Subprocesorzy
Data wejścia w życie: 16 lipca 2026 r. (wersja 1.0) Data ostatniej aktualizacji: 6 listopada 2026 r.
Ta strona zawiera listę subprocesorów, z których OfferLink korzysta przy przetwarzaniu danych osobowych klientów końcowych w imieniu firm korzystających z usługi, zgodnie z Umową powierzenia przetwarzania danych.
Subprocesorzy danych klientów końcowych
| Subprocesor | Cel | Ujawniane dane osobowe | Lokalizacja / hosting | Zabezpieczenie transferu |
|---|---|---|---|---|
| Resend | Wysyłka e-maili transakcyjnych (powiadomienia o wycenach, linki) | Adres e-mail odbiorcy, imiona i nazwiska oraz numery/kwoty wycen, a także unikalny link do wyceny zawierający token dostępu typu bearer, który jest wysyłany w transakcyjnej wiadomości e-mail | Stany Zjednoczone | Certyfikacja w ramach Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), ze standardowymi klauzulami umownymi UE włączonymi do umowy powierzenia Resend jako dodatkowym zabezpieczeniem. |
| Hetzner Object Storage | Przechowywanie zdjęć przesłanych przez klientów końcowych | Przesłane zdjęcia (mogą zawierać metadane EXIF/GPS) | Falkenstein, Niemcy (EOG) | Brak transferu do państwa trzeciego. Przetwarzanie na podstawie standardowej umowy powierzenia Hetzner. |
| Hetzner (hosting infrastruktury) | Hosting samodzielnie utrzymywanej podstawowej bazy danych PostgreSQL (wszystkie dane operatorów i klientów końcowych) oraz jej kopii zapasowych | Wszystkie dane osobowe opisane w Umowie powierzenia | Niemcy (EOG) | Brak transferu do państwa trzeciego. Przetwarzanie na podstawie standardowej umowy powierzenia Hetzner. |
Kopie wymienionych wyżej umów powierzenia zawartych z subprocesorami są dostępne na żądanie pod adresem hello@offerlink.me.
Dostawcy, którzy nie są subprocesorami
Poniżsi dostawcy nie są subprocesorami danych klientów końcowych w rozumieniu Umowy powierzenia i są wymienieni wyłącznie dla przejrzystości:
- Clerk (uwierzytelnianie i zarządzanie tożsamością) przetwarza dane kont operatorów/administratorów (imiona i nazwiska oraz adresy e-mail operatorów; nazwa i logo organizacji). Nie otrzymuje danych zapytań klientów końcowych. OfferLink działa jako niezależny administrator tych danych zgodnie ze swoją Polityką Prywatności; Clerk ma siedzibę w USA, a transfer jest zabezpieczony certyfikacją Clerk w ramach Ram Ochrony Danych UE–USA ze standardowymi klauzulami umownymi UE jako zabezpieczeniem zapasowym.
- Umami (statystyki i nagrywanie sesji) jest hostowane samodzielnie przez OfferLink na własnej infrastrukturze Hetzner w Niemczech (UE); żadna strona trzecia nie otrzymuje tych danych. Bezplikowy tracker rejestruje odsłony strony marketingowej i publicznych stron aplikacji, w tym stron wycen; ścieżki wycen używają ogólnych wzorców, a tokeny dostępu nigdy nie są przekazywane. Rejestrator sesji działa dopiero po zgodzie odwiedzającego na pasku cookie i tylko na stronie marketingowej i publicznych hostowanych formularzach zapytania, nie na stronach wycen, trasach operatora, podglądach ani adresach URL z parametrem
token. Rejestruje aktywność na stronie w ramach sesji oraz mapy kliknięć i przewijania; wartości pól są maskowane, a pola kontaktowe klientów, opisy zapytań i podglądy zdjęć wykluczane. Inny widoczny tekst oraz ścieżki hostowanych formularzy mogą być widoczne, w tym odniesienia do klientów. Statystyki i nagrania przechowujemy 25 miesięcy. Pasek cookie (Utati, hostowany samodzielnie obok Umami) przechowuje zapis każdego wyboru zgody przez 5 lat. OfferLink działa jako niezależny administrator tych pomiarów zgodnie ze swoją Polityką Prywatności.
Zmiany
Przed rozpoczęciem przetwarzania przez każdego nowego lub zastępczego subprocesora OfferLink, z co najmniej 30-dniowym wyprzedzeniem kalendarzowym, wyśle każdemu Operatorowi wiadomość e-mail na adres powiązany z jego kontem. Powiadomienie wskaże dostawcę, cel przetwarzania, lokalizację przetwarzania, zabezpieczenia transferu oraz datę wejścia zmiany w życie.
Operator może, przed datą wejścia zmiany w życie, zgłosić uzasadniony sprzeciw oparty na przesłankach ochrony danych, wysyłając wiadomość na adres hello@offerlink.me. OfferLink i Operator podejmą w dobrej wierze próbę rozwiązania sprzeciwu. Jeżeli sprzeciw nie zostanie rozwiązany, Operator może zaprzestać korzystania z usługi i zażądać zwrotu lub usunięcia swoich danych przed rozpoczęciem przetwarzania przez nowego lub zastępczego subprocesora.