Umowa powierzenia przetwarzania danych osobowych
Jak ta umowa jest zawierana. Umowa powierzenia stanowi integralną część Regulaminu i zostaje zawarta w formie elektronicznej (art. 28 ust. 9 RODO) z chwilą złożenia zamówienia na Plan hostingowy przyciskiem „Kupuję i płacę” (§ 6 Regulaminu). Nie wymaga podpisu ani odrębnego dokumentu. Użytkownik, który potrzebuje egzemplarza podpisanego, może o niego wystąpić na adres studio@f33.pl — wystawiamy go w wersji elektronicznej (PDF) bez dodatkowych opłat.
Sekcja I — Postanowienia wstępne
Klauzula 1. Cel i zakres
- Celem niniejszych klauzul jest zapewnienie zgodności z art. 28 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w zakresie danych osobowych, które Użytkownik gromadzi za pośrednictwem stron internetowych, sklepów, systemów rezerwacji, formularzy, skrzynek e-mail i innych funkcji utrzymywanych w Serwisie.
- Administratorem danych, o których mowa w ust. 1, jest Użytkownik (dalej także: „Administrator”), zidentyfikowany danymi swojego Konta w Serwisie (imię i nazwisko lub nazwa, adres e-mail, dane rozliczeniowe, NIP — jeśli podany).
- Podmiotem przetwarzającym (dalej: „Procesor”) jest:
Studio F33
Nierejestrowana działalność gospodarcza w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców (Dz.U. 2018 poz. 646 ze zm.)
ul. Północna 26/5, 16-400 Suwałki
NIP: 545-117-60-40
E-mail: studio@f33.pl - Klauzule mają zastosowanie do przetwarzania danych osobowych opisanego w Załączniku II.
- Załączniki I–IV stanowią integralną część klauzul.
- Klauzule nie zwalniają Administratora z obowiązków, które ciążą na nim na mocy RODO (w szczególności obowiązku informacyjnego wobec osób, których dane dotyczą — art. 13 i 14, oraz zapewnienia podstawy prawnej przetwarzania — art. 6). Procesor udostępnia w tym celu plugin „Dokumenty prawne”, ale za treść dokumentów publikowanych na stronie Administratora odpowiada Administrator.
Klauzula 2. Niezmienność klauzul
- Strony zobowiązują się nie zmieniać klauzul, z wyjątkiem uzupełnienia załączników oraz aktualizacji informacji w nich zawartych.
- Nie stoi to na przeszkodzie włączeniu klauzul do szerszej umowy (Regulaminu) ani dodaniu innych postanowień, o ile nie są one bezpośrednio ani pośrednio sprzeczne z klauzulami i nie naruszają praw i wolności osób, których dane dotyczą.
Klauzula 3. Interpretacja
- Terminy zdefiniowane w RODO mają w klauzulach to samo znaczenie.
- Klauzule należy odczytywać i interpretować w świetle przepisów RODO.
- Klauzul nie należy interpretować w sposób sprzeczny z prawami i obowiązkami przewidzianymi w RODO ani w sposób naruszający podstawowe prawa lub wolności osób, których dane dotyczą.
Klauzula 4. Hierarchia
W razie sprzeczności między niniejszymi klauzulami a postanowieniami Regulaminu lub innych umów między Stronami pierwszeństwo mają klauzule.
Sekcja II — Obowiązki Stron
Klauzula 5. Opis przetwarzania
Szczegóły operacji przetwarzania — w szczególności kategorie danych osobowych i cele, dla których dane są przetwarzane w imieniu Administratora — określono w Załączniku II.
Klauzula 6. Obowiązki Stron
6.1. Instrukcje
- Procesor przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora, chyba że obowiązek taki nakłada na niego prawo Unii lub prawo państwa członkowskiego; w takim przypadku Procesor informuje Administratora o tym obowiązku prawnym przed rozpoczęciem przetwarzania, o ile prawo tego nie zabrania z uwagi na ważny interes publiczny.
