Ta lista jest załącznikiem do Umowy powierzenia i uzupełnieniem Polityki prywatności. Wymienia wszystkie podmioty, które przetwarzają dane w naszym imieniu, oraz dostawców infrastruktury, którzy nie mają dostępu do danych osobowych. Lista jest krótka, bo infrastrukturę Berlinetty prowadzimy sami.
1.Podprocesorzy przetwarzający dane osobowe
- Podmioty, którym ZELCODE LABS powierza przetwarzanie danych osobowych (dane Klientów i Użytkowników oraz Dane Powierzone) w zakresie wskazanym w tabeli:
Dostawca Usługa Zakres danych Lokalizacja Transfer poza EOG MEVSPACE Sp. z o.o., Warszawa, Polska Centrum danych: kolokacja serwera dedykowanego, łącze internetowe, zasilanie, ochrona fizyczna Wszystkie dane usługi znajdują się na serwerze w tym centrum danych. Operator nie ma dostępu logicznego do danych (serwer administruje wyłącznie ZELCODE LABS); posiada dostęp fizyczny do sprzętu. Polska (UE) Nie CrowdSec SAS, Paryż, Francja Ochrona przed atakami: społecznościowa baza adresów IP źródeł ataków (Central API) Adresy IP, z których wykryto atak na infrastrukturę (skanowanie, próby włamania, nadużycia), wraz z typem ataku i czasem. Nie są przekazywane żadne dane Klientów ani treści żądań. Francja (UE); sygnatury zagrożeń są udostępniane uczestnikom sieci CrowdSec na całym świecie Możliwy w zakresie adresu IP atakującego; brak danych Klientów Anthropic, PBC, San Francisco, USA Model językowy zasilający asystenta w Centrum pomocy aplikacji Treść pytań zadanych asystentowi i historia bieżącej rozmowy. Asystent nie ma dostępu do zamówień, produktów, kupujących ani ustawień organizacji; użytkownik sam decyduje, co wpisze. USA Tak - EU-U.S. Data Privacy Framework (podmiot certyfikowany) lub standardowe klauzule umowne; dostawca nie wykorzystuje danych API do trenowania modeli Google LLC, Apple Inc., Mozilla Corporation (usługi push przeglądarek), USA Doręczanie powiadomień push do przeglądarki użytkownika, który je włączył Identyfikator subskrypcji push (adres punktu końcowego nadany przez przeglądarkę) i zaszyfrowana treść powiadomienia, nieczytelna dla dostawcy. USA (zależnie od przeglądarki użytkownika) Tak - EU-U.S. Data Privacy Framework lub standardowe klauzule umowne, zależnie od dostawcy; funkcja opcjonalna - Poczta systemowa (powiadomienia e-mail, przypomnienia o płatnościach, wiadomości z formularza kontaktowego) jest wysyłana z własnego serwera pocztowego ZELCODE LABS na tej samej infrastrukturze. Nie korzystamy z zewnętrznych dostawców wysyłki e-mail, narzędzi analitycznych ani zewnętrznych usług monitorowania błędów.
2.Dostawcy infrastruktury bez dostępu do danych osobowych
- Podmioty, z których usług korzystamy, ale które nie przetwarzają danych osobowych Klientów, Użytkowników ani Danych Powierzonych:
Dostawca Usługa Dane Lokalizacja OVHcloud (OVH SAS / OVH Sp. z o.o.) Rejestracja domeny berlinetta.pl i prowadzenie strefy DNS Wyłącznie techniczne rekordy DNS i dane rejestrowe domeny (dane Usługodawcy) Francja / Polska (UE) Internet Security Research Group (Let's Encrypt) Wystawianie certyfikatów TLS dla domen usługi Nazwy domen; brak danych osobowych USA (certyfikaty są publiczne)
3.Systemy zewnętrzne Klienta - to nie są podprocesorzy
- Marketplace (np. Allegro, Erli, OLX), platformy sklepowe (np. WooCommerce, Shoper, Sellasist), przewoźnicy (np. InPost, DHL, UPS, GLS, DPD, Poczta Polska, FedEx), Krajowy System e-Faktur, systemy ERP (np. Subiekt nexo PRO) oraz komunikatory (np. Telegram) przetwarzają dane na podstawie własnych umów z Klientem. Berlinetta przesyła do nich dane wyłącznie wtedy, gdy Klient podłączy daną integrację, i wyłącznie w zakresie przez nią wymaganym.
- Podmioty te nie działają na zlecenie ZELCODE LABS i nie podlegają tej liście; Klient jako administrator danych odpowiada za wybór i warunki korzystania z nich.
4.Planowane zmiany
- Przed uruchomieniem płatności online za usługę dodamy do listy operatora płatności. Rozważani dostawcy (adaptery są przygotowane, żaden nie jest jeszcze włączony):
Dostawca Usługa Zakres danych Lokalizacja Transfer poza EOG Stripe Payments Europe, Ltd., Dublin, Irlandia Obsługa płatności kartą i przelewem za abonament Dane płatnika (nazwa, e-mail), kwota, identyfikator transakcji; dane karty przetwarza wyłącznie operator Irlandia (UE); grupa Stripe może przetwarzać dane w USA Możliwy - DPF / SCC PayPro S.A. (Przelewy24), Poznań, Polska Obsługa płatności przelewem, BLIK i kartą za abonament Dane płatnika (nazwa, e-mail), kwota, identyfikator transakcji Polska (UE) Nie - O dodaniu operatora płatności lub jakiegokolwiek innego podprocesora poinformujemy Klientów pocztą elektroniczną co najmniej 14 dni wcześniej, zgodnie z § 11 Umowy powierzenia.
5.Historia zmian listy
- Zmiany listy odnotowujemy tutaj, żeby Klient mógł sprawdzić, co obowiązywało w danym dniu:
Data Zmiana 16 września 2026 Pierwsza publikacja listy (wersja 1.0). - Pytania dotyczące podprocesorów: kontakt@berlinetta.pl.
Usługodawca
ZELCODE LABS KRYSTIAN KAKITEK
NIP 6252509025, REGON 545716021
ul. Mielecka 12/18, 41-219 Sosnowiec, Polska
Pytania do tego dokumentu przyjmujemy pod adresem kontakt@berlinetta.pl.