Lista podprocesorów ORG HUB
Poniżej znajduje się informacja o głównych kategoriach dostawców technicznych, którzy mogą wspierać działanie ORG HUB i przetwarzać dane w zakresie niezbędnym do świadczenia usługi.
Cel listy: ORG HUB działa w modelu SaaS. Do świadczenia usługi potrzebni są dostawcy infrastruktury, automatyzacji, bezpieczeństwa, poczty i utrzymania systemu. Lista pomaga Klubom ocenić, jakie kategorie podmiotów wspierają przetwarzanie danych.
Lista może być aktualizowana w przypadku zmiany architektury, dostawców lub zakresu usług. Istotne zmiany dotyczące danych klubowych mogą być komunikowane przez aktualizację tej strony, wiadomość e-mail, komunikat w aplikacji albo inną formę elektroniczną.
1. Główne kategorie podprocesorów
| Dostawca / kategoria | Zakres usług | Zakres danych | Uwagi dotyczące lokalizacji / transferu |
|---|---|---|---|
| Google / Google Workspace / Google Cloud / Google Apps Script | Infrastruktura aplikacyjna, arkusze, automatyzacja, poczta lub narzędzia administracyjne wykorzystywane do obsługi ORG HUB. | Dane klubowe, dane konfiguracji, dane użytkowników, dane techniczne i operacyjne — w zakresie zależnym od funkcji używanej przez Klub. | Możliwy transfer poza EOG zgodnie z mechanizmami prawnymi stosowanymi przez dostawcę. |
| Cloudflare | DNS, CDN, zabezpieczenia, pośredniczenie w ruchu sieciowym, Worker/proxy, ochrona i wydajność aplikacji. | Adresy IP, dane techniczne żądań, metadane ruchu, dane niezbędne do obsługi zapytań do aplikacji. | Możliwy transfer poza EOG zgodnie z mechanizmami prawnymi stosowanymi przez dostawcę. |
| Dostawca e-mail / wiadomości transakcyjnych, w tym Resend, jeżeli jest wykorzystywany w danej funkcji | Wysyłka wiadomości e-mail, powiadomień transakcyjnych i organizacyjnych. | Adres e-mail, treść wiadomości, dane techniczne dostarczenia wiadomości. | Zakres i lokalizacja zależą od aktualnie używanego dostawcy poczty. |
| GitHub / narzędzia repozytoriów i wdrożeń | Przechowywanie kodu, historii zmian, obsługa strony internetowej, procesy wdrożeniowe lub techniczne. | Co do zasady dane techniczne i kod. Dane klubowe nie powinny być zapisywane w repozytorium, poza incydentalnymi danymi technicznymi potrzebnymi do diagnostyki. | Możliwy transfer poza EOG zgodnie z mechanizmami prawnymi stosowanymi przez dostawcę. |
| Dostawcy domen, hostingu, DNS lub poczty, np. nazwa.pl albo inni dostawcy utrzymania domeny i strony | Utrzymanie domeny, poczty, hostingu strony lub usług pomocniczych. | Dane kontaktowe, dane techniczne strony, metadane komunikacji, zależnie od zakresu usługi. | Co do zasady EOG, chyba że konkretny dostawca lub usługa działa inaczej. |
| Dostawcy księgowi, prawni, doradczy lub windykacyjni | Obsługa rozliczeń, faktur, księgowości, doradztwa prawnego, dochodzenia roszczeń. | Dane Klubu, dane reprezentantów, dane rozliczeniowe, korespondencja, dane potrzebne do wykonania obowiązków prawnych. | Zależnie od konkretnego usługodawcy i zakresu sprawy. |
2. Operatorzy płatności
- Na dzień publikacji tej listy ORG HUB może obsługiwać informacje o płatnościach klubowych w modelu ewidencyjnym lub przez import danych udostępnionych przez Klub.
- Jeżeli zostanie uruchomiona produkcyjna integracja z operatorem płatności online, lista zostanie uzupełniona o właściwego operatora, zakres danych i zasady przekazywania informacji.
3. Zmiana podprocesorów
- Intevero może korzystać z nowych lub innych podprocesorów, jeżeli jest to potrzebne do utrzymania, rozwoju, bezpieczeństwa albo prawidłowego świadczenia ORG HUB.
- W przypadku istotnej zmiany dotyczącej danych klubowych Intevero może poinformować Kluby przez aktualizację niniejszej listy, wiadomość e-mail, komunikat w aplikacji albo inną formę elektroniczną.
- Klub może zgłosić uzasadniony sprzeciw wobec nowego podprocesora, jeżeli wykaże, że korzystanie z niego istotnie narusza wymagania ochrony danych osobowych.
4. Dane testowe i demo
- Środowiska demonstracyjne ORG HUB powinny zawierać dane fikcyjne lub testowe.
- Nie należy wprowadzać do środowisk demo danych rzeczywistych zawodników, trenerów, opiekunów ani innych osób bez podstawy prawnej i uzgodnienia z Intevero.
- Dane demo mogą być okresowo resetowane, usuwane lub nadpisywane.
5. Kontakt
W sprawach dotyczących podprocesorów i przetwarzania danych można kontaktować się pod adresem: kontakt@orghub.pl.