1. Fakty podstawowe
To jest kanoniczna lista podmiotów przetwarzających horsenose. Polityka prywatności, UPP i strona Bezpieczeństwo i zaufanie odsyłają tutaj, zamiast powielać tabelę.
- Operator / administrator danych (dane własne): DF Daniel Fojcik, polska jednoosobowa działalność gospodarcza (JDG) wpisana do CEIDG. NIP 6472592229 · VAT UE PL6472592229 · REGON 387798601. Główne miejsce wykonywania działalności: ul. Goplany 36a, 44-321 Marklowice, Polska. Marka handlowa produktu: Nose / horsenose.
- Kontakt prawny / ds. prywatności: support@horsenose.eu. Nie powołano formalnego inspektora ochrony danych; funkcję kontaktu ds. prywatności pełni właściciel.
- Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.
- Dwie role (zob. Politykę prywatności → „Kto jest odpowiedzialny” i UPP): administrator — dla odwiedzających stronę marketingową, danych kont/rozliczeń administratorów stajni i instruktorów, analityki produktu oraz danych bezpieczeństwa i zapobiegania nadużyciom; podmiot przetwarzający — dla danych operacyjnych, które stajnia wprowadza o swoich uczestnikach/klientach (administratorem jest stajnia; reguluje to UPP).
- Rezydencja danych (uczciwie): domyślnie UE — główne magazyny, e-mail i analityka działają w EOG (Supabase Frankfurt; Vercel fra1; Brevo Francja; PostHog EU Cloud). Sentry i Upstash są skonfigurowane tak, by korzystać ze swoich regionów UE, a ich umowy o powierzeniu przetwarzania dodatkowo obejmują Standardowe Klauzule Umowne jako zabezpieczenie dla ewentualnego incydentalnego przetwarzania poza EOG. Nie jest to 100% EOG: Cloudflare prowadzi globalną sieć edge dla DNS, CDN i ochrony Turnstile, a Google OAuth (opcjonalne logowanie) działa ze Stanów Zjednoczonych. Te dwa poza-EOG elementy są objęte EU-U.S. Data Privacy Framework i Standardowymi Klauzulami Umownymi (zob. tabela).
- Retencja: dane są przechowywane przez okres aktywności konta; przy usunięciu konta uczestnika (art. 17) bezpośrednie identyfikatory są usuwane po 30-dniowej karencji (pseudonimizacja z art. 4 pkt 5 RODO — zapisy jazd/finansowe zachowują nierozwiązywalne odniesienie do konta po usunięciu identyfikatorów, nie jest to pełna anonimizacja z motywu 26); przy zakończeniu współpracy ze stajnią dane są przechowywane maks. 90 dni w zautomatyzowanym, odwracalnym okresie karencji, eksportowane na żądanie, a następnie usuwane automatycznie. 5-letni obowiązek dokumentacji podatkowej należy do stajni (a do horsenose wyłącznie dla jego własnych faktur abonamentowych) — horsenose nie przechowuje danych osobowych uczestników przez 5 lat. Szczegóły w Polityce prywatności → „Jak długo przechowujemy dane (retencja)” i UPP → „Przechowywanie, zwrot i usuwanie Twoich danych”.
- Płatności: żadne płatności uczestników nie są realizowane (gotówka / karnet / voucher / BLIK pozostają etykietami ewidencyjnymi). Rozliczenia abonamentowe (abonament stajni za horsenose) są uruchomione: Stripe rozlicza polskie stajnie bezpośrednio w PLN (horsenose wystawia polską fakturę). Dodo Payments jest Merchant of Record dla wszystkich stajni spoza Polski (EUR/GBP/USD) — Dodo jest prawnym sprzedawcą abonamentu, wystawia zgodną podatkowo fakturę/paragon oraz nalicza i odprowadza VAT/podatek od sprzedaży w kraju docelowym. Obaj dostawcy przetwarzają dane rozliczeniowe administratora stajni w imieniu horsenose. Jako Merchant of Record Dodo jest kimś więcej niż podmiotem przetwarzającym — jest niezależnym sprzedawcą/administratorem dla samej transakcji. Każda przyszła zmiana dostawców rozliczeń przebiega według mechanizmu uprzedniego powiadomienia i sprzeciwu z UPP → „Poufność, bezpieczeństwo i dalsze podmioty przetwarzające”.
