Loading window
Preparing data...
Preparing data...
Szkic. Wymaga decyzji właściciela i prawnika. Nie jest poradą prawną.
Draft. Requires owner and legal counsel review. Not legal advice.
Poniższy wykaz przedstawia aktualne podmioty trzecie (subprocesorów) zaangażowane w świadczenie usług technologicznych i hostingowych dla platformy IndustryALL. Wykaz ten stanowi załącznik informacyjny do Umowy Powierzenia Przetwarzania Danych Osobowych (DPA) i podlega formalnej weryfikacji przez radcę prawnego przed zawarciem stałych umów komercyjnych.
Wersja robocza · Ostatnia modyfikacja: 20.10.2026
1.1. W rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR), Klient B2B korzystający z platformy IndustryALL występuje z reguły jako Administrator Danych Osobowych (Data Controller) w odniesieniu do danych swoich pracowników, brygad oraz podwykonawców wprowadzanych do systemu.
1.2. Usługodawca IndustryALL występuje jako Podmiot Przetwarzający (Data Processor), działający na udokumentowane zlecenie Klienta.
1.3. W celu świadczenia bezpiecznych i skalowalnych usług chmurowych, Usługodawca korzysta ze wsparcia wyspecjalizowanych dostawców infrastruktury (dalszych podmiotów przetwarzających, tzw. Subprocesorów) zgodnie z Art. 28 ust. 2 i 4 RODO.
Zarządzana relacyjna baza danych PostgreSQL, warstwa uwierzytelniania i sesji (Supabase Auth) oraz bezpieczny magazyn obiektowy dla plików i załączników (Supabase Storage).
Dane uwierzytelniające (adres email, hash hasła, uprawnienia roli), dane operacyjne (zadania, raporty dzienne, logi czasu pracy, zdjęcia usterek z placu budowy).
Unia Europejska — Frankfurt am Main, Niemcy (region AWS eu-central-1).
Umowa powierzenia przetwarzania danych (DPA) zgodna z RODO, Standardowe Klauzule Umowne (SCC), szyfrowanie at-rest oraz in-transit (TLS), separacja danych Row-Level Security (RLS).
Hosting aplikacji Next.js, globalna sieć Edge Network (CDN), routing serwerowy i wykonywanie funkcji brzegowych / serverless.
Adresy IP i logi sieciowe żądań HTTP/HTTPS (przetwarzanie tranzytowe w celach routingu, optymalizacji dostarczania treści i ochrony przed atakami DDoS), metadane sesji przeglądarki.
Zarządzany przez infrastrukturę globalną Vercel (region compute wymaga potwierdzenia w panelu administracyjnym Vercel; węzły brzegowe w Unii Europejskiej).
Data Processing Addendum z Vercel Inc., certyfikacja w ramach Data Privacy Framework (DPF) / SCC, wymuszone szyfrowanie HTTPS/TLS 1.3.
Przetwarzanie zapytań sztucznej inteligencji za pośrednictwem modułów asystenta (GeminiService / gemini-proxy) w celu analizy i podsumowywania raportów operacyjnych.
Fragmenty zapytań tekstowych przesyłanych do asystenta. Zgodnie z architekturą systemu, zapytania AI mają charakter bezstanowy (stateless) i nie zawierają bezpośrednich danych identyfikacyjnych pracowników ani wrażliwych danych osobowych.
Infrastruktura Google Cloud (centra danych w Unii Europejskiej / globalne punkty dostępowe API Generative Language zadeklarowane w umowie enterprise).
Google Cloud Data Processing and Security Terms, certyfikacja EU-US Data Privacy Framework (DPF), Standardowe Klauzule Umowne (SCC), szyfrowanie TLS.
Tranzyt i bezpieczne przekierowanie zgłoszeń z publicznego formularza partnerskiego na stronie głównej na dedykowaną skrzynkę pocztową Usługodawcy.
Dane podane dobrowolnie w formularzu kontaktowym przez przedstawiciela firmy: imię, nazwisko, adres email, numer telefonu, nazwa przedsiębiorstwa, branża, szacowana wielkość zespołu oraz treść zapytania.
Infrastruktura serwerowa Formsubmit.co (przetwarzanie tranzytowe w celu wysyłki email).
Przetwarzanie w celu podjęcia działań na żądanie osoby przed zawarciem umowy (Art. 6 ust. 1 lit. b RODO). Dane nie są trwale archiwizowane w bazie Formsubmit po dostarczeniu wiadomości.
3.1. Usługodawca zastrzega sobie prawo do zmiany lub zaangażowania nowych podwykonawców przetwarzania, o ile jest to niezbędne do zachowania jakości, bezpieczeństwa lub rozwoju Usługi.
3.2. W przypadku wprowadzenia nowego subprocesora przetwarzającego dane powierzone przez Klienta, Usługodawca poinformuje Klientów o planowanej zmianie (np. poprzez aktualizację niniejszej strony lub wiadomość email) z odpowiednim wyprzedzeniem (co najmniej 14 dni), umożliwiając zgłoszenie uzasadnionego sprzeciwu ze względów ochrony danych.
Pytania dotyczące powierzenia przetwarzania danych oraz procedury DPA prosimy kierować na adres: kociolek.mat@gmail.com.
GDPR Article 28 transparency overview for international partners.
Under the General Data Protection Regulation (GDPR), when a B2B customer utilizes IndustryALL, the customer acts as the Data Controller and IndustryALL acts as the Data Processor. To deliver reliable cloud infrastructure, IndustryALL engages the following sub-processors:
| Subprocessor | Service & Role | Hosting Location | Safeguards / Transfer |
|---|---|---|---|
| Supabase Inc. | PostgreSQL database, Auth identity management, and Object Storage for site records | Frankfurt, Germany (eu-central-1) | GDPR DPA, Standard Contractual Clauses (SCC), Row-Level Security |
| Vercel Inc. | Next.js application hosting, Edge CDN network, serverless compute | Vercel Global Edge Network (EU edge endpoints; compute region subject to project config) | Vercel DPA, EU-US Data Privacy Framework (DPF) / SCC |
| Google Cloud (Generative Language) | AI assistant module processing (GeminiService / gemini-proxy) for site report summaries | Google Cloud Infrastructure (EU data centers / Generative Language API endpoints) | Google Cloud DPA, EU-US DPF / SCC (stateless processing) |
| Formsubmit.co | Design partner contact form transit and email routing | Formsubmit.co transit infrastructure | Transit processing for pre-contractual B2B inquiries (Art. 6(1)(b) GDPR) |
IndustryALL notifies customers in advance of any planned changes to our subprocessor list. Customers maintain the right to object on reasonable data protection grounds pursuant to GDPR Art. 28.