Subprocesorzy
Data wejścia w życie: 16 lipca 2026 r. (wersja 1.0) Data ostatniej aktualizacji: 16 lipca 2026 r.
Ta strona zawiera listę subprocesorów, z których OfferLink korzysta przy przetwarzaniu danych osobowych klientów końcowych w imieniu firm korzystających z usługi, zgodnie z Umową powierzenia przetwarzania danych.
Subprocesorzy danych klientów końcowych
| Subprocesor | Cel | Ujawniane dane osobowe | Lokalizacja / hosting | Zabezpieczenie transferu |
|---|---|---|---|---|
| Resend | Wysyłka e-maili transakcyjnych (powiadomienia o wycenach, linki) | Adres e-mail odbiorcy, imiona i nazwiska oraz numery/kwoty wycen, a także unikalny link do wyceny zawierający token dostępu typu bearer, który jest wysyłany w transakcyjnej wiadomości e-mail | Stany Zjednoczone | Certyfikacja w ramach Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), ze standardowymi klauzulami umownymi UE włączonymi do umowy powierzenia Resend jako dodatkowym zabezpieczeniem. |
| Hetzner Object Storage | Przechowywanie zdjęć przesłanych przez klientów końcowych | Przesłane zdjęcia (mogą zawierać metadane EXIF/GPS) | Falkenstein, Niemcy (EOG) | Brak transferu do państwa trzeciego. Przetwarzanie na podstawie standardowej umowy powierzenia Hetzner. |
| Hetzner (hosting infrastruktury) | Hosting samodzielnie utrzymywanej podstawowej bazy danych PostgreSQL (wszystkie dane operatorów i klientów końcowych) oraz jej kopii zapasowych | Wszystkie dane osobowe opisane w Umowie powierzenia | Niemcy (EOG) | Brak transferu do państwa trzeciego. Przetwarzanie na podstawie standardowej umowy powierzenia Hetzner. |
Kopie wymienionych wyżej umów powierzenia zawartych z subprocesorami są dostępne na żądanie pod adresem hello@offerlink.me.
Dostawcy, którzy nie są subprocesorami
Poniżsi dostawcy nie są subprocesorami danych klientów końcowych w rozumieniu Umowy powierzenia i są wymienieni wyłącznie dla przejrzystości:
- Clerk (uwierzytelnianie i zarządzanie tożsamością) przetwarza dane kont operatorów/administratorów (imiona i nazwiska oraz adresy e-mail operatorów; nazwa i logo organizacji). Nie otrzymuje danych zapytań klientów końcowych. OfferLink działa jako niezależny administrator tych danych zgodnie ze swoją Polityką Prywatności; Clerk ma siedzibę w USA, a transfer jest zabezpieczony certyfikacją Clerk w ramach Ram Ochrony Danych UE–USA ze standardowymi klauzulami umownymi UE jako zabezpieczeniem zapasowym.
- Umami (analityka użycia) jest hostowane samodzielnie przez OfferLink na własnej infrastrukturze Hetzner w Niemczech (UE) - żadna strona trzecia nie otrzymuje tych danych. Nie używa plików cookie i działa na stronie marketingowej OfferLink oraz w aplikacji, w tym na hostowanych stronach zapytań i wycen klientów końcowych; ścieżki stron są zapisywane w formie szablonów (np.
/q/:publicReference), tokeny dostępu nie są nigdy przekazywane, a dane zapytań klientów końcowych nie są rejestrowane. OfferLink działa jako niezależny administrator tych zbiorczych, nieidentyfikujących pomiarów zgodnie ze swoją Polityką Prywatności.
Zmiany
Przed rozpoczęciem przetwarzania przez każdego nowego lub zastępczego subprocesora OfferLink, z co najmniej 30-dniowym wyprzedzeniem kalendarzowym, wyśle każdemu Operatorowi wiadomość e-mail na adres powiązany z jego kontem. Powiadomienie wskaże dostawcę, cel przetwarzania, lokalizację przetwarzania, zabezpieczenia transferu oraz datę wejścia zmiany w życie.
Operator może, przed datą wejścia zmiany w życie, zgłosić uzasadniony sprzeciw oparty na przesłankach ochrony danych, wysyłając wiadomość na adres hello@offerlink.me. OfferLink i Operator podejmą w dobrej wierze próbę rozwiązania sprzeciwu. Jeżeli sprzeciw nie zostanie rozwiązany, Operator może zaprzestać korzystania z usługi i zażądać zwrotu lub usunięcia swoich danych przed rozpoczęciem przetwarzania przez nowego lub zastępczego subprocesora.