- Udokumentowanymi poleceniami są: Regulamin i niniejsze klauzule, konfiguracja Usług dokonywana przez Administratora w Panelu i CMS (m.in. instalacja pluginów, ustawienia formularzy, sklepu, rezerwacji, newslettera, skrzynek e-mail, kopii zapasowych, eksportu i usunięcia danych) oraz polecenia przekazane na adres studio@f33.pl z adresu e-mail przypisanego do Konta.
- Procesor niezwłocznie informuje Administratora, jeżeli jego zdaniem polecenie narusza RODO lub inne przepisy o ochronie danych; do czasu wyjaśnienia może wstrzymać jego wykonanie.
6.2. Ograniczenie celu
Procesor przetwarza dane osobowe wyłącznie w konkretnym celu (celach) określonym w Załączniku II, chyba że otrzyma dalsze polecenia Administratora. Procesor nie wykorzystuje danych powierzonych do własnych celów (w szczególności nie profiluje osób odwiedzających strony Administratora i nie wykorzystuje ich danych do trenowania modeli AI).
6.3. Czas trwania przetwarzania
Przetwarzanie trwa przez okres obowiązywania umowy o świadczenie Usług (Planu) i kończy się zgodnie z klauzulą 9 oraz Załącznikiem II.
6.4. Bezpieczeństwo przetwarzania
- Procesor wdraża co najmniej środki techniczne i organizacyjne określone w Załączniku III, aby zapewnić bezpieczeństwo danych osobowych — w tym ochronę przed naruszeniem prowadzącym do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub dostępu (naruszenie ochrony danych osobowych). Oceniając odpowiedni stopień bezpieczeństwa, Strony uwzględniają stan wiedzy technicznej, koszt wdrożenia, charakter, zakres, kontekst i cele przetwarzania oraz ryzyko dla osób, których dane dotyczą.
- Procesor udziela dostępu do danych członkom swojego personelu wyłącznie w zakresie niezbędnym do wykonania, zarządzania i monitorowania umowy oraz zapewnia, że osoby te zobowiązały się do zachowania poufności lub podlegają ustawowemu obowiązkowi poufności.
- Administrator odpowiada za bezpieczeństwo po swojej stronie: poufność danych logowania do Konta, CMS, SFTP i skrzynek e-mail, włączenie uwierzytelniania dwuskładnikowego, nadawanie dostępów współpracownikom oraz konfigurację pluginów zgodnie z zasadą minimalizacji danych.
6.5. Dane wrażliwe
Usługi nie są przeznaczone do przetwarzania szczególnych kategorii danych (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO). Jeżeli Administrator zamierza przetwarzać takie dane (np. rezerwacje usług medycznych z opisem dolegliwości), zobowiązany jest poinformować o tym Procesora przed rozpoczęciem przetwarzania na adres studio@f33.pl i uzgodnić dodatkowe ograniczenia (m.in. wyłączenie funkcji AI dla tych danych, szyfrowanie po stronie aplikacji, skrócone okresy retencji).
6.6. Dokumentacja i zgodność z przepisami
- Strony są w stanie wykazać zgodność z niniejszymi klauzulami.
- Procesor niezwłocznie i odpowiednio rozpatruje zapytania Administratora dotyczące przetwarzania danych zgodnie z klauzulami.
- Procesor udostępnia Administratorowi wszelkie informacje niezbędne do wykazania zgodności z obowiązkami określonymi w klauzulach i wynikającymi bezpośrednio z RODO. Na wniosek Administratora Procesor umożliwia również przeprowadzenie audytów operacji przetwarzania objętych klauzulami i przyczynia się do nich, w rozsądnych odstępach czasu (nie częściej niż raz na 12 miesięcy, chyba że wystąpiło naruszenie) lub w razie wskazań świadczących o nieprzestrzeganiu klauzul. Podejmując decyzję o przeglądzie lub audycie, Administrator może wziąć pod uwagę odpowiednie certyfikaty posiadane przez Procesora lub jego podprocesorów (np. certyfikaty ISO 27001 centrów danych Hetzner).
- Administrator może zdecydować o przeprowadzeniu audytu samodzielnie lub zlecić go niezależnemu audytorowi. Audyt przeprowadza się w pierwszej kolejności na podstawie dokumentacji i odpowiedzi na pytania (audyt zdalny); audyt na miejscu wymaga uzgodnienia terminu z co najmniej 14-dniowym wyprzedzeniem i nie może naruszać bezpieczeństwa danych innych Użytkowników Serwisu (infrastruktura współdzielona). Koszty audytu ponosi Administrator, chyba że audyt wykaże naruszenie klauzul przez Procesora.
