Lista podprocesorów
Guntracker korzysta z poniższych dostawców technologicznych do świadczenia usług platformy Guntracker.pl / RezerwacjaStrzelnicy.pl. Każdy z nich przetwarza dane wyłącznie na nasze polecenie i w zakresie niezbędnym do realizacji wskazanego celu.
Powiadamianie o zmianach. O zamiarze dodania nowego podprocesora informujemy Klientów Biznesowych z co najmniej 14-dniowym wyprzedzeniem (e-mailem lub komunikatem w panelu). Klient ma prawo zgłosić uzasadniony sprzeciw zgodnie z umową.
Aktualna lista
| Dostawca | Cel przetwarzania | Lokalizacja | Podstawa transferu | Zakres danych |
|---|---|---|---|---|
| Auth0 (Okta, Inc.) | Uwierzytelnianie użytkowników (logowanie, rejestracja) | USA | DPF (decyzja 2023/1795) + SCC | e-mail, hash hasła, identyfikatory sesji |
| Sentry (Functional Software, Inc.) | Monitorowanie błędów aplikacji | Niemcy (ingest.de.sentry.io) | EOG — brak transferu | stack trace, identyfikator użytkownika, kontekst błędu |
| PostHog | Analityka produktowa | Niemcy (eu.i.posthog.com) | EOG — brak transferu | zdarzenia użycia, identyfikator anonimowy / ID konta |
| Stripe Payments Europe Ltd. | Obsługa płatności i fakturowania (KYC odrębnie jako administrator) | Irlandia (Dublin) | EOG — brak transferu | imię, nazwisko, adres rozliczeniowy, NIP, dane karty (po stronie Stripe) |
| Fly.io, Inc. | Hosting backendu (Phoenix) | Niemcy (region fra) | EOG — brak transferu danych operacyjnych; SCC dla danych dostępu | wszystkie dane przetwarzane przez backend (zaszyfrowane w spoczynku) |
| Vercel, Inc. | Hosting frontendu (Next.js) | Europa (region EU) | EOG — brak transferu | logi żądań HTTP, adresy IP |
| Cloudflare, Inc. | CDN, hosting obrazów (Cloudflare Images) | Europa (EU Region Hint) | EOG — brak transferu | pliki użytkowników, zdjęcia, dokumenty PDF |
| Resend, Inc. | Wysyłka e-mail (potwierdzenia, przypomnienia) | Irlandia | EOG — brak transferu | adres e-mail odbiorcy, treść wiadomości transakcyjnej |
| Twilio Inc. | Weryfikacja numerów telefonów (SMS OTP) | USA | DPF (decyzja 2023/1795) + SCC | numer telefonu, kod weryfikacyjny |
| Grafana Labs | Monitoring i logi (Loki, Prometheus) | Europa | EOG — brak transferu | logi aplikacyjne, metryki systemowe |
Podstawy transferu poza EOG
- DPF (Data Privacy Framework) — decyzja wykonawcza Komisji Europejskiej 2023/1795 z dnia 10 lipca 2023 r., stwierdzająca odpowiedni stopień ochrony danych przekazywanych do podmiotów w USA wpisanych na listę DPF (art. 45 RODO).
- SCC (Standardowe Klauzule Umowne) — decyzja wykonawcza Komisji Europejskiej 2021/914 z dnia 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami zabezpieczającymi (szyfrowanie w tranzycie i spoczynku, zasady odpowiedzi na wnioski organów publicznych, ograniczenie dostępu).
Ostatnia aktualizacja: 1 maja 2026 r.
