Wersja 1.0 · stan na [DATA]
Poniżej znajduje się lista dalszych podmiotów przetwarzających (podprocesorów), z których TREJKA Sp. z o.o. korzysta przy świadczeniu usług na rzecz klientów, którym powierzyli nam przetwarzanie danych osobowych na podstawie umowy powierzenia.
Każdy podprocesor przetwarza dane wyłącznie w zakresie usługi, której dotyczy, i na podstawie umowy zapewniającej ochronę danych co najmniej na poziomie wymaganym w naszej umowie powierzenia. Podprocesor przetwarza dane danego klienta tylko wtedy, gdy klient korzysta z odpowiedniej usługi.
Podprocesorzy
| Podmiot | Usługa / cel | Dotyczy usług | Lokalizacja danych | Podstawa transferu poza EOG |
|---|---|---|---|---|
| [NAZWA DOSTAWCY CHMURY e2, siedziba] | przechowywanie kopii zapasowych poza siedzibą (obiektowa przestrzeń dyskowa) | kopie zapasowe, opieka WordPress, opieka IT | Unia Europejska [region] | nie dotyczy – dane w EOG |
| G DATA CyberDefense AG, Bochum, Niemcy | centralne zarządzanie ochroną antywirusową stanowisk | opieka IT | Unia Europejska (Niemcy) | nie dotyczy – dane w EOG |
| [NAZWA DOSTAWCY HOSTINGU / SERWERÓW TREJKA, siedziba] | serwery, na których działają panel klienta, systemy monitoringu i raportowania | wszystkie usługi | [kraj] | [nie dotyczy / SCC / DPF] |
| [NARZĘDZIE DO KOPII Microsoft 365 / Google Workspace, siedziba] | wykonywanie kopii skrzynek pocztowych, kalendarzy i kontaktów | backup poczty firmowej | [kraj] | [nie dotyczy / SCC / DPF] |
| [NARZĘDZIE DO POMOCY ZDALNEJ, siedziba] | zdalny dostęp do stanowisk w celu udzielenia pomocy | opieka IT, pomoc zdalna | [kraj] | [nie dotyczy / SCC / DPF] |
| [DOSTAWCA POCZTY E-MAIL TREJKA, siedziba] | korespondencja z klientem, obsługa zgłoszeń | wszystkie usługi | [kraj] | [nie dotyczy / SCC / DPF] |
| Cloudflare, Inc., San Francisco, USA [potwierdź, czy dotyczy stron klientów] | sieć dostarczania treści (CDN), ochrona przed atakami i zapora aplikacyjna dla stron klientów | opieka WordPress (jeśli włączona) | globalnie, w tym USA | EU-U.S. Data Privacy Framework, standardowe klauzule umowne |
| CleanTalk [potwierdź podmiot i czy dotyczy stron klientów] | ochrona formularzy i komentarzy przed spamem | opieka WordPress (jeśli włączona) | [kraj] | [SCC / DPF] |
Własna infrastruktura TREJKA
Część usług świadczymy na własnej infrastrukturze, która nie stanowi dalszego powierzenia:
- Backup Center TREJKA w Białymstoku – kopie zapasowe przechowywane na serwerach będących własnością TREJKA, w Polsce.
- Autorskie wtyczki TREJKA (WP Admin Helper, WP Backup, WP Monitor, WP Raport, WP Shield) – działają na stronach klientów i przekazują dane do systemów TREJKA, bez udziału podmiotów trzecich.
- Serwery QNAP w siedzibie klienta – urządzenia klienta, które konfigurujemy i którymi zarządzamy.
Usługi, z którymi klient ma umowę bezpośrednio
Dostawcy, z którymi klient zawarł umowę samodzielnie – np. firma hostingowa strony klienta, Microsoft 365 lub Google Workspace na koncie klienta, operator płatności w sklepie – nie są naszymi podprocesorami. Są to dostawcy klienta, a ich zasady ochrony danych wynikają z umowy klienta z danym dostawcą.
Zmiany listy
O zamiarze dodania lub zastąpienia podprocesora informujemy klientów e-mailem co najmniej 14 dni przed zmianą. W tym czasie klient może zgłosić uzasadniony sprzeciw na zasadach opisanych w § 4 umowy powierzenia. Poprzednie wersje tej listy są dostępne w archiwum dokumentów.
Pytania dotyczące podprocesorów: Bartosz Stępniewski, ba****@****ka.com, +48 695 423 811.
