1.Podprocesorzy przetwarzający dane osobowe
- Podmioty, którym ZELCODE LABS powierza przetwarzanie danych osobowych (dane Klientów i Użytkowników oraz Dane Powierzone) w zakresie wskazanym w tabeli:
Dostawca Usługa Zakres danych Lokalizacja Transfer poza EOG MEVSPACE Sp. z o.o., Warszawa, Polska Centrum danych: kolokacja serwera dedykowanego, łącze internetowe, zasilanie, ochrona fizyczna Wszystkie dane usługi znajdują się na serwerze w tym centrum danych. Operator nie ma dostępu logicznego do danych (serwer administruje wyłącznie ZELCODE LABS); posiada dostęp fizyczny do sprzętu. Polska (UE) Nie CrowdSec SAS, Paryż, Francja Ochrona przed atakami: społecznościowa baza adresów IP źródeł ataków (Central API) Adresy IP, z których wykryto atak na infrastrukturę (skanowanie, próby włamania, nadużycia), wraz z typem ataku i czasem. Nie są przekazywane żadne dane Klientów ani treści żądań. Francja (UE); sygnatury zagrożeń są udostępniane uczestnikom sieci CrowdSec na całym świecie Możliwy w zakresie adresu IP atakującego; brak danych Klientów Anthropic, PBC, San Francisco, USA Model językowy zasilający asystenta w Centrum pomocy aplikacji Treść pytań zadanych asystentowi i historia bieżącej rozmowy. Asystent nie ma dostępu do zamówień, produktów, kupujących ani ustawień organizacji; użytkownik sam decyduje, co wpisze. USA Tak - EU-U.S. Data Privacy Framework (podmiot certyfikowany) lub standardowe klauzule umowne; dostawca nie wykorzystuje danych API do trenowania modeli Google LLC, Apple Inc., Mozilla Corporation (usługi push przeglądarek), USA Doręczanie powiadomień push do przeglądarki użytkownika, który je włączył Identyfikator subskrypcji push (adres punktu końcowego nadany przez przeglądarkę) i zaszyfrowana treść powiadomienia, nieczytelna dla dostawcy. USA (zależnie od przeglądarki użytkownika) Tak - EU-U.S. Data Privacy Framework lub standardowe klauzule umowne, zależnie od dostawcy; funkcja opcjonalna - Poczta systemowa (powiadomienia e-mail, przypomnienia o płatnościach, wiadomości z formularza kontaktowego) jest wysyłana z własnego serwera pocztowego ZELCODE LABS na tej samej infrastrukturze. Nie korzystamy z zewnętrznych dostawców wysyłki e-mail, narzędzi analitycznych ani zewnętrznych usług monitorowania błędów.
2.Dostawcy infrastruktury bez dostępu do danych osobowych
- Podmioty, z których usług korzystamy, ale które nie przetwarzają danych osobowych Klientów, Użytkowników ani Danych Powierzonych:
Dostawca Usługa Dane Lokalizacja OVHcloud (OVH SAS / OVH Sp. z o.o.) Rejestracja domeny berlinetta.pl i prowadzenie strefy DNS Wyłącznie techniczne rekordy DNS i dane rejestrowe domeny (dane Usługodawcy) Francja / Polska (UE) Internet Security Research Group (Let's Encrypt) Wystawianie certyfikatów TLS dla domen usługi Nazwy domen; brak danych osobowych USA (certyfikaty są publiczne)
3.Systemy zewnętrzne Klienta - to nie są podprocesorzy
- Marketplace (np. Allegro, Erli, OLX), platformy sklepowe (np. WooCommerce, RedCart / Sellaio), przewoźnicy (np. InPost, DHL, UPS, GLS, DPD, Poczta Polska, FedEx), Krajowy System e-Faktur, systemy ERP (np. Subiekt nexo PRO) oraz komunikatory (np. Telegram) przetwarzają dane na podstawie własnych umów z Klientem. Berlinetta przesyła do nich dane wyłącznie wtedy, gdy Klient podłączy daną integrację, i wyłącznie w zakresie przez nią wymaganym.
