Lista subprocesorów
Dostawcy, którzy przetwarzają dane w imieniu Tavorii. Lista jest częścią umowy powierzenia: o każdej zmianie informujemy z 14-dniowym wyprzedzeniem, a administrator może w tym czasie wnieść sprzeciw.
Dostawcy
| Dostawca | Rola | Dane | Lokalizacja |
|---|---|---|---|
| Hetzner Online GmbH | infrastruktura: serwery, kopie zapasowe | wszystkie dane usługi | Niemcy, Finlandia (EOG) |
| Cloudflare, Inc. | DNS i ochrona przed przeciążeniem | adresy IP odwiedzających | globalnie, standardowe klauzule umowne |
| Postmark (ActiveCampaign, LLC) | poczta transakcyjna i kampanie e-mail | adres e-mail, treść wiadomości | USA, standardowe klauzule umowne |
| SMSAPI (LINK Mobility Poland) | wiadomości SMS | numer telefonu, treść wiadomości | Polska (EOG) |
| Apple Inc. | karty w Apple Wallet | numer seryjny karty, identyfikator urządzenia | USA, standardowe klauzule umowne |
| Google LLC | karty w Portfelu Google | identyfikator karty, adres e-mail gościa | USA, standardowe klauzule umowne |
| Stripe Payments Europe, Ltd. | płatności za abonament | dane rozliczeniowe lokalu | Irlandia (EOG) |
| OpenAI Ireland Ltd. | odczyt karty menu ze zdjęcia, tłumaczenia, sugestie treści, szkice stron, asystent AI na stronie lokalu | treści lokalu; opisy ze szkiców; treść pytań gości do asystenta, bez zapisu | Irlandia (EOG); możliwy transfer poza EOG — EU-US Data Privacy Framework albo standardowe klauzule umowne |
Do modelu językowego trafia treść należąca do lokalu: karta menu, logo, teksty strony i treści kampanii przed wysyłką. Z danych gości trafia wyłącznie treść pytania zadanego asystentowi AI na stronie lokalu — po to, żeby na nie odpowiedzieć; rozmów nie zapisujemy. Dane gości z programu lojalnościowego i ich dane kontaktowe do modelu nie trafiają.
Zgłaszanie sprzeciwu
Sprzeciw wobec dodania albo zmiany podprzetwarzającego prosimy kierować na prywatnosc@tavoria.pl. Sprzeciw uprawnia do wypowiedzenia umowy ze skutkiem na dzień planowanej zmiany.