Podprzetwarzający

Aby świadczyć usługi platformy szkoleń zgodnościowych Zentrum24 Academy, korzystamy z ograniczonej liczby zaufanych zewnętrznych dostawców usług, określanych jako „podprzetwarzający”. Podprzetwarzający to podmiot, któremu powierzamy przetwarzanie danych osobowych w naszym imieniu i zgodnie z naszymi poleceniami, w celu realizacji części usługi (na przykład hosting w chmurze, przechowywanie danych w bazie danych, poczta transakcyjna lub obsługa płatności). Każdy podprzetwarzający jest angażowany na podstawie pisemnej umowy powierzenia przetwarzania danych osobowych, która zobowiązuje go do ochrony danych osobowych na poziomie odpowiadającym naszym zobowiązaniom wobec klientów oraz właściwym przepisom o ochronie danych osobowych, w tym unijnemu GDPR i UK GDPR.

Zentrum24 LLC pozostaje odpowiedzialna wobec swoich klientów za działania i zaniechania swoich podprzetwarzających. Niniejszą stronę utrzymujemy jako aktualny i wiążący wykaz podprzetwarzających, którzy mogą przetwarzać dane osobowe klientów.

Nasze zobowiązanie do informowania o zmianach

Dbamy o przejrzystość co do tego, kto przetwarza dane osobowe w naszym imieniu. Zanim zaangażujemy nowego podprzetwarzającego lub zastąpimy dotychczasowego w sposób, który może wiązać się z przetwarzaniem danych osobowych klientów, zaktualizujemy niniejszą stronę oraz — jeżeli zasubskrybowali Państwo powiadomienia o zmianach — przekażemy uprzednie powiadomienie. Daje to klientom rozsądną możliwość zapoznania się ze zmianą oraz, jeżeli umowa powierzenia przetwarzania danych osobowych przewiduje prawo sprzeciwu, zgłoszenia uzasadnionego sprzeciwu w dobrej wierze z przyczyn dotyczących ochrony danych. Szczegóły dotyczące trybu wnoszenia sprzeciwu oraz terminów powiadomień określa właściwa umowa powierzenia przetwarzania danych osobowych. Powiadamiamy z wyprzedzeniem co najmniej trzydziestu (30) dni przed rozpoczęciem przetwarzania Danych Klienta przez nowego podprzetwarzającego.

Aktualny wykaz podprzetwarzających

Nazwa	Cel	Przetwarzane dane	Lokalizacja
Vercel Inc.	Hosting aplikacji i dostarczanie treści dla aplikacji internetowej Zentrum24 Academy, w tym terminacja TLS oraz bezserwerowa obsługa żądań na zarządzanej platformie Vercel.	Przetwarzanie w warstwie aplikacji ruchu żądań, który może zawierać dane konta, dane użytkowników, zapisy szkoleniowe i dane audytowe w trakcie przesyłania; dane trwałe w spoczynku są przechowywane przez Supabase (poniżej).	Stany Zjednoczone (AWS us-east-1 (Northern Virginia, United States)).
Stripe, Inc.	Obsługa płatności i rozliczanie subskrypcji w planach płatnych.	Dane rozliczeniowe i subskrypcyjne, w tym dane kontaktowe do rozliczeń klienta/organizacji, identyfikatory planu i subskrypcji oraz metadane płatności/transakcji. Dane karty i instrumentu płatniczego są zbierane i przechowywane bezpośrednio przez Stripe; Zentrum24 Academy nie przechowuje pełnych numerów kart płatniczych.	Stany Zjednoczone.
Supabase	Zarządzana baza danych PostgreSQL oraz prywatna, szyfrowana pamięć obiektowa dla wszystkich trwałych danych Usługi.	Wszystkie trwałe dane Usługi: dane konta klienta (nazwa organizacji, plan); dane osobowe użytkowników (imię i nazwisko, adres e-mail, opcjonalny identyfikator pracownika); zapisy szkoleniowe (przydzielone szkolenia, ukończenia, wyniki, podpisy elektroniczne, certyfikaty); oraz dzienniki audytowe/bezpieczeństwa (adres IP, agent użytkownika, znaczniki czasu).	Stany Zjednoczone. Przetwarzanie odbywa się w Stanach Zjednoczonych (AWS us-east-1 (Northern Virginia, United States)).
Dostawca poczty e-mail / SMTP (jeszcze nie wybrany)	Dostarczanie poczty transakcyjnej (na przykład wiadomości dotyczących konta, weryfikacji i powiadomień). Konkretny dostawca nie został jeszcze wybrany i zostanie wskazany w tym miejscu przed uruchomieniem Usługi.	Dane dotyczące dostarczania poczty: adres e-mail odbiorcy oraz nadawca, temat i treść wiadomości transakcyjnych, a także powiązane metadane dostarczania.	Stany Zjednoczone. Przetwarzanie odbywa się w Stanach Zjednoczonych (AWS us-east-1 (Northern Virginia, United States)).

Uwaga dotycząca dostawcy poczty e-mail/SMTP. Dostawca poczty transakcyjnej/SMTP nie został jeszcze ostatecznie wybrany; zostanie wskazany w niniejszym wykazie przed uruchomieniem Usługi. Do tego czasu nie jest zaangażowany żaden zewnętrzny podprzetwarzający w zakresie poczty e-mail. W zakresie wymaganym przez właściwe przepisy prawa przekazywanie danych osobowych poza Państwa region jest zabezpieczone odpowiednim mechanizmem transferu, takim jak EU Standard Contractual Clauses oraz, w stosownych przypadkach, UK International Data Transfer Addendum.

Jak zasubskrybować powiadomienia o zmianach

Aby otrzymywać uprzednie powiadomienia o dodaniu lub zastąpieniu podprzetwarzającego, prosimy zasubskrybować powiadomienia o zmianach podprzetwarzających, wysyłając wiadomość na adres contact@zentrum24.com z tematem „Subscribe — Sub-processor updates” oraz podając nazwę swojej organizacji i kontaktowy adres e-mail. Subskrypcję można w każdej chwili anulować, wysyłając wiadomość na ten sam adres z tematem „Unsubscribe”. Pytania dotyczące niniejszego wykazu lub naszych praktyk w zakresie przetwarzania danych można kierować do naszego kontaktu ds. prywatności pod adresem contact@zentrum24.com.

Ostatnia aktualizacja: 8 września 2026 r. Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA. Prawo właściwe: stan Wyoming, USA.