- Strony udostępniają informacje, o których mowa w niniejszej klauzuli, w tym wyniki audytów, właściwemu organowi nadzorczemu na jego żądanie.
6.7. Korzystanie z podprocesorów
- Ogólna zgoda. Procesor posiada ogólną zgodę Administratora na korzystanie z podprocesorów wymienionych w Załączniku IV (aktualna lista: pageforyou.pl/pl/podprocesorzy). Procesor informuje Administratora — e-mailem na adres Konta i komunikatem w Panelu — o wszelkich zamierzonych zmianach na liście przez dodanie lub zastąpienie podprocesorów z wyprzedzeniem co najmniej 14 dni, dając Administratorowi wystarczająco dużo czasu na wyrażenie sprzeciwu przed rozpoczęciem korzystania z danego podprocesora. Sprzeciw należy przesłać na adres studio@f33.pl. W razie sprzeciwu, którego nie da się uwzględnić, Administrator może rozwiązać umowę o świadczenie Usług bez dodatkowych kosztów przed wejściem zmiany w życie, z zachowaniem zwrotu niewykorzystanej części opłaty.
- Jeżeli Procesor angażuje podprocesora do wykonywania konkretnych czynności przetwarzania w imieniu Administratora, czyni to na podstawie umowy, która nakłada na podprocesora zasadniczo te same obowiązki w zakresie ochrony danych, jakie nałożono na Procesora w niniejszych klauzulach. Procesor zapewnia, że podprocesor wywiązuje się z obowiązków, którym podlega Procesor zgodnie z klauzulami i RODO.
- Na wniosek Administratora Procesor przekazuje kopię umowy z podprocesorem (lub jej istotne postanowienia, np. publiczne DPA dostawcy) wraz z późniejszymi zmianami. Procesor może usunąć informacje handlowe poufne w zakresie niezbędnym do ochrony tajemnicy przedsiębiorstwa.
- Procesor ponosi pełną odpowiedzialność wobec Administratora za wykonanie przez podprocesora obowiązków wynikających z umowy z Procesorem i niezwłocznie powiadamia Administratora o każdym przypadku niewywiązania się przez podprocesora z tych obowiązków.
6.8. Przekazywanie danych do państw trzecich
- Dane powierzone są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (serwery w Niemczech i Finlandii — Załącznik IV).
- Każde przekazanie danych do państwa trzeciego lub organizacji międzynarodowej przez Procesora odbywa się wyłącznie na udokumentowane polecenie Administratora lub w celu spełnienia szczególnego wymogu prawa Unii lub państwa członkowskiego, któremu podlega Procesor, i zgodnie z rozdziałem V RODO. Za takie polecenie uznaje się w szczególności włączenie i użycie przez Administratora funkcji AI, których dostawca ma siedzibę poza EOG (Załącznik IV) — przekazanie odbywa się wtedy na podstawie decyzji o adekwatności (art. 45 RODO) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) zawartych między Procesorem a podprocesorem.
- Administrator zgadza się, że w przypadku gdy Procesor angażuje podprocesora zgodnie z klauzulą 6.7 do wykonywania czynności przetwarzania w imieniu Administratora, które wiążą się z przekazaniem danych osobowych w rozumieniu rozdziału V RODO, Procesor i podprocesor mogą zapewnić zgodność z rozdziałem V, stosując standardowe klauzule umowne przyjęte przez Komisję na podstawie art. 46 ust. 2 RODO, o ile spełnione są warunki ich stosowania.
Klauzula 7. Pomoc dla Administratora
- Procesor niezwłocznie powiadamia Administratora o każdym wniosku otrzymanym od osoby, której dane dotyczą (np. skierowanym na adres e-mail Procesora, a dotyczącym strony Administratora). Procesor nie odpowiada sam na taki wniosek, chyba że Administrator go do tego upoważnił.
