Podmioty podprzetwarzające
Ostatnia aktualizacja: 7 października 2026
Wiążącym prawnie oryginałem tego dokumentu jest wersja niemiecka. Tłumaczenia na inne języki udostępniamy wyłącznie dla wygody; w razie rozbieżności pierwszeństwo ma wersja niemiecka.
Przegląd
Capwork e.U. (właściciel: Nikolas Kain) korzysta z wymienionych poniżej podmiotów podprzetwarzających w celu świadczenia usługi Capwork. Niniejszą listę udostępniamy zgodnie z art. 28 ust. 2 RODO oraz naszą umową powierzenia przetwarzania danych (AVV).
Każdy podmiot podprzetwarzający jest umownie zobowiązany do zapewnienia poziomu ochrony równoważnego wymogom RODO. Przekazywanie danych do państw trzecich odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń (Ramy ochrony prywatności danych UE-USA i/lub standardowe klauzule umowne zgodnie z modułem 2/3).
Lista podmiotów podprzetwarzających
| Dostawca | Cel | Kategorie danych | Region / lokalizacja | Podstawa prawna przekazania |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Hosting, baza danych, środowisko uruchomieniowe aplikacji, rejestrowanie zdarzeń, zarządzanie sekretami, przechowywanie danych | Wszystkie dane osobowe przetwarzane w ramach korzystania z usługi (dane kontaktowe, rezerwacje, faktury, treści) | europe-west1, europe-west4, eur3 | EU-US DPF + SKU (moduł 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Uwierzytelnianie użytkowników, tokeny sesji | Adres e-mail, tokeny uwierzytelniające, adres IP, znaczniki czasu logowania | EU | EU-US DPF + SKU (moduł 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Wnioskowanie SI (Google Gemini oraz modele partnerskie, takie jak Anthropic Claude, uruchamiane przez Vertex AI) na potrzeby analizy opinii, analiz biznesowych, OCR, kontekstu zamówień i transkrypcji dyktowanych notatek | Dane tekstowe wprowadzane do funkcji SI (zanonimizowane/zagregowane tam, gdzie to możliwe) oraz nagrania dyktowanych notatek (nieprzechowywane przez Capwork) | europe-west1, europe-west4, eu | EU-US DPF + SKU (moduł 2/3) |
| Stripe Payments Europe Ltd. | Obsługa płatności, rozliczenia, zarządzanie podatkiem VAT/OSS w UE | Imię i nazwisko, e-mail, adres rozliczeniowy, numer VAT, dane metody płatności (przetwarzane przez samego Stripe’a, nigdy przez Capwork) | Ireland (EU) | W obrębie UE — brak przekazania |
| Twilio Ireland Limited | Wysyłanie i odbieranie wiadomości SMS i WhatsApp | Numer telefonu, treść wiadomości, status doręczenia | Ireland (EU) | W obrębie UE — brak przekazania |
| Bird B.V. | Wysyłanie e-maili transakcyjnych i SMS-ów (potwierdzenia wizyt, przypomnienia, oferty wcześniejszych terminów, kody logowania do portalu klienta, powiadomienia dotyczące wizyt, takie jak dojazd, opóźnienie, raport z prac i link do potwierdzenia) w imieniu firmy; ponadto wysyłanie i odbieranie wiadomości z własnych kanałów e-mail i SMS firmy, w tym SMS-ów z dedykowanego numeru, który Capwork utrzymuje dla firmy. Jeżeli firma korzysta z własnego konta Bird, Bird przetwarza te wiadomości na podstawie umowy między firmą a Bird. | Adres e-mail, numer telefonu, treść wiadomości, status doręczenia | Amsterdam, Netherlands (EU, data region eu1) | Dostawca z UE; SKU dla jego podprocesorów spoza EOG |
| Google Workspace / Gmail (Google Ireland Ltd.) | Wysyłka wiadomości e-mail platformy do zarejestrowanych użytkowników (wiadomości powitalne i wdrożeniowe) | Imię i nazwisko, adres e-mail, treść wiadomości (w tym zaakceptowane dokumenty prawne w załączniku) | EU | EU-US DPF + SKU (moduł 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Wyszukiwanie adresów, obliczanie map i odległości (geokodowanie, macierz odległości) dla funkcji terminów, zleceń i pojazdów | Wprowadzone lub zapisane dane adresowe; przy ładowaniu na stronach publicznych — adres IP urządzenia końcowego | EU / global | EU-US DPF + SKU (moduł 2/3) |
Zmiany i prawo sprzeciwu
Capwork powiadamia administratorów co najmniej 30 dni przed dodaniem nowego podmiotu podprzetwarzającego — wiadomością e-mail na zapisany adres kontaktowy oraz poprzez aktualizację niniejszej listy.
Administratorzy mogą zgłosić sprzeciw w tym terminie. W przypadku uzasadnionego sprzeciwu strony wspólnie poszukają rozwiązania; jeżeli nie będzie to możliwe, obu stronom przysługuje prawo do nadzwyczajnego wypowiedzenia umowy.