Podprocesorzy SilkCRM
Stan na: 1.08.2026 r. · Załącznik B do umowy powierzenia w wersji 1.2
Czym jest ta lista
SilkCRM przetwarza dane klientów salonu w imieniu Usługobiorcy (salonu) jako podmiot przetwarzający w rozumieniu art. 28 RODO — administratorem tych danych pozostaje salon. Poniższa lista zawiera podmioty, którym podpowierzamy przetwarzanie danych w zakresie niezbędnym do świadczenia usługi.
Zakres danych przekazywanych każdemu podprocesorowi jest ograniczony do niezbędnego minimum. O zmianach listy Usługobiorcy są informowani z co najmniej 14-dniowym wyprzedzeniem — pocztą elektroniczną lub komunikatem w aplikacji.
Ta strona publikuje Załącznik B do umowy powierzenia przetwarzania danych. Pełna treść umowy: Umowa powierzenia przetwarzania danych osobowych (PDF).
Lista podprocesorów
| Podprocesor | Cel / rola, nazwa usługi | Zakres powierzonych danych | Lokalizacja przetwarzania | Podstawa transferu |
|---|---|---|---|---|
| Supabase, Inc. (USA) | Hosting bazy danych; Supabase | Pełny zakres Danych Powierzonych określony w Załączniku A | EOG — Irlandia (AWS, region eu-west-1, Dublin) | Dane w EOG; na wypadek zdalnego dostępu spoza EOG: standardowe klauzule umowne (SCC) w DPA Supabase |
| Google Ireland Ltd. (Irlandia Płn.) | Infrastruktura aplikacji, load balancing; Google Cloud Platform | Dane przetwarzane w warstwie aplikacji (w ruchu); pełny zakres Danych Powierzonych | EOG — region UE: europe-west1 (Belgia) | Dane w EOG; Google certyfikowany w EU-U.S. DPF, SCC w Cloud Data Processing Addendum |
| Plus Five Five, Inc. (USA) | Wysyłka wiadomości e-mail (transakcyjnych i kampanii); Resend | Adres e-mail i imię odbiorcy oraz treść wysyłanej wiadomości (bez treści dot. danych o zdrowiu) | Wysyłka z regionu EOG (eu-west-1, Irlandia); dane konta, logi i metadane wiadomości przechowywane w USA | EU-U.S. Data Privacy Framework (Resend certyfikowany) oraz SCC |
| LINK Mobility Poland Sp. z o.o. (Polska) | Wysyłka wiadomości SMS; SMSAPI | Numer telefonu i imię odbiorcy oraz treść wysyłanej wiadomości (bez treści dot. danych o zdrowiu) | Polska / EOG (grupa LINK Mobility — podmioty w EOG i Norwegii, państwie EOG) | Przetwarzanie w EOG; umowa powierzenia (UPPDO) z LINK Mobility Poland |
| Functional Software, Inc (USA) | Diagnostyka działania aplikacji; Sentry | Ograniczony zakres technicznych danych osobowych związanych z działaniem aplikacji, takich jak identyfikatory techniczne lub sesyjne, dane urządzenia i informacje diagnostyczne. Dane identyfikacyjne klientów, treści wiadomości i dane szczególnych kategorii są filtrowane przed wysłaniem. | USA | Privacy Framework / SCC (DPA Sentry) |
Skróty: EOG — Europejski Obszar Gospodarczy; SCC — standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO); EU-U.S. DPF — Data Privacy Framework, czyli decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).
Podmioty niebędące podprocesorami
Stripe, Inc. (USA — płatności za subskrypcję SilkCRM; certyfikowany w EU-U.S. Data Privacy Framework) oraz Clerk, Inc. (USA — uwierzytelnianie użytkowników Aplikacji; certyfikowany w EU-U.S. Data Privacy Framework) przetwarzają wyłącznie dane Administratora (salonu) i jego personelu, dla których SilkCRM jest samodzielnym administratorem.
Nie przetwarzają Danych Powierzonych — danych klientów końcowych salonu — i dlatego nie figurują na liście Podprocesorów. Zasady tego przetwarzania opisuje Polityka Prywatności SilkCRM.
Kontakt w sprawach ochrony danych