- Podmioty te nie działają na zlecenie ZELCODE LABS i nie podlegają tej liście; Klient jako administrator danych odpowiada za wybór i warunki korzystania z nich.
4.Planowane zmiany
- Za abonament rozliczamy się dziś wyłącznie przelewem na rachunek bankowy wskazany na fakturze, więc żaden operator płatności nie przetwarza danych Klientów. Operator jest wybrany i przygotowany technicznie, ale nie obsługuje jeszcze realnych płatności - uruchomimy go dopiero po powiadomieniu Klientów:
Dostawca Usługa Zakres danych Lokalizacja Transfer poza EOG mElements S.A. (Paynow), Warszawa, Polska Obsługa płatności za abonament: przelew natychmiastowy, BLIK, karta płatnicza Dane płatnika (nazwa, e-mail), kwota, identyfikator transakcji; dane karty przetwarza wyłącznie operator Polska (UE) Nie - O uruchomieniu operatora płatności lub dodaniu jakiegokolwiek innego podprocesora poinformujemy Klientów pocztą elektroniczną co najmniej 14 dni wcześniej, zgodnie z § 11 Umowy powierzenia. Do tego czasu ta sekcja opisuje zamiar, a nie stan faktyczny.
5.Historia zmian listy
- Zmiany listy odnotowujemy tutaj, żeby Klient mógł sprawdzić, co obowiązywało w danym dniu:
Data Zmiana 16 września 2026 Pierwsza publikacja listy (wersja 1.0). 20 września 2026 Wersja 1.1: wśród planowanych podprocesorów wskazany z nazwy operator płatności - mElements S.A. (Paynow), Warszawa. Usunięci Stripe Payments Europe i PayPro S.A. (Przelewy24), którzy byli wymienieni jako rozważani. Lista podprocesorów AKTUALNYCH nie zmieniła się: za abonament nadal rozliczamy się wyłącznie przelewem, więc żaden operator płatności nie przetwarza danych Klientów. 21 września 2026 Wersja 1.2: lista podprocesorów BEZ zmian. Na stronie berlinetta.pl uruchomiono tag Google Ads (pomiar skuteczności reklam, wyłącznie za zgodą z baneru cookies). Google Ireland Ltd. nie jest podprocesorem: przetwarza dane z własnych plików cookie jako odrębny administrator, więc nie trafia na tę listę - opisuje go Polityka cookies i sekcja o przekazywaniu danych poza EOG w Polityce prywatności. 13 października 2026 Wersja 1.4: lista podprocesorów BEZ zmian. Na stronie berlinetta.pl uruchomiono statystykę odwiedzin Google Analytics (wyłącznie za zgodą z baneru cookies). Google Ireland Ltd. prowadzi ją w naszym imieniu, ale przetwarza wyłącznie dane odwiedzających stronę, a nie dane Klientów z systemu Berlinetta, więc nie jest podprocesorem w rozumieniu Umowy powierzenia. Opisują to Polityka cookies i Polityka prywatności. 27 października 2026 Wersja 1.5: lista podprocesorów BEZ zmian. Na stronie berlinetta.pl uruchomiono statystykę odwiedzin Ahrefs Web Analytics, bez plików cookie. Ahrefs Pte. Ltd. (Singapur) prowadzi ją w naszym imieniu, ale przetwarza wyłącznie dane odwiedzających stronę, a nie dane Klientów z systemu Berlinetta, więc nie jest podprocesorem w rozumieniu Umowy powierzenia. Opisują to Polityka cookies i Polityka prywatności. - Pytania dotyczące podprocesorów: kontakt@berlinetta.pl.
Usługodawca
ZELCODE LABS KRYSTIAN KAKITEK
NIP 6252509025, REGON 545716021
ul. Mielecka 12/18, 41-219 Sosnowiec, Polska
Pytania do tego dokumentu przyjmujemy pod adresem kontakt@berlinetta.pl.