Lista podmiotów przetwarzających dla landing page Zmianowo
Ostatnia aktualizacja: 23 lipca 2026 Wersja: 2.3 Zakres: wyłączniezmianowo-app.pl i crewshift-app.com jako landing page
1. Zakres listy
Lista obejmuje podmioty, które mogą przetwarzać dane w związku z działaniem landing page, formularzy, zabezpieczeń, opcjonalnej analityki i opcjonalnego czatu.
Lista nie obejmuje aplikacji Zmianowo/CrewShift, kont, płatności, bazy danych aplikacji, danych pracowników ani modułów szkoleniowych. Dla tych obszarów obowiązuje lista podprocesorów aplikacji, przedstawiana także w procesie rejestracji.
2. Podmioty
| Podmiot | Rola | Kategorie danych | Warunek użycia |
|---|---|---|---|
| Cloudflare Inc. | hosting Workers, funkcje serwerowe, logi i metryki infrastrukturalne, limitowanie zapytań oraz Turnstile | IP, nagłówki, domena źródłowa, logi żądań i błędów, klucz oraz metadane limitowania, token weryfikacji i sygnały urządzenia oraz przeglądarki | hosting, logi i limitowanie jako infrastruktura strony; Turnstile przy wysyłce formularza |
| Resend / Plus Five Five, Inc. | wysyłka wiadomości e-mail z formularzy i obsługa własnych list kontaktowych Brillnet | imię i nazwisko, e-mail, firma, temat, treść zapytania, wynik testu, źródło zapisu, status zgody lub wypisu, metadane wiadomości | gdy użytkownik wyśle formularz lub zapisze się do własnej komunikacji Brillnet |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 | identyfikatory cookies, zdarzenia strony, dane urządzenia | tylko po zgodzie analitycznej i gdy skonfigurowano GA4 |
| Crisp IM SAS | widget czatu | dane sesji czatu, treść rozmowy, IP, metadane urządzenia | tylko po zgodzie funkcjonalnej i gdy skonfigurowano Crisp |
3. Transfer poza EOG
Dostawcy mogą korzystać z infrastruktury lub podprocesorów poza Europejskim Obszarem Gospodarczym. Resend / Plus Five Five, Inc. jest dostawcą z USA. Transfer powinien odbywać się na podstawie odpowiednich zabezpieczeń deklarowanych przez danego dostawcę, w tym umowy powierzenia, standardowych klauzul umownych, EU-US Data Privacy Framework lub innych mechanizmów przewidzianych przez RODO.
4. Elementy celowo wyłączone
Na landing page nie powinny być wskazywane jako procesorzy usługi niewykorzystywane przez samą stronę, w szczególności:
- operatorzy płatności,
- system logowania aplikacji,
- baza danych aplikacji produkcyjnej,
- monitoring błędów, jeżeli nie jest faktycznie uruchomiony w tym projekcie,
- dostawcy funkcji aplikacji produkcyjnej do obsługi treści szkoleniowych, postępów uczestników lub testów.
Jeżeli któraś z tych usług zostanie realnie dodana do landing page, lista powinna zostać zaktualizowana przed wdrożeniem.