Podmioty przetwarzające
Firmy, które pomagają nam prowadzić BlinkFix i mogą przetwarzać dane osobowe Twojej organizacji.
To jest tłumaczenie pomocnicze. Wiążąca jest wersja angielska. Przeczytaj wersję angielską
Spis treści
Aktualne podmioty przetwarzające
| Podmiot przetwarzający | Cel | Przetwarzane dane | Lokalizacja | Zabezpieczenie transferu |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | Hosting API, usług i stron internetowych (Google Kubernetes Engine); maszyny wirtualne, na których działa własna baza danych BlinkFix; przechowywanie sesji logowania, limitów zapytań i pamięci podręcznych (Memorystore for Valkey); przechowywanie kluczy (Secret Manager) | Wszystkie dane osobowe klienta w trakcie przesyłania, w użyciu i przechowywane | Frankfurt, Niemcy (UE), dla każdego klienta, w tym tych spoza Wielkiej Brytanii i EOG | DPF / SCCs + Dodatek dla Wielkiej Brytanii |
| Cloudflare, Inc. | DNS, bezpieczeństwo sieci i dostarczanie treści dla naszych stron internetowych i API; przechowywanie plików (R2) dla zdjęć, filmów, plików i dokumentów; przechowywanie (R2) naszych kopii zapasowych bazy danych, przechowywanych przez 7 dni | Pliki, adresy IP, dane zapytań, kopie zapasowe bazy danych | Globalna sieć (spółka z USA) | DPF / SCCs + Dodatek dla Wielkiej Brytanii |
| Google LLC / Google Cloud EMEA Ltd (modele Gemini przez Vertex AI, usługa płatna, brak trenowania na Twoich danych) | Wnioskowanie modelu AI dla asystenta AI i zapytań o motyw marki, do odczytywania menu, przepisów i list produktów z plików importowanych przez administratora lub menedżera oraz do odczytywania legitymacji studenckich | Prompty, dane odczytywane przez asystenta dla posiadacza dostępu, zasoby marki, importowane pliki i tekst; zdjęcia legitymacji studenckich | Globalna usługa Google, więc zapytanie może być przetwarzane poza Wielką Brytanią i EOG | DPF / SCCs + Dodatek dla Wielkiej Brytanii |
| Google LLC (Firebase Cloud Messaging; Google Maps Platform) | Powiadomienia push na urządzenia z systemem Android i iOS; wyszukiwanie adresów, geokodowanie i wskazówki dojazdu | Tokeny push i treść powiadomień; adresy i współrzędne | USA i globalnie | DPF / SCCs + Dodatek dla Wielkiej Brytanii |
| Stripe Payments Europe Ltd / Stripe, Inc. | Płatności kartą, Apple Pay i Google Pay, w tym zamówienia dostawców, dostawy i kaucje za samochody; subskrypcje centrali, faktury i przelewy bankowe; premie; kredyty AI kupione na stronie internetowej; portfel i wypłaty (Stripe Connect) | Nazwiska płatnika i odbiorcy, e-maile, kwoty; dane tożsamości i dane bankowe dla kont wypłat | Irlandia, USA | DPF / SCCs + Dodatek dla Wielkiej Brytanii |
| 650 Industries, Inc. (Expo) | Powiadomienia push dla aplikacji BlinkFix Enterprise | Tokeny push, nazwy urządzeń, treść powiadomień | USA | SCC + Aneks dla Wielkiej Brytanii |
| Apple Inc. (APNs) | Dostarczanie powiadomień push na iPhone'y | Tokeny push, treść powiadomień | USA i globalnie | DPF / SCCs + Dodatek dla Wielkiej Brytanii |
| OVH Hosting, Inc. (OVHcloud) | Hosting serwera, na którym BlinkFix uruchamia własny serwer poczty e-mail i MailWizz, dla e-maili serwisowych (kody, zaproszenia, powiadomienia) | Imiona i nazwiska, adresy e-mail, treść e-maili | Beauharnois, Quebec, Kanada | Decyzja o adekwatności dla Kanady (organizacje komercyjne) |
„DPF” oznacza ramy ochrony danych między UE a USA (EU–US Data Privacy Framework) oraz ich rozszerzenie dla Wielkiej Brytanii, dla odbiorców posiadających odpowiedni certyfikat. „SCC” oznaczają standardowe klauzule umowne Komisji Europejskiej (2021/914). „UK Addendum” oznacza brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum). „Decyzja o adekwatności dla Kanady” oznacza decyzję Komisji Europejskiej 2002/2/EC oraz jej uznanie przez Wielką Brytanię, które obejmują organizacje podlegające kanadyjskiej ustawie o ochronie danych osobowych i dokumentach elektronicznych (Personal Information Protection and Electronic Documents Act). Na żądanie potwierdzimy, który mechanizm ma zastosowanie do każdego dostawcy.
