Lista podmiotów przetwarzających — Portal Mentoringowy
panel.dawidgac.com · Wersja v1.0 — 2026-09-23
Administrator: Dawid Gac, kontakt: [email protected] (zob. Polityka prywatności, pkt 1–2).
Poniżej są wszyscy dostawcy, którzy przetwarzają dane osobowe uczestników Portalu na polecenie Administratora (art. 28 RODO). Lista dotyczy tylko Portalu; nie obejmuje narzędzi używanych poza nim (np. do umawiania rozmów lub rozliczeń).
Aktualne podmioty przetwarzające
| Podmiot | Rola | Jakie dane | Gdzie | Podstawa przekazania | Umowa powierzenia |
|---|---|---|---|---|---|
| netcup GmbH, Karlsruhe, Niemcy | hosting: serwer, na którym działa aplikacja Portalu i jego baza danych (system źródłowy) | wszystkie dane Portalu: dane konta, dane współpracy, treści mentoringowe, notatki mentora, akceptacje, wnioski, logi | Niemcy (UE) | nie dotyczy, przetwarzanie w UE | umowa powierzenia netcup (AVV) z panelu klienta zawarta (2026-09-04) |
| Hostinger International Ltd., Larnaka, Cypr (serwer kopii zapasowych) | przechowywanie zaszyfrowanych kopii zapasowych serwera (restic, szyfrowanie po stronie Administratora przed wysyłką; dostawca nie zna klucza) | wszystkie dane Portalu, w postaci zaszyfrowanej | Niemcy (UE), Düsseldorf | nie dotyczy, przetwarzanie w UE | Hostinger Data Processing Addendum, włączony do warunków usługi (zaakceptowany wraz z nimi) |
| Cloudflare, Inc., San Francisco, USA | DNS, terminacja połączenia szyfrowanego (TLS), tunel do serwera, ochrona przed atakami; przez sieć przechodzi cały ruch Portalu | dane w tranzycie (wszystko, co przesyłasz i odczytujesz w Portalu), adres IP, dane techniczne żądań | USA i globalna sieć brzegowa | EU-US Data Privacy Framework (art. 45 RODO) oraz standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) w umowie powierzenia Cloudflare | Cloudflare Data Processing Addendum, włączone do warunków usługi (Self-Serve Subscription Agreement) |
| Clerk, Inc., San Francisco, USA | logowanie, zaproszenia do Portalu, zarządzanie sesjami logowania; wysyłka e-maili z zaproszeniem i kodem logowania | imię i nazwisko, adres e-mail, identyfikator konta, dane logowania (adres IP, urządzenie, czas) | USA | EU-US Data Privacy Framework (art. 45 RODO; Clerk posiada aktywną certyfikację), a pomocniczo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) w umowie powierzenia Clerk | Clerk Data Processing Addendum, włączony do warunków usługi Clerk |
Czego nie używamy w tej wersji
- Brak dostawcy poczty (np. Resend): Portal nie wysyła powiadomień e-mail. E-maile z zaproszeniem i kodem logowania wysyła wyłącznie Clerk.
- Brak narzędzi analitycznych i reklamowych.
- Brak hostingu nagrań i narzędzi do transkrypcji: Portal w tej wersji nie przechowuje nagrań ani transkrypcji.
Usunięci względem projektu z lipca 2026 r.
| Podmiot | Wcześniejsza rola | Status |
|---|---|---|
| Supabase, Inc. | baza danych i przechowywanie plików | usunięty. Dane z wcześniejszej wersji panelu (lipiec–sierpień 2026) są przechowywane we wstrzymanym (nieaktywnym) projekcie u poprzedniego dostawcy (Supabase Inc.); usunięcie tych danych jest zaplanowane. |
| Vercel Inc. | hosting aplikacji | usunięty: aplikacja działa na serwerze netcup |
| Resend (lub inny dostawca e-mail) | powiadomienia e-mail | nieużywany: powiadomienia wyłączone |
Zasada aktualizacji
Przed dodaniem nowego podmiotu przetwarzającego Administrator zawiera z nim umowę powierzenia, aktualizuje tę listę i Politykę prywatności oraz informuje uczestników w Portalu.