Dokument
Podwykonawcy (rejestr subprocesorów)
Poniżej publikujemy aktualny rejestr podmiotów, którym powierzamy przetwarzanie danych na nasze zlecenie (art. 28 ust. 4 RODO). Zmiana lub dodanie subprocesora = powiadomienie par co najmniej 14 dni wcześniej (umowa powierzenia §3). Stan na: 7 września 2026 r. (poprzedni stan: 30 lipca 2026 r.; zmiana: dopisaliśmy Meta Platforms Ireland Ltd. jako współadministratora w zakresie pomiaru skuteczności reklam)
Rejestr subprocesorów
| Podmiot | Usługa | Zakres danych | Lokalizacja |
|---|---|---|---|
| InFakt sp. z o.o. (Kraków) | fakturowanie, KSeF | dane nabywców (imię/nazwa, NIP, adres, e-mail, przedmiot i kwota sprzedaży) | Polska |
| Hostinger International Ltd (Larnaka, Cypr) | infrastruktura serwerowa, kopie zapasowe | wszystkie dane Serwisu | serwer w Niemczech (UE) |
| Resend, Inc. (USA) | wysyłka e-mail (zaproszenia i przypomnienia do gości, wiadomości do pary) | adresy e-mail, treść wiadomości | USA — standardowe klauzule umowne (SCC) |
| Cloudflare, Inc. (USA) | magazyn zdjęć od gości (R2) — zasobnik o jurysdykcji UE | pliki zdjęć i miniatur przesłanych przez gości | UE (jurysdykcja zasobnika) — standardowe klauzule umowne (SCC) |
| Dostawca SMS (funkcja wkrótce) | wysyłka SMS | numery telefonów, treść SMS | Polska |
Współadministrowanie: pomiar skuteczności reklam (Meta Pixel)
Na stronach ofertowych i prawnych serwisu działa — wyłącznie po zgodzie odwiedzającego wyrażonej w banerze — Meta Pixel. Na stronach wesel i w formularzu RSVP nie działa nigdy, więc żadne dane gości ani dane wesela nie trafiają do Meta.
| Podmiot | Rola | Zakres danych | Lokalizacja i transfer |
|---|---|---|---|
| Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) — polityka prywatności Meta | dostawca narzędzia Meta Pixel; w zakresie pomiaru skuteczności reklam współadministrator (art. 26 RODO, „Controller Addendum”) — nie subprocesor | adres IP, user-agent, adres odwiedzanej strony i strony odsyłającej, identyfikatory z ciasteczek (_fbp, _fbc), nazwa zdarzenia (PageView, CompleteRegistration). Bez e-maila, telefonu i imion — zaawansowane dopasowanie wyłączone | Irlandia (EOG); możliwe przekazanie do Meta Platforms, Inc. (USA) — decyzja KE z 10 lipca 2023 r. (EU–U.S. Data Privacy Framework), pomocniczo standardowe klauzule umowne (SCC) |
Szczegóły — cel, podstawa, podział obowiązków i sposób wycofania zgody — w Polityce prywatności (pkt 2.4 i 3.2) oraz w Polityce cookies (pkt 4–6).
Poza rejestrem (odrębni administratorzy, nie subprocesorzy)
- PayPro S.A. (Przelewy24) — operator płatności; przetwarza dane transakcji jako samodzielny administrator (obowiązki AML / ustawa o usługach płatniczych).
- KSeF (Ministerstwo Finansów) — odbiorca faktur B2B z mocy prawa.
- Google Ireland Ltd i Meta Platforms Ireland Ltd — dostawcy logowania kontem Google/Facebooka (jeśli para z niego korzysta); przetwarzają dane własnych użytkowników jako odrębni administratorzy. W procesie uwierzytelniania nie uczestniczą żadne dane gości ani wesela — wyłącznie dane konta pary (identyfikator u dostawcy, e-mail, imię i nazwisko z profilu). Szczegóły: Polityka prywatności, pkt 3.1. Meta występuje u nas w jeszcze jednej, odrębnej roli — jako współadministrator w zakresie pomiaru skuteczności reklam (tabela wyżej).
Umowa powierzenia przetwarzania (Załącznik nr 1 do Regulaminu) — streszczenie
Para młoda jest administratorem danych swoich gości, a Usługodawca (Paweł Barański Usługi programistyczne) przetwarza te dane jako podmiot przetwarzający, na udokumentowane polecenie pary (konfiguracja usługi w panelu i postanowienia Regulaminu). Najważniejsze zobowiązania Usługodawcy:
- przetwarzanie wyłącznie na polecenie pary i w celu świadczenia usług;
- środki bezpieczeństwa odpowiednie do ryzyka (art. 32 RODO): TLS, hashowanie haseł, nieodgadywalne kody RSVP, separacja danych poszczególnych wesel, limity zapytań, kopie zapasowe, rejestrowanie zdarzeń;
- korzystanie wyłącznie z subprocesorów z powyższego rejestru, z 14-dniowym wyprzedzeniem przy zmianie;
- zgłaszanie parze naruszeń ochrony danych bez zbędnej zwłoki;
- przechowywanie danych na terenie UE/EOG; transfer poza EOG wyłącznie z zabezpieczeniami z rozdziału V RODO;
- usunięcie lub anonimizacja danych po zakończeniu usług (retencja 90 dni po weselu / usunięcie konta).
Pełny tekst umowy powierzenia jest akceptowany przez parę razem z Regulaminem przy rejestracji. Pytania: kontakt@notowesele.pl.