Podprocesorzy
sign.yt (VARSOFIA) korzysta z poniższych podmiotów, które przetwarzają dane osobowe w imieniu naszych klientów. O dodaniu lub zmianie podprocesora informujemy klientów co najmniej 30 dni wcześniej, zgodnie z umową powierzenia (DPA). Podmioty oznaczone „gdy włączone” otrzymują dane tylko wtedy, gdy dana funkcja jest aktywna.
Hetzner Online GmbH — hosting
Cel: serwery, baza danych, szyfrowane przechowywanie plików i kopie zapasowe. Dane: wszystkie dane Usługi (dokumenty szyfrowane w spoczynku). Lokalizacja: Niemcy i Finlandia (UE).
Resend (Plus Five Five, Inc.) — wysyłka e-maili
Cel: e-maile transakcyjne (zaproszenia do podpisu, kody, powiadomienia) dla organizacji korzystających z zarządzanej poczty. Dane: imię i nazwisko oraz adres e-mail odbiorcy, treść wiadomości. Lokalizacja: Stany Zjednoczone / UE. Zabezpieczenia: standardowe klauzule umowne.
BulkGate (TOPefekt s.r.o.) — SMS
Cel: jednorazowe kody SMS do weryfikacji podpisujących i logowania (gdy włączone). Dane: numer telefonu, treść wiadomości. Lokalizacja: Czechy (UE).
Cloudflare, Inc. — weryfikacja antybotowa Turnstile
Cel: blokowanie zautomatyzowanych nadużyć na stronach logowania, rejestracji i publicznych formularzy podpisu. Dane: adres IP, techniczne sygnały przeglądarki. Lokalizacja: Stany Zjednoczone / sieć globalna. Zabezpieczenia: standardowe klauzule umowne, EU-US Data Privacy Framework.
Operator płatności — subskrypcje
Cel: obsługa płatności za subskrypcje (gdy aktywne są płatne plany). Dane: dane kontaktowe do rozliczeń, dane płatnicze wprowadzane na stronie płatności operatora. Nazwa i lokalizacja operatora zostaną tu podane przed jego uruchomieniem.
Functional Software, Inc. (Sentry) — monitoring błędów (gdy włączone)
Cel: diagnozowanie błędów aplikacji. Dane: techniczne raporty błędów, które mogą zawierać adres IP, identyfikator użytkownika lub metadane żądania. Wysyłanie PII jest wyłączone; nagłówki uwierzytelniające, cookies, treści żądań i tokeny w adresach URL są usuwane przed wysłaniem. Lokalizacja: region danych UE (Niemcy) / Stany Zjednoczone. Zabezpieczenia: standardowe klauzule umowne, minimalizacja danych.
Anthropic PBC — opcjonalne funkcje AI (gdy włączone)
Cel: wykrywanie pól i analiza dokumentów przez AI, wyłącznie gdy klient je włączy. Dane: treść dokumentu przekazana do funkcji. Lokalizacja: Stany Zjednoczone. Zabezpieczenia: standardowe klauzule umowne; zgodnie z warunkami komercyjnymi Anthropic dane wejściowe nie są używane do trenowania modeli.
Authologic sp. z o.o. — weryfikacja tożsamości (gdy włączone)
Cel: opcjonalna weryfikacja tożsamości podpisujących, tylko jeśli klient ją włączy. Dane: dane tożsamości podpisującego zwrócone przez proces weryfikacji. Lokalizacja: Polska (UE). Zabezpieczenia: UPP zgodna z art. 28 RODO; transfer wewnątrz UE.
login.gov.pl (Węzeł Krajowy / mObywatel) — krajowy eID (gdy włączone)
Cel: opcjonalna weryfikacja tożsamości przez polski krajowy eID, prowadzony przez Ministra Cyfryzacji. Dane: atrybuty tożsamości zwrócone przez Węzeł Krajowy po uwierzytelnieniu podpisującego. Lokalizacja: Polska (UE). Organ publiczny działający jako niezależny administrator w zakresie uwierzytelniania; transfer wewnątrz UE.
Didit Identity Spain, S.L. — weryfikacja tożsamości (gdy włączona)
Cel: opcjonalna weryfikacja tożsamości podpisujących (dokument tożsamości i sprawdzenie selfie), tylko jeśli Klient ją włączy. Dane: dane z dokumentu tożsamości i wynik sprawdzenia selfie zwrócone przez proces weryfikacji. Lokalizacja: Hiszpania (UE). Zabezpieczenia: UPP zgodna z art. 28 RODO; transfer wewnątrz UE.
Integracje konfigurowane przez klienta
Jeśli organizacja podłączy własny serwer SMTP, konto Microsoft 365, Resend, AWS SES lub Mailgun, dostawcę SSO albo webhooki, dane trafiają do tej usługi na podstawie umowy klienta z jej dostawcą. Usługi te wybiera klient i nie są one podprocesorami sign.yt.
Rejestry publiczne i znakowanie czasem (nie są podprocesorami)
Autouzupełnianie danych firmy odpytuje rejestry publiczne — GUS (REGON), białą listę podatników VAT Ministerstwa Finansów i unijny VIES — wyłącznie numerem identyfikacji podatkowej. Urzędy znacznika czasu RFC 3161 i kalendarze OpenTimestamps otrzymują wyłącznie skróty kryptograficzne, nigdy treść dokumentów ani dane osobowe. Są to niezależne usługi publiczne, a nie podmioty przetwarzające.
Zmiany i sprzeciw
Klient może zgłosić uzasadniony sprzeciw wobec nowego podprocesora w terminie określonym w umowie powierzenia, pisząc na support@sign.yt.