Wersja beta — szkic
Lista subprocesorów Swimsy
Wersja 1.0 · obowiązuje od 27 maja 2026 r.
1. Co to są subprocesorzy
Subprocesor to podmiot, któremu Swimsy dalej powierza przetwarzanie danych osobowych Klienta (szkoły pływania) w celu świadczenia usługi platformy. Zgodnie z RODO art. 28 ust. 2, Swimsy informuje o aktualnej liście subprocesorów oraz o planowanych zmianach z 30-dniowym wyprzedzeniem.
2. Aktualna lista subprocesorów
| Nazwa | Lokalizacja | Cel | Podstawa transferu |
|---|---|---|---|
| Supabase Inc. | Frankfurt, Niemcy (UE) | Baza danych PostgreSQL — wszystkie dane operacyjne | UE → UE |
| Vercel Inc. | Stany Zjednoczone | Hosting frontendu Nuxt + funkcje serverless | SCC 2021/914 (Module Two) |
| Google Cloud (Cloud Run) | Frankfurt, Niemcy (UE) | Hosting backendu NestJS — runtime API | UE → UE |
| Resend Inc. | Stany Zjednoczone (Delaware) | Wysyłka e-maili transakcyjnych | SCC 2021/914 (Module Two) |
| Sentry Software, Inc. | Stany Zjednoczone | Monitorowanie błędów (pseudonimizowane) | SCC 2021/914 (Module Two) |
3. Standard Contractual Clauses (SCC)
Dla transferu danych do USA stosujemy Standard Contractual Clauses Komisji Europejskiej 2021/914 w wersji Module Two (Controller-Processor), zgodnie z wyrokiem TSUE C-311/18 (Schrems II z 16 lipca 2020 r.). Każdy subprocesor poza EOG publikuje własne DPA z załączonymi SCC, które Swimsy zachowuje w ewidencji wewnętrznej.
4. Procedura zmiany subprocesora
- Decyzja wewnętrzna Swimsy o zmianie stacka.
- Audyt zgodności (lokalizacja, DPA, środki bezpieczeństwa) przez kancelarię prawną.
- Notyfikacja Administratorów (szkół) e-mailem z 30-dniowym wyprzedzeniem.
- Okres sprzeciwu — 14 dni dla Klienta. Brak sprzeciwu = akceptacja.
- W razie sprzeciwu — negocjacja. Brak porozumienia = prawo wypowiedzenia MSA z 30-dniowym okresem.
- Aktualizacja listy publicznie na tej stronie.
5. Kontakt
Pytania dotyczące subprocesorów lub przetwarzania danych prosimy kierować na adres rodo@swimsy.pl .