Flowbity sp. z o.o. korzysta z poniższych dostawców przy świadczeniu usługi Servavio (Art. 28 ust. 2 RODO). Każdy z nich przetwarza dane wyłącznie w zakresie potrzebnym do wskazanego celu, na podstawie warunków przetwarzania danych publikowanych przez tego dostawcę (linki w tabeli).
| Dostawca | Cel | Dane | Miejsce przetwarzania | Podstawa przekazania |
|---|---|---|---|---|
| netcup GmbH (Karlsruhe, Niemcy) | Serwer aplikacji: aplikacja, baza danych, pliki zdjęć, logi | wszystkie dane przetwarzane w usłudze | Niemcy (centrum danych w Norymberdze) | EOG, przekazanie poza EOG nie następuje |
| Google Cloud EMEA Limited (Dublin, Irlandia) - Vertex AI (Gemini) | Rozpoznawanie części, odczyt etykiet ze zdjęć (OCR), propozycje kategorii, parametrów, pasujących pojazdów i opisów; część zapytań korzysta z wyszukiwarki Google | zdjęcia części i etykiet, tekst odczytany z etykiet, numery części, uwagi sprzedawcy, dane oferty, zbudowane z nich zapytania do wyszukiwarki Google (ugruntowanie) | Globalny punkt dostępowy Google Cloud; możliwe przetwarzanie poza EOG, w tym w USA | Standardowe klauzule umowne (SCC) w Cloud Data Processing Addendum |
| Plus Five Five, Inc. (USA) - Resend | Wysyłka wiadomości e-mail (potwierdzenie adresu, reset hasła, zaproszenia, powiadomienia) | adresy e-mail, treść wiadomości | USA | Standardowe klauzule umowne (SCC) i EU-US Data Privacy Framework, resend.com/legal/dpa |
| Fakturownia sp. z o.o. (Warszawa, Polska) | Wystawianie faktur VAT i przekazywanie ich do KSeF | nazwa firmy, adres, NIP, kwoty | Polska | EOG, przekazanie poza EOG nie następuje |
| Stripe Payments Europe, Limited (Dublin, Irlandia) dopiero po uruchomieniu płatności online; obecnie nieużywany |
Płatności kartą i subskrypcje | adres e-mail, NIP, dane płatności | UE i USA | EU-US Data Privacy Framework i SCC, stripe.com/legal/dpa |
Kopie zapasowe bazy danych i archiwum zdjęć są przechowywane na własnym urządzeniu Flowbity sp. z o.o. w Polsce. Logi i monitoring działają na tym samym serwerze co aplikacja. Statystyki odwiedzin prowadzi narzędzie Umami zainstalowane na naszym serwerze (bez plików cookies, bez przekazywania danych podmiotom trzecim); nie korzystamy z zewnętrznych narzędzi analitycznych ani zewnętrznego systemu śledzenia błędów. Aktualizacja treści: 6 października 2026.
Do zewnętrznych katalogów części (m.in. eBay i katalogi producentów części) wysyłamy wyłącznie numery części, bez danych osobowych.
O zamiarze dodania lub zmiany podprocesora informujemy e-mailem lub komunikatem w usłudze z co najmniej 30-dniowym wyprzedzeniem. W tym czasie klient może wnieść sprzeciw na zasadach opisanych w Umowie powierzenia.