Podmioty przetwarzające i inni odbiorcy
Wersja: 2026-10-16
To jest tłumaczenie z języka angielskiego. W przypadku klientów biznesowych pierwszeństwo ma wersja angielska; w przypadku konsumentów obowiązuje wersja językowa, w której zawarto umowę. Wersja angielska
Na tej stronie wymieniono dostawców usług, którzy przetwarzają dane osobowe na rzecz CyberLab.Team OÜ, oraz innych odbiorców danych w związku ze Stroną internetową cyberlab.team, Panelem klienta pod adresem *.cyberlab.team i naszymi usługami. Strona ta stanowi Załącznik 3 do naszej Umowy powierzenia przetwarzania danych. Powiadamiamy klientów pocztą elektroniczną z adresu info@cyberlab.team oraz na tej stronie co najmniej 30 dni przed dodaniem lub zastąpieniem podmiotu przetwarzającego; klienci mogą wnieść sprzeciw (DPA §3.2). Pytania: info@cyberlab.team.
1. Podmioty przetwarzające (przetwarzają dane w naszym imieniu)
| Dostawca | Lokalizacja | Co dla nas robi | Dane | Zabezpieczenie przekazywania |
|---|---|---|---|---|
| OVHcloud (OVH SAS, Francja) | Francja (UE) | Hosting Panelu klienta, jego baz danych i przestrzeni roboczych klientów | Wszystkie dane Panelu klienta | UE — brak przekazywania |
| Hetzner Online GmbH (Niemcy) | Finlandia i Niemcy (UE) | Monitoring i śledzenie błędów (na własnych serwerach), serwer dostępu administracyjnego | Raporty o błędach i logi, które mogą zawierać identyfikatory użytkowników, adresy IP i adresy e-mail; bez bazy danych Panelu klienta i przesłanych plików | UE — brak przekazywania |
| Cloudflare, Inc. | Sieć globalna; kopie zapasowe przechowywane w UE | Dostarczanie i zabezpieczanie Strony internetowej i Panelu klienta (CDN, DNS, zapora sieciowa, tunele), ochrona przed botami w formularzach i przy logowaniu (Turnstile; w zakresie ulepszania własnego wykrywania botów Cloudflare działa jako niezależny administrator na podstawie swojej polityki prywatności Turnstile), statystyki bez plików cookie, przechowywanie naszych szyfrowanych kopii zapasowych (R2) | Adresy IP i dane żądań; szyfrowane kopie zapasowe | EU-US Data Privacy Framework i standardowe klauzule umowne |
| Google Cloud (Google) | Secret Manager w Paryżu (UE) | Bezpieczne przechowywanie naszych poświadczeń usługowych i tożsamości dostępowych | Brak danych osobowych klientów | Google Cloud Data Processing Addendum |
| Google Workspace (Google) | Centra danych Google | Nasza firmowa poczta elektroniczna pod adresem info@cyberlab.team, w tym zapytania ze Strony internetowej i korespondencja z klientami | Wszystko, co Państwo do nas piszą | Google Cloud Data Processing Addendum (SCC / DPF) |
| Resend (Plus Five Five, Inc., USA) | USA | Doręczanie wiadomości e-mail: linki do logowania, powiadomienia, raporty, wiadomości z formularzy Strony internetowej | Adres odbiorcy, temat, treść wiadomości, dane o doręczeniu | EU-US Data Privacy Framework; standardowe klauzule umowne |
Nie korzystamy z systemu CRM. Obecnie nie korzystamy z zewnętrznych dostawców AI w odniesieniu do treści klientów ani danych otrzymanych od Google; każdy przyszły dostawca AI zostanie tu dodany z 30-dniowym wyprzedzeniem (Polityka prywatności §5).
2. Niezależni administratorzy (przetwarzają dane na podstawie własnych warunków)
| Odbiorca | Rola | Dane |
|---|---|---|
| Google (Google Ireland Limited i grupa Google) — Google Business Profile, logowanie Google, Google Ads | Świadczy usługi Google, z których Państwo korzystają; pracujemy w nich na Państwa polecenie | Dane Business Profile, tożsamość logowania, dane konta reklamowego |
Google Ireland Limited — Google Analytics 4 na cyberlab.team |
Analityka Strony internetowej i funkcje reklamowe Google, wyłącznie za Państwa zgodą | Dane o korzystaniu i identyfikatory (Polityka plików cookie) |
| Stripe Payments Europe, Limited (Irlandia) | Płatności kartą i strony płatności; część przetwarzania na własny rachunek Stripe | Dane kontaktowe do rozliczeń, dane zamówienia i płatności; dane karty wprowadzane wyłącznie u Stripe |
| Telegram Messenger Inc. | Wewnętrzne powiadomienia dla naszych pracowników | Wyłącznie wewnętrzny numer zdarzenia i link do naszej konsoli dla pracowników; bez nazw klientów, danych kontaktowych, nazw firm ani treści wiadomości |
| Revolut, Wise | Banki otrzymujące przelewy bankowe | Imię i nazwisko lub nazwa płatnika oraz dane bankowe |
| Nasi księgowi i doradcy prawni | Usługi profesjonalne objęte obowiązkiem zachowania poufności | Faktury i dokumenty niezbędne do ich pracy |
Jeżeli któryś z tych odbiorców przetwarza dane osobowe w naszym imieniu w ramach określonej usługi (na przykład Google na podstawie swoich warunków przetwarzania danych w zakresie pomiaru Google Analytics lub danych, które przesyłamy do Google Ads, albo Stripe w zakresie części przetwarzania płatności), do tej usługi stosuje się jego warunki przetwarzania danych; we własnych celach działa on jako niezależny administrator (DPA, punkt 3.3). Cloudflare działa jako niezależny administrator wyłącznie w zakresie sygnałów, które wykorzystuje do ulepszania własnego wykrywania botów Turnstile (punkt 1).
3. Hosting kodu
Nasz kod źródłowy jest hostowany w serwisie GitHub (GitHub, Inc.). Dane osobowe klientów nie są tam przechowywane.