- Procesor pomaga Administratorowi w wywiązaniu się z obowiązku odpowiadania na wnioski osób, których dane dotyczą, w zakresie wykonywania ich praw — uwzględniając charakter przetwarzania. Podstawowym narzędziem pomocy są funkcje Panelu i CMS: wyszukiwanie, eksport (kopia zapasowa strony i danych pluginów), poprawianie i usuwanie wpisów (zamówień, rezerwacji, wiadomości, subskrybentów). Gdy funkcje te nie wystarczają, Procesor wykonuje czynności na polecenie Administratora w terminie umożliwiającym Administratorowi dochowanie terminu z art. 12 ust. 3 RODO (co do zasady do 5 dni roboczych).
- Oprócz obowiązku pomocy Administratorowi, o którym mowa w ust. 2, Procesor pomaga Administratorowi także w zapewnieniu wywiązania się z następujących obowiązków, uwzględniając charakter przetwarzania i dostępne mu informacje:
- obowiązku przeprowadzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych (art. 35 RODO), jeżeli rodzaj przetwarzania może powodować wysokie ryzyko;
- obowiązku skonsultowania się z właściwym organem nadzorczym przed przetwarzaniem (art. 36 RODO), jeżeli ocena skutków wskazuje na wysokie ryzyko, którego Administrator nie może zminimalizować;
- obowiązku zapewnienia dokładności i aktualności danych — przez niezwłoczne informowanie Administratora, gdy Procesor dowie się, że przetwarzane przez niego dane są nieprawidłowe lub nieaktualne;
- obowiązków wynikających z art. 32 RODO (bezpieczeństwo przetwarzania).
- Strony określają w Załączniku III odpowiednie środki techniczne i organizacyjne, za pomocą których Procesor ma pomagać Administratorowi w stosowaniu niniejszej klauzuli, a także zakres i stopień wymaganej pomocy. Pomoc jest objęta opłatą za Plan; czynności wykraczające poza standardowe funkcje Serwisu (np. ręczne przeszukiwanie kopii zapasowych) mogą być rozliczane według stawki godzinowej uzgodnionej z Administratorem przed ich wykonaniem.
Klauzula 8. Zgłaszanie naruszeń ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych Procesor współpracuje z Administratorem i pomaga mu w wywiązaniu się z obowiązków wynikających z art. 33 i 34 RODO, uwzględniając charakter przetwarzania i dostępne mu informacje.
8.1. Naruszenie dotyczące danych przetwarzanych przez Administratora (np. wyciek z własnego systemu Administratora, podanie danych logowania osobie nieuprawnionej). Procesor pomaga Administratorowi:
- w zgłoszeniu naruszenia właściwemu organowi nadzorczemu bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia (jeżeli jest ono istotne) — dostarczając dostępne logi i informacje techniczne;
- w uzyskaniu informacji, które należy podać w zgłoszeniu (art. 33 ust. 3 RODO): charakter naruszenia, kategorie i przybliżoną liczbę osób oraz wpisów, możliwe konsekwencje, zastosowane lub proponowane środki zaradcze;
- w zawiadomieniu osób, których dane dotyczą, gdy naruszenie może powodować wysokie ryzyko (art. 34 RODO) — np. przez udostępnienie funkcji wysyłki wiadomości do subskrybentów/klientów.
8.2. Naruszenie dotyczące danych przetwarzanych przez Procesora. Procesor zawiadamia Administratora bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia naruszenia, e-mailem na adres Konta oraz komunikatem w Panelu. Zawiadomienie zawiera co najmniej: opis charakteru naruszenia (w miarę możliwości kategorie i przybliżoną liczbę osób oraz wpisów), dane punktu kontaktowego (studio@f33.pl), możliwe konsekwencje oraz środki zastosowane lub proponowane w celu zaradzenia naruszeniu i zminimalizowania jego skutków. Jeżeli nie da się przekazać wszystkich informacji jednocześnie, są one przekazywane sukcesywnie bez zbędnej zwłoki.
