W skrócie
- To firmy, które pomagają nam prowadzić Axcoda i mogą przetwarzać dane osobowe w Twoim imieniu.
- Dane Twojego sklepu są przechowywane w Unii Europejskiej. Włączone przez Ciebie kanały (Telegram, push w przeglądarce) otrzymują wiadomości, które chcesz dostawać.
- Informujemy co najmniej 14 dni przed dodaniem lub zmianą podprocesora i możesz zgłosić sprzeciw.
Kto to jest podprocesor? #
Gdy korzystasz z Axcoda Guard, jesteś administratorem danych o swoim sklepie, zamówieniach i kupujących, a my — podmiotem przetwarzającym (Umowa powierzenia). Podprocesor to firma, której powierzamy część prac przy świadczeniu usługi i która może mieć dostęp do tych danych.
TikTok nie jest na tej liście. TikTok Shop to platforma, na której działa Twój sklep i z której pochodzą dane; podłączasz ją samodzielnie i obowiązują jej własne zasady.
Aktualni podprocesorzy #
| Firma | Co dla nas robi | Jakie dane przetwarza | Gdzie | Zabezpieczenie przekazania |
|---|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Niemcy | Serwery, bazy danych i kopie zapasowe Axcoda | Wszystkie dane usługi: konto, odbiorcy (zaszyfrowane adresy), dane sklepów, dzienniki | Niemcy (UE) | W UE |
| Cloudflare, Inc., USA | DNS, dostarczanie strony axcoda.com, przekazywanie e-maili wysłanych na nasze adresy @axcoda.com | Adresy IP i dane żądań odwiedzających; treść e-maili, które do nas wysyłasz | Sieć globalna | Ramy ochrony danych UE–USA; standardowe klauzule umowne (2021/914) w DPA Cloudflare |
| Sendinblue SAS (Brevo), Paryż, Francja | Wysyłka linków logowania, zaproszeń, alertów i podsumowań e-mailem | Adres e-mail odbiorcy, treść wiadomości | UE | W UE |
| Telegram Messenger Inc. | Dostarczanie alertów do podłączonych przez Ciebie czatów Telegram | Identyfikator czatu, treść alertu, nazwa w Telegramie osoby, która kliknie przycisk | Według Telegramu dane użytkowników z EOG są przechowywane w Holandii; spółka i jej grupa działają poza EOG | Brak decyzji o odpowiednim stopniu ochrony; używany tylko wtedy, gdy dodasz odbiorcę Telegram — zob. Politykę prywatności |
| Google LLC (Firebase Cloud Messaging), USA | Dostarczanie powiadomień push do Chrome, Edge na Androidzie i innych przeglądarek Chromium | Adres subskrypcji push i zaszyfrowana wiadomość, której nie może odczytać; rozmiar i czas wiadomości | USA | Ramy ochrony danych UE–USA |
| Microsoft Corporation (Windows Push Notification Services), USA | Dostarczanie powiadomień push do Edge w Windows | Jak wyżej | USA | Ramy ochrony danych UE–USA |
| Apple Inc. (Apple Push Notification service), USA | Dostarczanie powiadomień push do Safari na macOS i iOS | Jak wyżej | USA | Brak certyfikacji w Ramach ochrony danych; wiadomość jest szyfrowana end-to-end, a usługę wybiera Twoja przeglądarka |
| Mozilla Corporation (Mozilla Push Service), USA | Dostarczanie powiadomień push do Firefoksa | Jak wyżej | USA | Brak certyfikacji w Ramach ochrony danych; wiadomość jest szyfrowana end-to-end, a usługę wybiera Twoja przeglądarka |
Telegram i push w przeglądarce są używane tylko wtedy, gdy sam dodasz takiego odbiorcę. Jeśli korzystasz wyłącznie z e-maila, nie otrzymują żadnych danych o Tobie.
Płatności #
Płatne plany sprzedajemy za pośrednictwem Paddle.com Market Ltd (Londyn, Wielka Brytania), naszego odsprzedawcy (Merchant of Record). Paddle przetwarza dane płatności i rozliczeń jako odrębny administrator na podstawie własnej polityki prywatności, a nie jako nasz podprocesor. Wielką Brytanię obejmuje decyzja UE stwierdzająca odpowiedni stopień ochrony.
Planowani podprocesorzy #
Jeszcze z niego nie korzystamy. Dodamy go do tabeli powyżej, z uprzedzeniem, zanim zacznie przetwarzać dane:
- Meta Platforms Ireland Ltd (WhatsApp) — jeśli wprowadzimy alerty przez WhatsApp.
Kto nie jest podprocesorem #
- GitHub — przechowujemy tam kod źródłowy; nie ma tam danych klientów.
- Have I Been Pwned (Pwned Passwords) — jeśli ustawisz hasło, sprawdzamy, czy pojawiło się w znanych wyciekach, wysyłając tylko 5 pierwszych znaków jego skrótu. Ani hasło, ani Twój e-mail nie opuszczają naszych serwerów.
Jak dowiesz się o zmianach #
Aktualizujemy tę stronę i wysyłamy e-mail właścicielom wszystkich kont co najmniej 14 dni przed tym, jak nowy podprocesor zacznie przetwarzać dane. Jeśli masz uzasadniony sprzeciw dotyczący ochrony danych, napisz na [email protected] w tym terminie; procedurę opisuje Umowa powierzenia.
Aby otrzymywać te powiadomienia bez konta (np. jako prawnik lub inspektor ochrony danych klienta), napisz na [email protected] z tematem „Zmiany podprocesorów”.
Pytania o Twoje dane: [email protected]