2. Lista dalszych podmiotów przetwarzających
Każdy podmiot przetwarzający otrzymuje wyłącznie dane niezbędne do wykonania swojej funkcji. „Region" to region przetwarzania danych; kilku dostawców jest zarejestrowanych w USA, ale oferuje regiony danych w UE, więc DPA + SCC/DPF zabezpiecza ewentualny incydentalny dostęp podmiotu dostawcy.
| Podmiot | Cel | Kategorie danych osobowych | Region | Mechanizm transferu |
|---|---|---|---|---|
| Supabase Inc. | Baza danych aplikacji, uwierzytelnianie, magazyn plików | Dane kont + profili; wszystkie dane operacyjne stajni/uczestników | UE — eu-central-1 (Frankfurt) | Region danych w EOG; DPA + SCC dla incydentalnego dostępu dostawcy |
| Vercel Inc. | Hosting, obliczenia serverless, cron | Logi żądań, adres IP | UE — fra1 główny; globalna sieć edge | DPA + SCC |
| Brevo (Sendinblue SAS) | E-maile transakcyjne + magic linki | Imię, adres e-mail, treść/linki wiadomości | UE (Francja) | W EOG |
| PostHog Inc. (analityka — za zgodą) | Analityka produktu | Pseudonimiczny identyfikator, zdarzenia autocapture, odwiedzone strony, urządzenie/przeglądarka; przybliżony kraj/miasto ustalany jest na podstawie adresu IP, zanim sam adres IP zostanie odrzucony przy przyjęciu danych (ustawienie PostHog „Discard client IP data"). | EU Cloud (eu.posthog.com) | Region danych w EOG; DPA + SCC dla incydentalnego dostępu dostawcy |
| Sentry (Functional Software, Inc.) | Monitoring błędów | Ślady błędów; tagi: UUID użytkownika, id stajni, język, nazwa procedury (e-mail / telefon / treść wiadomości / notatki / tokeny czyszczone przed wysyłką) | UE (region przechowywania danych) | Skonfigurowany na region UE; DPA + SCC jako zabezpieczenie dla ewentualnego przetwarzania poza EOG |
| Upstash, Inc. | Liczniki limitów zapytań + klucze idempotencji | Klucze pochodne od IP (IP = dane osobowe) | UE — baza Regional w eu-central-1 (Frankfurt, AWS); bez replikacji między regionami | Skonfigurowana na region UE; DPA + SCC jako zabezpieczenie dla ewentualnego przetwarzania poza EOG |
| Cloudflare, Inc. | Ochrona przed botami Turnstile, DNS, CDN edge | Metadane żądań, adres IP | Globalny edge | DPF + SCC |
| Google LLC (Google OAuth — wyłącznie opcjonalne logowanie) | Zwraca stały identyfikator konta przy logowaniu Google | Identyfikator konta OAuth | Stany Zjednoczone | EU-U.S. DPF + SCC jako zabezpieczenie |
| Stripe Payments Europe, Ltd. (rozliczenia abonamentowe — Polska) | Rozliczenia abonamentowe polskich stajni (PLN); Nose wystawia fakturę | Nazwa do rozliczeń, kraj, token karty u Stripe, 4 ostatnie cyfry | UE + USA | Uruchomione 2026-07-01 — DPA przez akceptację konta + SCC |
| Dodo Payments (Merchant of Record — rozliczenia abonamentowe poza Polską) | Prawny sprzedawca abonamentu dla stajni spoza Polski (EUR/GBP/USD): wystawia zgodną podatkowo fakturę/paragon + nalicza i odprowadza VAT/podatek od sprzedaży | Nazwa do rozliczeń, e-mail, kraj/adres rozliczeniowy, token karty u Dodo, 4 ostatnie cyfry | Globalnie (MoR) — podmiot Dodo + jego własne podmioty przetwarzające | Uruchomione 2026-07-01 — DPA przez akceptację regulaminu + SCC / EU-U.S. DPF |
3. Zmiany tej listy
Zobowiązanie przy zmianie podmiotu przetwarzającego: gdy horsenose dodaje, zastępuje lub usuwa podmiot przetwarzający, aktualizuje tę listę i informuje aktywnych subskrybentów/stajnie z co najmniej 15-dniowym wyprzedzeniem (e-mailem na adres konta stajni lub w aplikacji), zanim zmiana wejdzie w życie (szybciej wyłącznie, gdy jest to pilne ze względów bezpieczeństwa lub ciągłości usługi), z rozsądną możliwością wniesienia sprzeciwu z przyczyn ochrony danych. Mechanizm określa UPP → „Poufność, bezpieczeństwo i dalsze podmioty przetwarzające”.
4. Rejestr DPA dostawców
Każdy z powyższych dostawców publikuje standardowy aneks powierzenia (Data Processing Addendum), który obowiązuje poprzez jego regulamin lub akceptację w konsoli — żaden nie podpisuje dwustronnej, papierowej umowy powierzenia, a art. 28 ust. 3 RODO tego nie wymaga. horsenose prowadzi wewnętrzny rejestr z adresem URL DPA każdego dostawcy, wersją, mechanizmem akceptacji i datą ostatniej weryfikacji. Rejestr ten jest odrębny od UPP dla klientów (stajnia ↔ horsenose).