Sekcja III — Postanowienia końcowe
Klauzula 9. Zakończenie przetwarzania i usunięcie danych
- Po zakończeniu świadczenia Usług (rozwiązanie umowy, wygaśnięcie Planu bez odnowienia po upływie okresu zawieszenia z § 7 Regulaminu, usunięcie Konta) Procesor — zależnie od decyzji Administratora — usuwa wszystkie dane osobowe przetwarzane w jego imieniu albo zwraca je Administratorowi (eksport w Panelu: kopia zapasowa strony, plików, baz danych, poczty i danych pluginów) i usuwa istniejące kopie, chyba że prawo Unii lub państwa członkowskiego wymaga dalszego przechowywania.
- Administrator ma możliwość pobrania eksportu do dnia usunięcia Konta. Dane są usuwane w terminie 30 dni od zakończenia umowy; kopie zapasowe są usuwane w cyklu rotacji, nie później niż 30 dni po usunięciu danych produkcyjnych. Zarejestrowane domeny pozostają przy Administratorze (§ 6a Regulaminu).
- Do czasu usunięcia Procesor nadal zapewnia zgodność z niniejszymi klauzulami. Na wniosek Administratora Procesor potwierdza usunięcie danych e-mailem.
Klauzula 10. Nieprzestrzeganie klauzul i rozwiązanie umowy
- Jeżeli Procesor narusza swoje obowiązki wynikające z klauzul, Administrator może polecić Procesorowi zawieszenie przetwarzania danych osobowych do czasu, aż Procesor zacznie przestrzegać klauzul lub umowa zostanie rozwiązana; Procesor niezwłocznie informuje Administratora, jeżeli z jakiegokolwiek powodu nie jest w stanie przestrzegać klauzul.
- Administrator jest uprawniony do rozwiązania umowy w zakresie, w jakim dotyczy ona przetwarzania danych osobowych zgodnie z klauzulami, jeżeli: (a) przetwarzanie zostało zawieszone na podstawie ust. 1, a zgodność z klauzulami nie została przywrócona w rozsądnym terminie, nie dłuższym niż miesiąc od zawieszenia; (b) Procesor w istotny lub trwały sposób narusza klauzule lub swoje obowiązki wynikające z RODO; (c) Procesor nie zastosuje się do wiążącej decyzji sądu lub organu nadzorczego dotyczącej jego obowiązków wynikających z klauzul lub RODO.
- Procesor jest uprawniony do rozwiązania umowy w zakresie przetwarzania danych zgodnie z klauzulami, jeżeli — po poinformowaniu Administratora, że jego polecenia naruszają obowiązujące wymogi prawne (klauzula 6.1 ust. 3) — Administrator nalega na wykonanie tych poleceń.
- Po rozwiązaniu umowy stosuje się klauzulę 9.
Klauzula 11. Prawo właściwe i odpowiedzialność
- Klauzule podlegają prawu polskiemu. Sądem właściwym jest sąd właściwy dla siedziby Procesora, a w sporach z Administratorem będącym Konsumentem — sąd właściwy według Kodeksu postępowania cywilnego.
- Odpowiedzialność Stron wobec siebie z tytułu klauzul określają art. 82 RODO oraz — w zakresie dopuszczonym prawem — § 10 Regulaminu (ograniczenie odpowiedzialności wobec Użytkowników niebędących Konsumentami do wysokości opłat z ostatnich 12 miesięcy nie dotyczy odpowiedzialności wobec osób, których dane dotyczą, ani kar administracyjnych).
