Załącznik nr 1 do Regulaminu Pixoteca
Aktualna lista subprocesorów
Załącznik stanowi integralną część Regulaminu oraz § 14 (DPA, powierzenie przetwarzania danych). Aktualizowany w razie dodania, zmiany lub wycofania subprocesora; o zmianach Fotografowie informowani są e-mailem z 30-dniowym wyprzedzeniem (§ 14.4).
| Subprocesor | Rola w usłudze | Kategorie danych | Lokalizacja | Polityka prywatności |
|---|---|---|---|---|
| Cloudflare, Inc. (R2 Object Storage) | Przechowywanie zdjęć i plików galerii | Pliki obrazów, miniatury, metadane plików (rozmiar, typ MIME, data wgrania) | UE, region eu-central | cloudflare.com/privacypolicy |
| Stripe Payments Europe Limited | Operator płatności + Stripe Connect (rozliczenia Fotograf↔Klient) | E-mail Fotografa, dane do faktury, dane karty (przetwarzane wyłącznie po stronie Stripe, Pixoteca ich nie widzi), historia płatności, kwoty | Irlandia (EOG), Stripe, Inc. - USA | stripe.com/privacy |
| Resend, Inc. | Wysyłka e-maili transakcyjnych (potwierdzenia, faktury, powiadomienia o zmianie regulaminu) | Adres e-mail odbiorcy, treść wiadomości, znaczniki czasu | USA | resend.com/legal/privacy-policy |
| Hetzner Online GmbH | Hosting aplikacji oraz bazy danych MySQL | Wszystkie dane Fotografa i Klientów Galerii zapisane w bazie danych Pixoteca, logi serwera | Niemcy (EOG) | hetzner.com/legal/privacy-policy |
Podstawa transferu do państw trzecich
- Stripe (USA): standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską + uczestnictwo Stripe, Inc. w EU-US Data Privacy Framework.
- Resend (USA): SCC zawarte w Data Processing Agreement Resend.
Sprzeciw wobec subprocesorów
Zgodnie z § 14.4 ust. 2 Regulaminu, Fotograf-Administrator może wnieść sprzeciw wobec dodania nowego subprocesora w terminie 30 dni od otrzymania zawiadomienia. Sprzeciw skutkuje prawem do rozwiązania umowy bez konsekwencji finansowych.