Podwykonawcy i odbiorcy danych
Poniżej znajduje się aktualny wykaz podmiotów, którym Rezeri powierza przetwarzanie danych osobowych lub którym dane są udostępniane w związku ze świadczeniem usługi. Wykaz jest na bieżąco aktualizowany; do niego odsyłają Regulamin, Polityka prywatności oraz umowa powierzenia przetwarzania (DPA).
Ostatnia aktualizacja: 27 września 2026
| Podmiot | Cel | Lokalizacja | Transfer poza EOG | Zakres danych |
|---|---|---|---|---|
| App World sp. z o.o. (SMS Planet) | Wysyłka wiadomości SMS (powiadomienia, przypomnienia, kody jednorazowe) | Polska | — | Dane Klientów (powierzenie) |
| Twilio Inc. | Wysyłka wiadomości SMS — operator alternatywny wobec operatora podstawowego | USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); zapasowo BCR Twilio i SCC | Dane Klientów (powierzenie) |
| Twilio Inc. (usługa SendGrid) | Wysyłka wiadomości e-mail (powiadomienia, potwierdzenia) | UE / USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane Klientów (powierzenie) |
| Anthropic Ireland, Limited | Model językowy: czat pomocy na rezeri.com i w Aplikacji, analiza zgłoszeń do supportu oraz monitorowanie działania usługi (dane usuwane w ciągu 30 dni, dłużej tylko treści oznaczone jako naruszające zasady dostawcy; bez trenowania modeli) | USA | Standardowe Klauzule Umowne (SCC) — moduły 2 i 3, umowa powierzenia Anthropic | Treść rozmów z czatem pomocy i zgłoszeń do supportu, dane konta oraz Dane Klientów (powierzenie) |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) | Wysyłka przypomnień i powiadomień przez WhatsApp — od 26 października 2026, po włączeniu przez Usługobiorcę i za zgodą Klienta na ten kanał | UE (Irlandia) / USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane Klientów (powierzenie) |
| Google Ireland Limited | Synchronizacja kalendarza Google i Google Meet (włączana przez Usługobiorcę) | UE (Irlandia) / USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane Klientów (powierzenie) |
| Microsoft Ireland Operations Limited | Synchronizacja kalendarza Outlook i spotkania Microsoft Teams (włączane przez Usługobiorcę) | UE / USA | Standardowe Klauzule Umowne (SCC); dodatkowo EU-U.S. Data Privacy Framework | Dane Klientów (powierzenie) |
| Contabo GmbH | Hosting infrastruktury produkcyjnej (aplikacja, baza danych oraz magazyn plików: awatary i logotypy) | UE (Niemcy) | — | Dane Klientów + dane konta |
| Cloudflare, Inc. | Sieć dostarczania treści (CDN) i ochrona/zapora (WAF) | USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane Klientów + odwiedzających |
| Google Ireland Limited (Google Analytics 4) | Analityka ruchu na stronie marketingowej (po wyrażeniu zgody; anonimizacja IP) | UE (Irlandia) / USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane odwiedzających (zgoda) |
| Google Ireland Limited (Google Ads) | Pomiar skuteczności reklam i remarketing oraz przekazanie informacji o aktywacji Konta i pierwszej płatności (import konwersji) — po wyrażeniu zgody marketingowej | UE (Irlandia) / USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane odwiedzających i właścicieli kont (zgoda) |
| Meta Platforms Ireland Limited (Meta Pixel, Conversions API) | Pomiar skuteczności reklam na Facebooku i Instagramie oraz przekazanie informacji o rejestracji Konta (Conversions API) — po wyrażeniu zgody marketingowej | UE (Irlandia) / USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane odwiedzających i właścicieli kont (zgoda) |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów technicznych (dane identyfikujące są maskowane) | USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane techniczne |
| Stripe Payments Europe, Ltd. | Obsługa płatności za subskrypcję Usługobiorcy | UE (Irlandia) / USA | EU-U.S. Data Privacy Framework (decyzja o adekwatności); SCC jako mechanizm zapasowy | Dane konta (odrębny administrator danych płatniczych) |
| IFIRMA SA | Wystawianie faktur VAT za subskrypcję Usługobiorcy | Polska | — | Dane konta Usługobiorcy |
| Operator płatności podłączony przez Usługobiorcę | Obsługa płatności Klientów za rezerwacje — Tpay, Przelewy24, PayU, Stripe, Paynow albo HotPay; jednocześnie aktywny jest jeden, wybrany przez Usługobiorcę | Wg umowy i polityki prywatności operatora, którego podłączył Usługobiorca | Ustala operator jako odrębny administrator — Rezeri nie jest stroną tej umowy | Płatności rezerwacji (odrębny administrator danych płatniczych) |
Zmiany i powiadomienia
O zamierzonych zmianach podwykonawców przetwarzających dane powierzone przez Usługobiorcę (dane jego Klientów) informujemy Usługobiorców z wyprzedzeniem co najmniej 30 dni, umożliwiając zgłoszenie sprzeciwu — na zasadach określonych w umowie powierzenia przetwarzania.
Operatorzy płatności działają jako odrębni administratorzy danych płatniczych. Bramkę do płatności za rezerwacje podłącza Usługobiorca własnymi danymi dostępowymi, na podstawie własnej umowy z jej operatorem — i to ta umowa oraz polityka prywatności operatora określają, gdzie i na jakiej podstawie dane płatnicze są przetwarzane. Którą bramkę ma podłączoną, Usługobiorca sprawdzi w panelu, w zakładce Integracje. Pozostałe integracje włączane samodzielnie (np. połączenie własnego kalendarza) następują na podstawie jego decyzji, a ich dostawcy mogą działać jako odrębni administratorzy.
Komunikatory, które Usługobiorca sam wskaże jako kanał powiadomień (np. Telegram), nie są podwykonawcami Rezeri: ich operatorzy nie zawierają umów powierzenia i działają jako odrębni administratorzy, często poza EOG. Dane trafiają tam wyłącznie na polecenie Usługobiorcy, który włącza taki kanał i odpowiada za podstawę przekazania danych.
Pytania dotyczące przetwarzania danych: support@rezeri.com.