1. Lista podmiotów przetwarzających
| Podmiot | Rola | Lokalizacja przetwarzania |
|---|---|---|
| Google Ireland Ltd. (Google Cloud Platform) | hosting aplikacji i bazy danych, przechowywanie plików, kopie zapasowe, zarządzanie sekretami | Unia Europejska (region europe-central2, Warszawa) |
| Google Ireland Ltd. (Identity Platform / Firebase Authentication) | uwierzytelnianie użytkowników, hasła, ochrona przed atakami | zgodnie z warunkami Google Cloud dla klientów z UE |
| Google Ireland Ltd. (Vertex AI) | modele sztucznej inteligencji dla funkcji AI — bez trenowania modeli na danych klientów | Unia Europejska |
| Google LLC (Google Calendar API) | synchronizacja kalendarza i linki Google Meet — wyłącznie po połączeniu konta przez Użytkownika | zgodnie z warunkami Google |
| Stripe Payments Europe Ltd. | płatności za Plany, płatności od Pacjentów (Stripe Connect), faktury | UE / USA — Data Privacy Framework i standardowe klauzule umowne |
| OVH SAS (OVHcloud) | wysyłka wiadomości e-mail (SMTP) | Unia Europejska |
| LINK Mobility Poland Sp. z o.o. (SMSAPI) | wysyłka SMS (przypomnienia, kody jednorazowe) | Polska / Unia Europejska |
Z każdym z wymienionych podmiotów łączy nas umowa powierzenia przetwarzania danych lub równoważne warunki (Data Processing Addendum) zgodne z art. 28 RODO; transfer poza EOG odbywa się wyłącznie na podstawie decyzji o adekwatności lub standardowych klauzul umownych.
2. Zmiany na liście
O zamiarze dodania lub zmiany podmiotu przetwarzającego informujemy Użytkowników e-mailem z co najmniej 14-dniowym wyprzedzeniem. Sprzeciw uprawnia do wypowiedzenia umowy na zasadach §14 Regulaminu. Pytania dotyczące listy: mail@evokepro.org.