Wykaz podmiotów przetwarzających

Odwiedź nas:

Wykaz podmiotów przetwarzających

Załącznik nr 3. Wykaz podmiotów przetwarzających

Wykaz według stanu na dzień 21 października 2026 r. obejmuje dalsze podmioty przetwarzające DOMA. Umowy z dostawcami wymienionymi w wykazie po MDM NT sp. z o.o. zawarła MDM, która w tym zakresie jest dalszym podmiotem przetwarzającym DOMA (§ 10 ust. 8); dostawcy przetwarzają dane na podstawie umów powierzenia wynikających z ich warunków świadczenia usług. Wykaz zmienia się na zasadach § 10 ust. 9 i 10 Regulaminu. Podmioty przetwarzające MDM jako administratora danych rozliczeniowych (system fakturowy, operatorzy płatności) wskazuje Polityka prywatności aplikacji.

Podmiot	Zakres usługi	Kategorie danych	Lokalizacja przetwarzania	Przekazanie poza EOG
MDM NT sp. z o.o., Bielsko-Biała, Polska	Strona umów z pozostałymi dostawcami wskazanymi w wykazie; utrzymanie kont u tych dostawców, wyłącznie na polecenie DOMA	Wszystkie Dane Organizacji – pośrednio, w zakresie przetwarzanym w usługach pozostałych dostawców wskazanych w wykazie	Polska	Nie (dalsze przekazania – zgodnie z pozostałymi wierszami wykazu)
DigitalOcean, LLC, Stany Zjednoczone	Hosting Aplikacji: klaster Kubernetes, load balancer, baza danych PostgreSQL, pamięć podręczna Valkey, przechowywanie plików (Spaces)	Wszystkie Dane Organizacji	Frankfurt, Niemcy (region FRA1); dane szyfrowane w spoczynku	Tak, na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 (EU-U.S. Data Privacy Framework); w razie utraty certyfikacji – standardowe klauzule umowne
Amazon Web Services (grupa Amazon; podmiot dominujący w Stanach Zjednoczonych)	Wysyłka wiadomości e-mail Aplikacji z adresu [email protected] (Amazon SES), w tym zaproszeń, ofert i kodów logowania; kopie zapasowe (Amazon S3)	Adres e-mail i dane odbiorcy, treść wiadomości; kopie zapasowe wszystkich Danych Organizacji	Amazon SES: Frankfurt, Niemcy (eu-central-1); Amazon S3: Irlandia (eu-west-1); kopie zaszyfrowane, przechowywane przez 31 dni	Możliwy dostęp z USA – na podstawie EU-U.S. Data Privacy Framework (dostawca certyfikowany) oraz standardowych klauzul umownych zawartych w umowie powierzenia dostawcy
Cloudflare, Inc., Stany Zjednoczone	Udostępnianie interfejsu Aplikacji (warstwy frontendowe APP, OFERTA i PIM uruchamiane w usłudze Cloudflare Workers)	Ruch sieciowy (HTTP) między przeglądarką a Aplikacją, adres IP, dane w trakcie transmisji	Brak stałego regionu – serwery sieci dostawcy, co do zasady najbliższe użytkownikowi	Tak – do USA na podstawie EU-U.S. Data Privacy Framework (dostawca certyfikowany), a do innych państw sieci dostawcy – na podstawie standardowych klauzul umownych
Kinde (dostawca z siedzibą w Australii)	Uwierzytelnianie Użytkowników – logowanie adresem e-mail i jednorazowym kodem (OTP); kody są wysyłane za pośrednictwem Amazon SES	Adres e-mail, adres IP, zdarzenia logowania	Unia Europejska (Irlandia)	Możliwy dostęp z państwa siedziby dostawcy (Australia) – na podstawie standardowych klauzul umownych
Better Stack, Inc., Stany Zjednoczone	Monitorowanie błędów przeglądarki i zbieranie dzienników (logów) klastra Kubernetes	Dzienniki zdarzeń i komunikaty błędów; mogą zawierać adres IP, identyfikator i adres e-mail Użytkownika	Unia Europejska (Frankfurt, Niemcy, eu-central-1)	Możliwy dostęp z USA – na podstawie EU-U.S. Data Privacy Framework (dostawca certyfikowany); w razie jego nieobowiązywania – standardowe klauzule umowne
Google (Google Maps Platform – Solar API; podmiot dominujący Google LLC, Stany Zjednoczone)	Wyznaczanie kątów nachylenia i orientacji połaci dachu	Wyłącznie współrzędne geograficzne budynku; inne dane nie są przesyłane	Brak stałego regionu (lokalizacja źródła danych może się zmieniać)	Możliwy transfer do USA – na podstawie EU-U.S. Data Privacy Framework (Google LLC certyfikowany) oraz standardowych klauzul umownych
OpenAI Ireland Ltd, Irlandia, oraz OpenAI OpCo, LLC, Stany Zjednoczone – od uruchomienia funkcji (w pilotażu wyłączony)	Przygotowanie dla Organizacji wniosków z zachowania odbiorcy podczas przeglądania oferty – wyłącznie wobec odbiorców, którzy wyrazili zgodę na pomiar zainteresowania ofertą	Zdarzenia pomiaru zainteresowania ofertą (otwarcia, czas i sposób przeglądania) oraz treść oferty w zakresie niezbędnym do sformułowania wniosków	Irlandia i Stany Zjednoczone	Tak, na podstawie standardowych klauzul umownych i umowy powierzenia; dostawca nie wykorzystuje danych do trenowania własnych modeli, a DOMA nie dotrenowuje modelu

Odkryj przyszłość innowacji!

Wnosimy innowacyjność i zaangażowanie do każdego projektu, pomagając klientom osiągać trwałe rezultaty.