Podmioty przetwarzające
Ostatnia aktualizacja:
Do prowadzenia SeniorMap.eu korzystamy z usług zewnętrznych dostawców. Ci, którzy przetwarzają dane osobowe w naszym imieniu, robią to na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), tylko według naszych poleceń i z zachowaniem poufności. Administratorem danych pozostaje Michał Śnieżyński (szczegóły w polityce prywatności).
Podmioty przetwarzające
| Dostawca | Do czego | Jakie dane | Gdzie | Zabezpieczenie przekazania |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL (Luksemburg) oraz Amazon Web Services, Inc. (USA) | hosting aplikacji (AWS Amplify, w tym sieć CDN i logi), baza danych (Amazon RDS for PostgreSQL), przechowywanie zdjęć placówek (Amazon S3 z CloudFront), przechowywanie kluczy konfiguracyjnych | wszystkie dane przetwarzane w serwisie, w tym dane zapytań i kont placówek, adresy IP w logach | USA (region us-east-1, Wirginia Północna); treści publiczne mogą być dostarczane z serwerów CDN na całym świecie | EU-US Data Privacy Framework oraz standardowe klauzule umowne w umowie powierzenia AWS |
| Resend (Plus Five Five, Inc., USA) | wysyłka e-maili: kody weryfikacyjne, powiadomienia o zapytaniach i odpowiedziach, linki do logowania | adres e-mail, imię, treść wiadomości | Irlandia (region eu-west-1, Unia Europejska) | dane wysyłki pozostają w UE; dostawca z siedzibą w USA, dlatego umowa powierzenia zawiera standardowe klauzule umowne |
| Cloudflare, Inc. (USA) | Cloudflare Turnstile: ochrona formularzy przed botami; obsługa DNS domeny seniormap.eu; pośrednictwo (proxy) w ruchu do serwera statystyk | adres IP, informacje o przeglądarce i urządzeniu, sygnały interakcji ze stroną | globalna sieć Cloudflare, w tym USA | EU-US Data Privacy Framework oraz standardowe klauzule umowne w umowie powierzenia Cloudflare |
| Hetzner Online GmbH (Niemcy) | serwer naszej własnej instancji Plausible Analytics: zbiorcze statystyki strony bez plików cookie | adres URL strony, źródło wejścia, rodzaj przeglądarki i urządzenia, kraj ustalony z adresu IP (adres IP nie jest zapisywany) | Unia Europejska | nie dotyczy (dane pozostają w EOG) |
| Migadu (Szwajcaria) | skrzynka hello@seniormap.eu: odbieranie i wysyłanie korespondencji, reklamacji i zgłoszeń | treść korespondencji, adres e-mail | Szwajcaria i Unia Europejska | decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych w Szwajcarii |
Ruch do samego serwisu SeniorMap.eu nie przechodzi przez Cloudflare: Cloudflare obsługuje tylko DNS, a strony dostarcza AWS CloudFront.
Inni odbiorcy danych
Poniższe podmioty nie są naszymi podmiotami przetwarzającymi. Otrzymują dane jako odrębni administratorzy:
- Placówki opieki, którym Rodzina zdecyduje się udostępnić kontakt: imię, adres e-mail i telefon. Przed tą decyzją placówki widzą tylko anonimowe podsumowanie zapytania.
- OpenStreetMap Foundation (Wielka Brytania): przy wyświetlaniu mapy przeglądarka pobiera fragmenty mapy bezpośrednio z serwerów OpenStreetMap, które widzą adres IP i adres strony, z której pochodzi żądanie. Wielka Brytania ma decyzję Komisji Europejskiej o odpowiednim stopniu ochrony.
- Organy publiczne, gdy wymaga tego prawo.
Zmiany listy
Gdy dodamy lub zmienimy dostawcę, zaktualizujemy tę stronę i datę na górze. Pytania o dostawców lub prośby o kopię zabezpieczeń przekazania danych wysyłaj na hello@seniormap.eu.