Podmioty niebędące podprocesorami
- App Store i Google Play. Gdy ktoś kupuje plan lub kredyty AI w aplikacji BlinkFix, Apple lub Google przyjmuje płatność i obsługuje zakup na podstawie własnego regulaminu i polityki prywatności, jako własny administrator danych. Otrzymujemy jedynie rejestr zakupu.
- Zdjęcia map. Mapy na naszych stronach internetowych wczytują się z OpenStreetMap i OpenFreeMap, a mapy w naszych aplikacjach z Apple Maps lub Google Maps. Usługi te otrzymują adres IP urządzenia oraz wyświetlany obszar, a nie dane Twojej organizacji.
Wybrane przez Ciebie integracje
Gdy Twoja organizacja lub lokal łączy HubSpot, Pipedrive, Salesforce, Square, Clover, Xero, QuickBooks, Sage, FreeAgent, Zoho Books lub inny system, podłącza własną drukarkę fiskalną, certyfikowane oprogramowanie fiskalne lub chmurową usługę fiskalną, albo rejestruje webhook lub używa klucza API, dane są przesyłane do tego systemu na Twoje polecenie. Dostawcy ci nie są podprocesorami BlinkFix; obowiązuje Cię umowa zawarta z nimi. Chmurowa usługa fiskalna, którą BlinkFix kontraktuje samodzielnie dla danego kraju, stanowiłaby wyjątek: BlinkFix dodałby ją do powyższej tabeli, wraz z powiadomieniem opisanym w sekcji Zmiany, zanim zacznie ona otrzymywać jakiekolwiek dane.
Zmiany
Aktualizujemy tę stronę i wysyłamy e-mail do administratorów lub właścicieli kont Twojej organizacji co najmniej 30 dni przed rozpoczęciem przetwarzania Danych Osobowych Klienta przez nowego lub zastępczego podprocesora. Możesz wnieść sprzeciw zgodnie z postanowieniami sekcji 6 dokumentu Umowa powierzenia przetwarzania danych.
Ta aktualizacja (30 października 2026). 8 października 2026 r. przenieśliśmy nasz hosting z Fly.io, MongoDB Atlas (MongoDB, Inc.) oraz Upstash do Google Cloud we Frankfurcie, gdzie obecnie prowadzimy własne serwery baz danych. Te trzy firmy nie przetwarzają już Danych Osobowych Klienta. Nasze zapytania AI, w tym odczytywanie zaimportowanych menu i list produktów, trafiają wyłącznie do Google Gemini za pośrednictwem Vertex AI; nie korzystamy już z OpenAI. Nasz serwer poczty e-mail, który już wcześniej obsługiwaliśmy samodzielnie, jest teraz wymieniony wraz z jego dostawcą hostingu, OVH, w Kanadzie. Jest to zastąpienie podmiotu przetwarzającego: możesz wnieść sprzeciw w ciągu 30 dni od niniejszego powiadomienia, zgodnie z postanowieniami sekcji 6 dokumentu Umowa powierzenia przetwarzania danych. Ta wersja wymienia również każdy system księgowy, CRM i system kasowy, który organizacja może podłączyć (zob. Wybrane przez Ciebie integracje); nie dodaje to żadnego podmiotu przetwarzającego.
Kontakt
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Wielka Brytania.