Lista podprocesorów i odbiorców danych
Dokument wskazuje, komu Studio F33 (ul. Północna 26/5, 16-400 Suwałki) — operator serwisu pageforyou.pl — powierza lub udostępnia dane osobowe:
- Sekcja A — podprocesorzy (art. 28 ust. 2 i 4 RODO): podmioty przetwarzające dane w naszym imieniu — zarówno dane naszych Użytkowników, jak i dane, które Użytkownicy powierzają nam jako administratorzy swoich stron (klienci sklepów, osoby rezerwujące, nadawcy formularzy).
- Sekcja B — odrębni administratorzy: podmioty, którym udostępniamy dane w celu wykonania umowy z Użytkownikiem, ale które przetwarzają je we własnym imieniu i na własną odpowiedzialność (operator płatności, rejestrator domen).
O dodaniu lub zastąpieniu podprocesora informujemy Użytkowników e-mailem i komunikatem w Panelu z wyprzedzeniem co najmniej 14 dni (klauzula 6.7 umowy powierzenia). Sprzeciw: studio@f33.pl.
Sekcja A — Podprocesorzy
| Podmiot | Siedziba i lokalizacja przetwarzania | Cel i zakres przetwarzania | Podstawa transferu |
|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Niemcy |
Niemcy (Falkenstein, Norymberga) i Finlandia (Helsinki) — centra danych w EOG | Infrastruktura serwerowa: serwery dedykowane/wirtualne, na których działają Panel, CMS, strony Użytkowników, bazy danych i poczta e-mail (własne serwery Postfix/Dovecot); przestrzeń Storage Box na kopie zapasowe. Zakres: wszystkie dane przetwarzane w Serwisie (przechowywanie, kopie zapasowe). | Przetwarzanie w EOG — transfer nie występuje. Umowa powierzenia (DPA) Hetzner Online GmbH zgodnie z art. 28 RODO; centra danych certyfikowane ISO/IEC 27001. |
| Anthropic, PBC San Francisco, Kalifornia, USA |
USA | Dostawca modeli językowych (Claude) dla funkcji AI Serwisu: generowanie treści stron, asystent i chatboty. Zakres: wyłącznie treści przekazane funkcjom AI przez Użytkownika (prompty, opisy, fragmenty stron); dane nie są wykorzystywane do trenowania modeli.
Status: funkcje AI są obecnie wyłączone — żadne dane nie są przekazywane temu podmiotowi. Po włączeniu funkcji AI dostawcą jest Anthropic, PBC; o włączeniu informujemy zgodnie z klauzulą 6.7 umowy powierzenia. |
Standardowe klauzule umowne KE (art. 46 ust. 2 lit. c RODO) zawarte w umowie powierzenia z dostawcą (Anthropic Data Processing Addendum); dodatkowo — o ile dostawca figuruje na liście EU-U.S. Data Privacy Framework — decyzja Komisji (UE) 2023/1795 (art. 45 RODO). |
Infrastruktura własna (nie są podprocesorami)
- Poczta e-mail — własne serwery Postfix/Dovecot operatora Serwisu na infrastrukturze Hetzner (EOG). Wiadomości nie przechodzą przez zewnętrznych dostawców poczty.
- Kopie zapasowe — szyfrowane, przechowywane w Hetzner Storage Box (EOG).
Sekcja B — Odbiorcy będący odrębnymi administratorami
| Podmiot | Siedziba | Cel i zakres udostępnienia | Podstawa |
|---|---|---|---|
| ePłatności sp. z o.o. sp. k. (operator systemu HotPay) ul. 27 Stycznia 9, 34-120 Andrychów KRS 0000655383, NIP 5512627897 |
Polska (EOG) | Obsługa płatności za Plany, Pluginy i domeny: dane identyfikacyjne płatnika, adres e-mail, kwota i identyfikator zamówienia. Dane instrumentów płatniczych (karta, BLIK, bank) są podawane wyłącznie operatorowi. Operator jest krajową instytucją płatniczą nadzorowaną przez KNF i odrębnym administratorem danych transakcyjnych. | Art. 6 ust. 1 lit. b RODO (wykonanie umowy); przetwarzanie w EOG. |
| Aftermarket.pl Limited Chytron 3, Office 301, P.C. 1075 Nikozja (Nicosia), Cypr nr rej. HE 245422 (Registrar of Companies, Cypr) VAT CY10245422H |
Unia Europejska (EOG) | Rejestracja, odnowienie i transfer domen internetowych zamawianych przez Użytkownika (§ 6a Regulaminu): dane Abonenta wymagane przez rejestr (imię i nazwisko / nazwa, adres, e-mail, telefon, NIP przedsiębiorcy). Rejestrator i rejestr (dla domen .pl — NASK – Państwowy Instytut Badawczy) są odrębnymi administratorami danych abonentów; część danych może być publikowana w WHOIS zgodnie z regulaminem rejestru. | Art. 6 ust. 1 lit. b RODO (wykonanie umowy o rejestrację domeny); przetwarzanie w EOG. |
| Organy publiczne | Polska | Udostępnienie danych wyłącznie na żądanie oparte na przepisie prawa (sąd, prokuratura, Policja, organy podatkowe, Prezes UODO, koordynator ds. usług cyfrowych w trybie aktu o usługach cyfrowych). | Art. 6 ust. 1 lit. c RODO (obowiązek prawny). |
Historia zmian
- 02.10.2026 — pierwsza publikacja listy (audyt 30.09.2026): Hetzner Online GmbH, Anthropic, PBC (AI — status zależny od konfiguracji Serwisu), ePłatności sp. z o.o. sp. k. (HotPay), rejestrator domen.
Pytania dotyczące listy: studio@f33.pl. Zobacz też: Umowa powierzenia przetwarzania danych, Polityka prywatności, Regulamin.