Podwykonawcy przetwarzania danych
Poniżej wymieniamy wszystkich dostawców, którym Kamil Truszkowski, sprzedawca usługi CAVOR Desk, powierza przetwarzanie danych przy świadczeniu usługi. Listę aktualizujemy przy każdej zmianie dostawcy.
Twoja pozycja w tym łańcuchu zależy od tego, kim jesteś. Jeśli jesteś naszym klientem — zarządcą albo firmą serwisową — to w zakresie danych, które wprowadzasz do systemu, jesteśmy podmiotem przetwarzającym, a dostawcy z tabeli są naszymi podwykonawcami przetwarzania. Jeśli jesteś mieszkańcem, administratorem Twoich danych jest wspólnota albo spółdzielnia, zarządca jest podmiotem przetwarzającym, my jesteśmy jego podwykonawcą, a dostawcy z tabeli są kolejnym ogniwem tego samego łańcucha.
Ostatnia aktualizacja listy: 2026-10-09
| Podmiot | Cel przetwarzania | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Supabase | Hosting bazy danych, uwierzytelnianie użytkowników i przechowywanie zdjęć | Frankfurt nad Menem, Niemcy (EOG); spółka singapurska | SCC |
| Vercel | Hosting aplikacji i logi serwera | Frankfurt nad Menem, Niemcy (EOG); spółka amerykańska | SCC |
| Resend | Poczta transakcyjna — powiadomienia i zaproszenia | Spółka amerykańska (USA) | SCC · DPF |
| Scaleway | Szyfrowane kopie zapasowe bazy danych i plików | Warszawa, Polska (EOG); spółka francuska | — |
Transfer danych poza Europejski Obszar Gospodarczy
Vercel i Resend są spółkami amerykańskimi, a Supabase — spółką singapurską. Nawet gdy dane leżą na serwerach w Europie, dostęp personelu wsparcia technicznego z centrali oraz przesyłanie metadanych poza Europejski Obszar Gospodarczy stanowią transfer. Piszemy o tym wprost, ponieważ sam europejski region serwerów tego nie wyklucza.
Podstawą tych transferów są Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską — stosowane wobec dostawców spoza EOG — a w przypadku Resend dodatkowo EU-U.S. Data Privacy Framework (DPF); oba mechanizmy przewiduje rozdział V RODO. W tabeli oznaczamy je skrótem „SCC” albo „SCC · DPF”, zależnie od dostawcy.
Na żądanie przesyłamy informację o zabezpieczeniach zastosowanych wobec konkretnego dostawcy. Napisz na kontakt@cavor.eu.
Każda zmiana na tej liście — nowy dostawca albo rezygnacja z dotychczasowego — trafia na tę stronę wraz z datą aktualizacji. Ta strona jest jedynym miejscem, w którym utrzymujemy tę listę.