Subprocesorzy
Data wejścia w życie: 16 lipca 2026 r. (wersja 1.0) Data ostatniej aktualizacji: 24 października 2026 r.
Ta strona zawiera listę subprocesorów, z których OfferLink korzysta przy przetwarzaniu danych osobowych klientów końcowych w imieniu firm korzystających z usługi, zgodnie z Umową powierzenia przetwarzania danych.
Subprocesorzy danych klientów końcowych
| Subprocesor | Cel | Ujawniane dane osobowe | Lokalizacja / hosting | Zabezpieczenie transferu |
|---|---|---|---|---|
| Resend | Wysyłka e-maili transakcyjnych (powiadomienia o wycenach, linki) | Adres e-mail odbiorcy, imiona i nazwiska oraz numery/kwoty wycen, a także unikalny link do wyceny zawierający token dostępu typu bearer, który jest wysyłany w transakcyjnej wiadomości e-mail | Stany Zjednoczone | Certyfikacja w ramach Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), ze standardowymi klauzulami umownymi UE włączonymi do umowy powierzenia Resend jako dodatkowym zabezpieczeniem. |
| Hetzner Object Storage | Przechowywanie zdjęć przesłanych przez klientów końcowych | Przesłane zdjęcia (mogą zawierać metadane EXIF/GPS) | Falkenstein, Niemcy (EOG) | Brak transferu do państwa trzeciego. Przetwarzanie na podstawie standardowej umowy powierzenia Hetzner. |
| Hetzner (hosting infrastruktury) | Hosting samodzielnie utrzymywanej podstawowej bazy danych PostgreSQL (wszystkie dane operatorów i klientów końcowych) oraz jej kopii zapasowych | Wszystkie dane osobowe opisane w Umowie powierzenia | Niemcy (EOG) | Brak transferu do państwa trzeciego. Przetwarzanie na podstawie standardowej umowy powierzenia Hetzner. |
Kopie wymienionych wyżej umów powierzenia zawartych z subprocesorami są dostępne na żądanie pod adresem hello@offerlink.me.
Dostawcy, którzy nie są subprocesorami
Poniżsi dostawcy nie są subprocesorami danych klientów końcowych w rozumieniu Umowy powierzenia i są wymienieni wyłącznie dla przejrzystości:
- Clerk (uwierzytelnianie i zarządzanie tożsamością) przetwarza dane kont operatorów/administratorów (imiona i nazwiska oraz adresy e-mail operatorów; nazwa i logo organizacji). Nie otrzymuje danych zapytań klientów końcowych. OfferLink działa jako niezależny administrator tych danych zgodnie ze swoją Polityką Prywatności; Clerk ma siedzibę w USA, a transfer jest zabezpieczony certyfikacją Clerk w ramach Ram Ochrony Danych UE–USA ze standardowymi klauzulami umownymi UE jako zabezpieczeniem zapasowym.
- Umami (statystyki i nagrywanie sesji) jest hostowane samodzielnie przez OfferLink na własnej infrastrukturze Hetzner w Niemczech (UE); żadna strona trzecia nie otrzymuje tych danych. Bezplikowy tracker rejestruje odsłony strony marketingowej i publicznych stron aplikacji, w tym stron wycen; ścieżki wycen używają ogólnych wzorców, a tokeny dostępu nigdy nie są przekazywane. Rejestrator sesji działa na stronie marketingowej i publicznych hostowanych formularzach zapytania, ale nie na stronach wycen, trasach operatora, podglądach ani adresach URL z parametrem
token. Rejestruje aktywność na stronie w ramach sesji oraz mapy kliknięć i przewijania; wartości pól są maskowane, a pola kontaktowe klientów, opisy zapytań i podglądy zdjęć wykluczane. Inny widoczny tekst oraz ścieżki hostowanych formularzy mogą być widoczne, w tym odniesienia do klientów. Nagrania przechowujemy do 24 miesięcy. OfferLink działa jako niezależny administrator tych pomiarów zgodnie ze swoją Polityką Prywatności.
Zmiany
Przed rozpoczęciem przetwarzania przez każdego nowego lub zastępczego subprocesora OfferLink, z co najmniej 30-dniowym wyprzedzeniem kalendarzowym, wyśle każdemu Operatorowi wiadomość e-mail na adres powiązany z jego kontem. Powiadomienie wskaże dostawcę, cel przetwarzania, lokalizację przetwarzania, zabezpieczenia transferu oraz datę wejścia zmiany w życie.
Operator może, przed datą wejścia zmiany w życie, zgłosić uzasadniony sprzeciw oparty na przesłankach ochrony danych, wysyłając wiadomość na adres hello@offerlink.me. OfferLink i Operator podejmą w dobrej wierze próbę rozwiązania sprzeciwu. Jeżeli sprzeciw nie zostanie rozwiązany, Operator może zaprzestać korzystania z usługi i zażądać zwrotu lub usunięcia swoich danych przed rozpoczęciem przetwarzania przez nowego lub zastępczego subprocesora.