowe Google Ads/GA4, przechowywanie informacji o pochodzeniu użytkownika z kampanii (UTM, identyfikatory kliknięć); bez treści dokumentów i bez danych kart | UE/USA — mechanizmy Google (DPF/SCC) |
Pytania dotyczące podprocesorów i umów powierzenia: biuro@dwukropka.pl (administrator danych: El Marko Marek Dąbrowski — dane w Polityce prywatności).