Dostawcy i odbiorcy danych
Guntracker korzysta z poniższych dostawców technologicznych do świadczenia usług platformy Guntracker.pl / RezerwacjaStrzelnicy.pl. Nie każdy dostawca ma tę samą rolę. Część działa na nasze polecenie jako podmiot przetwarzający, a część — np. przy płatnościach, reklamie lub dostawie — może samodzielnie ustalać niektóre cele przetwarzania.
Powiadamianie o zmianach. O zamiarze dodania nowego podprocesora informujemy Klientów Biznesowych z co najmniej 14-dniowym wyprzedzeniem (e-mailem lub komunikatem w panelu). Klient ma prawo zgłosić uzasadniony sprzeciw zgodnie z umową.
Aktualna lista
| Dostawca | Cel przetwarzania | Rola | Lokalizacja | Podstawa transferu | Zakres danych |
|---|---|---|---|---|---|
| Auth0 (Okta, Inc.) | Uwierzytelnianie użytkowników (logowanie, rejestracja) | Podmiot przetwarzający | USA | SCC; DPF, jeżeli odbiorca w USA ma aktywny wpis | e-mail lub telefon, identyfikator konta, sesji i dane bezpieczeństwa logowania |
| Sentry (Functional Software, Inc.) | Monitorowanie błędów aplikacji | Podmiot przetwarzający | Niemcy (ingest.de.sentry.io) | Przetwarzanie w EOG; SCC dla dostępu lub podwykonawców spoza EOG | stack trace, identyfikator użytkownika, kontekst błędu |
| PostHog, Inc. | Analityka produktowa | Podmiot przetwarzający | Niemcy (eu.i.posthog.com), spółka USA | Przetwarzanie w EOG; SCC dla dostępu lub podwykonawców spoza EOG | zdarzenia użycia, identyfikator anonimowy / ID konta |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Obsługa płatności i fakturowania (KYC odrębnie jako administrator) | Podmiot przetwarzający lub odrębny administrator — zależnie od operacji | Irlandia (Dublin); dalszy transfer do Stripe, Inc. (USA) | Przetwarzanie w EOG; SCC lub DPF dla dalszych transferów | imię, nazwisko, adres rozliczeniowy, NIP, dane karty (po stronie Stripe) |
| Fly.io, Inc. | Hosting backendu (Phoenix) | Podmiot przetwarzający | Niemcy (region fra); spółka USA | SCC dla dostępu administracyjnego lub transferu poza EOG | dane obsługiwane przez backend; wybrane pola PII są dodatkowo szyfrowane aplikacyjnie |
| Vercel, Inc. | Hosting frontendu (Next.js) | Podmiot przetwarzający | Europa (region EU); spółka USA | Przetwarzanie w EOG; SCC dla dostępu lub podwykonawców spoza EOG | logi żądań HTTP, adresy IP |
| Cloudflare, Inc. | CDN, hosting obrazów (Cloudflare Images) | Podmiot przetwarzający | Europa (EU Region Hint); spółka USA | SCC; DPF, jeżeli odbiorca w USA ma aktywny wpis | pliki użytkowników, zdjęcia, dokumenty PDF |
| Resend, Inc. | Wysyłka e-mail (potwierdzenia, przypomnienia) | Podmiot przetwarzający | Irlandia; spółka USA | Przetwarzanie w EOG; SCC lub DPF dla dalszych transferów | adres e-mail odbiorcy, treść wiadomości transakcyjnej |
| Twilio Inc. | Weryfikacja numerów telefonów (SMS OTP) | Podmiot przetwarzający | USA | SCC; DPF, jeżeli odbiorca w USA ma aktywny wpis | numer telefonu, kod weryfikacyjny |
| Grafana Labs | Monitoring i logi (Loki, Prometheus) | Podmiot przetwarzający | Europa | Przetwarzanie w EOG; SCC dla dostępu lub podwykonawców spoza EOG | logi aplikacyjne, metryki systemowe |
| Google LLC (Google Cloud KMS) | Zarządzanie kluczami szyfrującymi dane osobowe w spoczynku (envelope encryption) | Podmiot przetwarzający | Google Cloud; spółka USA | SCC zgodnie z Cloud Data Processing Addendum; alternatywny mechanizm, jeśli ma zastosowanie | zawinięte klucze szyfrujące (DEK) — nie ma dostępu do danych osobowych w postaci jawnej |
| Meta Platforms Ireland Ltd. | Pomiar skuteczności kampanii (Meta Pixel i Conversions API) | Współadministrator, podmiot przetwarzający lub odrębny administrator — zależnie od operacji | Irlandia; dalsze przetwarzanie w grupie Meta, w tym w USA | SCC i mechanizmy wskazane w Meta Business Tools Terms | zdarzenie konwersji, identyfikatory przeglądarki/reklamy, skrót e-maila, adres IP i user-agent |
| InPost sp. z o.o. | Utworzenie, obsługa i śledzenie przesyłki dla transakcji akcesoriów | Odrębny administrator usług przewozowych; zakres procesora zależy od umowy ShipX | Polska / EOG | Przetwarzanie w EOG; ewentualne dalsze transfery zgodnie z dokumentacją InPost | imię, e-mail, telefon, identyfikator Paczkomatu, dane nadawcy i numer przesyłki |
Podstawy transferu poza EOG
- DPF (Data Privacy Framework) — decyzja wykonawcza Komisji Europejskiej 2023/1795 z dnia 10 lipca 2023 r., stwierdzająca odpowiedni stopień ochrony danych przekazywanych do podmiotów w USA wpisanych na listę DPF (art. 45 RODO). Z DPF można korzystać tylko tak długo, jak konkretny odbiorca ma aktywny wpis obejmujący daną usługę.
- SCC (Standardowe Klauzule Umowne) — decyzja wykonawcza Komisji Europejskiej 2021/914 z dnia 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami zabezpieczającymi (szyfrowanie w tranzycie i spoczynku, zasady odpowiedzi na wnioski organów publicznych, ograniczenie dostępu).
Mechanizm jest dobierany dla konkretnej usługi i odbiorcy. Sam fakt, że spółka należy do międzynarodowej grupy, nie oznacza automatycznie transferu danych poza EOG. Informację o kopii zastosowanych zabezpieczeń można uzyskać pod adresem kontakt@guntracker.pl.
Ostatnia aktualizacja: 23 lipca 2026 r.