Załącznik I — Lista Stron
| Rola | Dane |
|---|---|
| Administrator | Użytkownik Serwisu — dane identyfikacyjne i kontaktowe zgodne z Kontem (imię i nazwisko / nazwa, adres e-mail, adres, NIP — jeśli podany). Osoba kontaktowa: właściciel Konta. |
| Procesor | Studio F33, ul. Północna 26/5, 16-400 Suwałki, NIP 545-117-60-40. Kontakt: studio@f33.pl. |
Załącznik II — Opis przetwarzania
| Element | Opis |
|---|---|
| Kategorie osób, których dane dotyczą |
|
| Kategorie danych osobowych |
|
| Dane wrażliwe | Niezamierzone. Zob. klauzula 6.5. |
| Charakter przetwarzania | Przechowywanie (hosting plików, baz danych, poczty), utrwalanie, porządkowanie, wyświetlanie (publikacja stron), przesyłanie (dostarczanie e-maili, powiadomień o zamówieniach i rezerwacjach), kopiowanie (kopie zapasowe), eksport, usuwanie; generowanie treści przez AI na polecenie Administratora. |
| Cel przetwarzania | Świadczenie na rzecz Administratora Usług określonych w § 3 Regulaminu: Hosting WWW, Rejestracja i zarządzanie domenami, Hosting e-mail, Bazy danych (MySQL/PostgreSQL), AI Builder, Agent AI (MCP), Chatboty AI, Marketplace aplikacji webowych, Zarządzanie plikami, Zadania CRON, Dostęp SSH, Statystyki i monitoring. |
| Czas trwania | Okres obowiązywania umowy o świadczenie Usług; usunięcie zgodnie z klauzulą 9 (30 dni + rotacja kopii zapasowych do 30 dni). |
| Przetwarzanie przez podprocesorów | Zgodnie z Załącznikiem IV: infrastruktura serwerowa i kopie zapasowe (EOG); dostawca modeli AI (tylko dla treści przekazanych funkcjom AI, gdy są włączone). |
Załącznik III — Środki techniczne i organizacyjne (art. 32 RODO)
- Szyfrowanie transmisji: TLS dla stron (automatyczne certyfikaty SSL), panelu, CMS, poczty (STARTTLS/IMAPS/SMTPS) i SFTP.
- Uwierzytelnianie: hasła przechowywane jako hash (bcrypt); uwierzytelnianie dwuskładnikowe (TOTP / kod e-mail) dostępne dla każdego Konta; blokada po nieudanych próbach logowania; sesje z limitem bezczynności.
- Separacja klientów: odrębne konta systemowe, katalogi i bazy danych dla każdego Użytkownika; limity zasobów per Plan; zasada najmniejszych uprawnień w dostępie personelu Procesora.
- Kopie zapasowe: automatyczne kopie zapasowe (częstotliwość wg Planu) przechowywane w EOG w odrębnej lokalizacji (Storage Box), szyfrowane; możliwość pobrania kopii przez Administratora.
- Monitoring i logi: monitoring dostępności i prób nieautoryzowanego dostępu, alerty do administratora systemu; logi serwera przechowywane 90 dni.
- Aktualizacje: regularne aktualizacje systemu operacyjnego i oprogramowania; przegląd zależności.
- Ciągłość działania: infrastruktura w certyfikowanych centrach danych (ISO 27001) z redundantnym zasilaniem i łączami; procedura odtwarzania z kopii zapasowej.
- Organizacja: obowiązek poufności osób mających dostęp do danych; procedura zgłaszania naruszeń (klauzula 8); rejestr kategorii czynności przetwarzania (art. 30 ust. 2 RODO).
- Pomoc Administratorowi (klauzula 7): funkcje eksportu, poprawiania i usuwania danych w Panelu i CMS; plugin „Dokumenty prawne” (polityka prywatności, klauzula informacyjna, regulamin) oraz banner cookies dla stron Administratora; kontakt studio@f33.pl.
Załącznik IV — Lista podprocesorów
Aktualna, szczegółowa lista (podmiot, siedziba, lokalizacja przetwarzania, cel, podstawa transferu) jest prowadzona na stronie pageforyou.pl/pl/podprocesorzy i stanowi część niniejszego Załącznika. Zmiany są komunikowane zgodnie z klauzulą 6.7. W dniu wersji tego dokumentu podprocesorami są:
- Hetzner Online GmbH (Niemcy) — serwery, przestrzeń na kopie zapasowe; centra danych w Niemczech i Finlandii (EOG).
- Anthropic, PBC (USA) — dostawca modeli AI, wyłącznie dla treści przekazanych funkcjom AI i wyłącznie gdy funkcje AI są w Serwisie włączone; podstawa transferu: rozdział V RODO (zob. lista podprocesorów).
Poczta e-mail (Postfix/Dovecot) działa na własnych serwerach Procesora w infrastrukturze Hetzner — nie jest odrębnym podprocesorem. Operator płatności i rejestrator domen nie przetwarzają danych powierzonych przez Administratora — są odrębnymi administratorami danych w zakresie własnych usług (zob. lista podprocesorów, sekcja B).