Lista podprzetwarzających A4G
PROJEKT — do weryfikacji przez prawnika. Wersja 0.1 z 2026-10-02. Załącznik do Umowy powierzenia. Pozycje oznaczone „[do potwierdzenia]” wymagają sprawdzenia umów i ustawień u dostawcy.
Przetwarzający: Mageomni Sp. z o.o. O każdej zamierzonej zmianie tej listy informujemy Właścicieli Organizacji e-mailem i w aplikacji co najmniej 14 dni przed zmianą (Umowa powierzenia § 6). Poprzednie wersje pozostają dostępne w historii zmian poniżej.
| Podmiot | Rola w A4G | Dane | Lokalizacja przetwarzania | Podstawa przekazania poza EOG |
|---|---|---|---|---|
| OVH SAS (Roubaix, Francja) | serwer aplikacji: API, aplikacja app.a4g.io, bazy danych (PostgreSQL, ClickHouse), dostawca tożsamości (Keycloak, auth.sagan.eu) | wszystkie dane Usługi, w tym Dane chronione w postaci zaszyfrowanej | UE — centrum danych OVH [lokalizacja do potwierdzenia w panelu OVH] | nie dotyczy |
| Cloudflare, Inc. (USA) z podmiotami zależnymi w UE | przyjmowanie danych z A4G Connect (collect.a4g.io), archiwum danych wejściowych i kopie zapasowe (R2, jurysdykcja „eu”), kolejki, DNS, ochrona sieciowa, serwis a4g.io, statystyki odwiedzin a4g.io bez plików cookie | dane wejściowe w drodze do serwera; archiwum 90 dni i kopie zapasowe (zaszyfrowane) przechowywane w UE; w kolejkach i KV wyłącznie identyfikatory techniczne | przechowywanie: UE (R2 „eu”); przetwarzanie w sieci brzegowej: najbliższe centrum danych Cloudflare (dla klientów z Polski zwykle UE) | EU–US Data Privacy Framework / standardowe klauzule umowne w umowie DPA Cloudflare [do potwierdzenia] |
| Resend, Inc. (USA) | wysyłka e-maili (potwierdzenie adresu, zaproszenia, powiadomienia o bezpieczeństwie kluczy) | adres e-mail i imię Użytkownika, treść powiadomienia (bez danych biznesowych i Danych chronionych) | region wysyłki UE (eu-west-1, Irlandia) [do potwierdzenia] | EU–US Data Privacy Framework / standardowe klauzule umowne [do potwierdzenia] |
Uwagi:
- A4G nie korzysta z zewnętrznych usług sztucznej inteligencji ani z narzędzi raportowania błędów przetwarzających dane Klienta. Dodanie takiej usługi wymaga zmiany tej listy w trybie powyżej.
- Kod źródłowy A4G jest przechowywany w GitHub (GitHub, Inc.) — repozytorium nie zawiera danych Klientów.
- Serwer OVH jest współdzielony z innymi usługami Mageomni / właściciela; usługi A4G działają w odrębnych kontenerach i sieciach z własnymi bazami danych [opis separacji do potwierdzenia w dokumentacji bezpieczeństwa].
Historia zmian
| Wersja | Data | Zmiana |
|---|---|---|
| 0.1 | 2026-10-02 | Pierwsza wersja (projekt). |