Wersja beta — szkic
Lista subprocesorów Swimsy
Wersja 1.0 · obowiązuje od 27 maja 2026 r.
1. Co to są subprocesorzy
Subprocesor to podmiot, któremu Swimsy dalej powierza przetwarzanie danych osobowych Klienta (szkoły pływania) w celu świadczenia usługi platformy. Zgodnie z RODO art. 28 ust. 2, Swimsy informuje o aktualnej liście subprocesorów oraz o planowanych zmianach z 30-dniowym wyprzedzeniem.
2. Aktualna lista subprocesorów
| Nazwa | Lokalizacja | Cel | Podstawa transferu |
|---|---|---|---|
| Supabase Inc. | Frankfurt, Niemcy (UE); spółka z USA | Baza danych PostgreSQL — wszystkie dane operacyjne | SCC 2021/914 (Module Two) |
| Vercel Inc. | Stany Zjednoczone (funkcje serwerowe: Waszyngton) | Hosting frontendu Nuxt + funkcje serverless | SCC 2021/914 (Module Two) |
| Google Cloud Poland Sp. z o.o. (Google Cloud — Cloud Run) | Belgia (UE), region europe-west1 | Hosting backendu NestJS — runtime API | UE → UE |
| Resend Inc. | Wysyłka z Irlandii (UE); spółka z USA (Delaware) | Wysyłka e-maili transakcyjnych | SCC 2021/914 (Module Two) |
| Sentry Software, Inc. | Dane w Niemczech (UE); spółka z USA | Monitorowanie błędów (pseudonimizowane) | SCC 2021/914 (Module Two) |
| Google LLC (Google Sign-in) | Stany Zjednoczone | Logowanie kontem Google — tylko u osób, które go wybiorą | Data Privacy Framework |
| Google Cloud Poland Sp. z o.o. (Google Cloud — Cloud Storage) | Belgia (UE), region europe-west1 | Codzienna kopia zapasowa bazy danych, przechowywana 30 dni | UE → UE |
| dhosting.pl Sp. z o.o. | Polska (Warszawa) | Skrzynki pocztowe @swimsy.pl — przyjmują wiadomości do Swimsy, w tym wnioski o dane i reklamacje | UE → UE |
| Stripe Payments Europe, Ltd. | Irlandia (UE) | Płatności za abonament szkoły — dane rozliczeniowe szkoły, nie uczestników. Nieaktywny, dopóki płatności nie zostaną włączone. | UE → UE |
3. Standard Contractual Clauses (SCC)
Dla transferu danych do USA stosujemy Standard Contractual Clauses Komisji Europejskiej 2021/914 w wersji Module Two (Controller-Processor), zgodnie z wyrokiem TSUE C-311/18 (Schrems II z 16 lipca 2020 r.). Każdy subprocesor poza EOG publikuje własne DPA z załączonymi SCC, które Swimsy zachowuje w ewidencji wewnętrznej.
4. Procedura zmiany subprocesora
- Decyzja wewnętrzna Swimsy o zmianie stacka.
- Sprawdzenie przez Swimsy, gdzie nowy podmiot przetwarza dane, jaką umowę powierzenia zawiera i jak je zabezpiecza.
- Notyfikacja Administratorów (szkół) e-mailem z 30-dniowym wyprzedzeniem.
- Okres sprzeciwu — 14 dni dla Klienta. Brak sprzeciwu = akceptacja.
- W razie sprzeciwu — rozmowa. Brak porozumienia = prawo wypowiedzenia umowy z 30-dniowym okresem.
- Aktualizacja listy publicznie na tej stronie.
5. Kontakt
Pytania dotyczące subprocesorów lub przetwarzania danych prosimy kierować na adres rodo@swimsy.pl .