Dokumenty prawne

Podmioty przetwarzające

Ostatnia aktualizacja: 7 października 2026 r. Umowa powierzenia przetwarzania danych

Usługi podmiotów trzecich, które pomagają nam prowadzić Vaultiqo i mogą przetwarzać dane osobowe klientów. Niniejszy wykaz stanowi część Umowy powierzenia przetwarzania danych.

Dalsze podmioty przetwarzające

Google Cloud

Google Cloud EMEA Limited, Irlandia

UE, Belgia (europe-west1)

Cel: Hosting aplikacji (Cloud Run), baza danych (Cloud SQL), kopie zapasowe, przechowywanie plików (Cloud Storage), zarządzanie kluczami (Secret Manager), logi operacyjne
Zabezpieczenie transferów poza UE: Dane są przechowywane w UE. Ewentualny dostęp z państw trzecich jest objęty standardowymi klauzulami umownymi zawartymi w umowie powierzenia przetwarzania danych Google Cloud (Data Processing Addendum).

Google

Google LLC, USA

USA i globalna sieć Google

Cel: Logowanie przez Google (OAuth i OpenID Connect), import użytkowników i grup z Google Workspace, sygnały bezpieczeństwa kont (Cross-Account Protection)
Zabezpieczenie transferów poza UE: Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), standardowe klauzule umowne

Stripe

Stripe Payments Europe, Ltd., Irlandia, oraz Stripe, Inc., USA

UE i USA

Cel: Płatności, subskrypcje, faktury i podatki. Przetwarza dane kontaktowe organizacji do rozliczeń (adres e-mail administratora, nazwa firmy, adres, numer VAT)
Zabezpieczenie transferów poza UE: Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), standardowe klauzule umowne

Usługi, które nie otrzymują danych osobowych

Te usługi nie są dalszymi podmiotami przetwarzającymi, ponieważ nie przekazujemy im żadnych danych osobowych:

Have I Been Pwned

sprawdzanie wyciekłych haseł

Przeglądarka wysyła wyłącznie pierwsze 5 znaków skrótu hasła (k-anonimowość).

DuckDuckGo

ikony stron internetowych

Serwer wysyła wyłącznie domenę strony internetowej danego elementu, na przykład google.com, i nic poza tym.

Przechowywanie na własnym koncie klienta

Jeżeli klient korzystający z planu Pro wybierze własny Dysk Google lub własny projekt Google Firestore, zaszyfrowane dane i załączniki są przechowywane na jego własnym koncie Google. Google przetwarza te dane na podstawie umowy między klientem a Google, a nie jako nasz dalszy podmiot przetwarzający.

Zmiany

Planowane zmiany publikujemy na tej stronie z wyprzedzeniem. Sprzeciwy reguluje pkt 6 Umowy powierzenia przetwarzania danych.