Podmioty podprzetwarzające i dostawcy usług
Obowiązuje od: 2026-07-30
DomScan korzysta z następujących dostawców w celu obsługi usługi. Wymienione dane są ograniczone do zakresu niezbędnego do realizacji każdego celu.
| Dostawca | Cel | Dane objęte przetwarzaniem | Rola |
|---|---|---|---|
| Hetzner | Hostuje aplikację Node, PostgreSQL, Valkey i lokalny magazyn obiektów. | Dane konta, API, zadań wsadowych, wyników i operacyjne potrzebne do działania DomScan. | Podmiot przetwarzający infrastrukturę, Niemcy i UE. |
| Cloudflare | DNS/CDN, bezpieczeństwo, Turnstile, wysyłanie i przekierowywanie poczty elektronicznej oraz zewnętrzne kopie zapasowe R2. | Metadane żądań, sygnały Turnstile, treść wiadomości e-mail i chronione dane kopii zapasowych, stosownie do przypadku. | Podmiot przetwarzający lub niezależny dostawca usług, zależnie od produktu Cloudflare, globalnie. |
| Google OAuth, hostowane czcionki oraz opcjonalny Google Analytics 4. | Dane tożsamości OAuth, sieciowe metadane przeglądarki związane z hostowanymi czcionkami oraz opcjonalne dane analityczne wyłącznie po uzyskaniu zgody. | Dostawca usług lub niezależny administrator, zależnie od usługi Google, globalnie. | |
| PostHog | Opcjonalna analityka produktu i odtwarzanie sesji oraz analityka uwierzytelnionego użycia API. | Po wyrażeniu zgody na analizy: przeglądane strony, interakcje oraz nagrania sesji, w których wpisywane dane są maskowane, a domeny i adresy są usuwane z adresów i tytułów. Dla posiadaczy kont: użyty punkt końcowy API, wynik, obciążone kredyty oraz identyfikator konta. Sprawdzane domeny nie są przesyłane. | Podmiot przetwarzający dane analityczne produktu. Dane są przechowywane w regionie PostHog w Unii Europejskiej. |
| Stripe | Przetwarzanie płatności. | Dane klienta, płatności i transakcji niezbędne do realizacji zakupu i zarządzania nim. | Dostawca usług płatniczych i niezależny administrator w odniesieniu do niektórych działań związanych z płatnościami, oszustwami i zgodnością, USA i UE. |
| Cuentica | Księgowość i dokumentacja faktur. | Informacje o kliencie i transakcjach potrzebne do prowadzenia dokumentacji księgowej. | Dostawca usług księgowych, UE. |
| Telegram | Powiadomienia dla klientów i pomoc techniczna. | Miejsce docelowe powiadomienia oraz treść wiadomości lub zgłoszenia do pomocy technicznej, gdy funkcja jest używana. | Dostawca usług komunikacyjnych, globalnie. |
| Webshare | Serwer proxy dla niektórych zapytań do rejestrów i usług przejrzystości certyfikatów. | Dane domeny lub zapytania oraz metadane żądania potrzebne do jego wykonania. | Dostawca usług proxy, globalnie. |
| ZeroBounce | Opcjonalna weryfikacja dostarczalności adresu e-mail. | Adres e-mail przekazany do weryfikacji oraz metadane żądania. | Dostawca usług weryfikacyjnych, USA i globalnie. |
Publiczne źródła WHOIS, RDAP, DNS, przejrzystości certyfikatów i powiązanych danych mogą otrzymać zapytanie potrzebne do udzielenia odpowiedzi. Zależnie od swojej roli źródła te mogą działać jako niezależni odbiorcy, a nie podmioty podprzetwarzające DomScan.
Niektórzy dostawcy mogą przetwarzać dane poza EOG. W razie potrzeby DomScan korzysta z odpowiedniego zgodnego z prawem mechanizmu przekazywania. DomScan zaktualizuje tę listę, gdy dostawcy lub cele ulegną istotnej zmianie, i poinformuje o tym z wyprzedzeniem, gdy wymaga tego prawo ochrony danych lub obowiązujący Dodatek dotyczący przetwarzania danych.
Pytania lub zastrzeżenia: [email protected]