My Wedding Office
Podprocesorzy
Ta strona opisuje głównych dostawców usług i podprocesorów, którzy mogą przetwarzać dane osobowe w związku z MWO. Część dostawców działa tylko wtedy, gdy włączysz konkretną funkcję, połączysz konto zewnętrzne lub wybierzesz daną konfigurację.
| Dostawca | Cel | Kategorie danych | Uwagi |
|---|---|---|---|
| Supabase | Uwierzytelnianie, sesje, identyfikacja użytkownika. | Dane konta, adres e-mail, identyfikatory użytkownika, metadane logowania. | Używane dla Supabase Auth i powiązanych procesów konta. |
| Amazon Web Services (S3, CloudFront, SES) | Przechowywanie plików, CDN, wysyłka e-maili transakcyjnych. | Pliki usług i klientów, dokumenty, obrazy, adresy e-mail, treści wiadomości transakcyjnych, metadane techniczne. | Zakres zależy od funkcji i regionu konfiguracji. |
| Stripe | Płatności, subskrypcje, faktury, portal klienta, Stripe Connect w quote-to-cash. | Dane rozliczeniowe, identyfikatory klienta, status płatności, faktury, metadane subskrypcji. | Stripe może działać także jako niezależny administrator dla części danych płatniczych. |
| Logowanie, Gmail, Kalendarz Google, Profil Firmy Google, Maps/Places. | Dane autoryzowane przez użytkownika: e-mail, kalendarz, opinie, lokalizacje, tokeny i metadane. | Tylko gdy użytkownik włączy lub połączy funkcje Google. | |
| Meta/Facebook | Logowanie społecznościowe, webhooki Meta, rozszerzenie Chrome dla leadów z Facebooka. | Identyfikatory kont, publicznie widoczne treści lub metadane przechwycone przez użytkownika, webhooki, tokeny integracji. | Tylko w zakresie skonfigurowanych funkcji i zgodnie z zasadami platform. |
| OpenAI | Funkcje AI: szkice, sugestie, podsumowania, insighty. | Dane wejściowe, kontekst, wyjścia i metadane potrzebne do wykonania funkcji AI. | Zakres danych zależy od funkcji i konfiguracji. |
| Sentry | Monitoring błędów i diagnostyka frontend/backend. | Logi błędów, ścieżki, informacje o urządzeniu, identyfikatory użytkownika lub przestrzeni roboczej, ograniczone metadane. | Staramy się redagować sekrety i tokeny, ale narzędzie może otrzymać dane osobowe. |
| PostHog | Opcjonalna analityka produktu. | Identyfikatory użytkownika lub przestrzeni roboczej, zdarzenia użycia produktu, dane techniczne urządzenia i przeglądarki, przybliżona lokalizacja z IP oraz dane sesji. | Włączane po zgodzie użytkownika, gdzie wymagana. Obecnie automatyczne przechwytywanie, automatyczne odsłony stron, mapy ciepła i nagrania sesji są wyłączone. Host zależy od konfiguracji; przy PostHog EU Cloud zdarzenia są kierowane do hosta w UE, bez gwarancji przetwarzania wyłącznie w EOG. |
| Mailgun lub AWS SES | Niestandardowa poczta e-mail, relay, wiadomości transakcyjne. | Adresy e-mail, metadane dostarczenia, treści wiadomości, statusy webhooków. | Użycie zależy od konfiguracji poczty. |
| DocuSeal | Platformowo zarządzany podpis elektroniczny w module quote-to-cash. | Dokumenty, podpisujący, adresy e-mail, statusy podpisu, logi audytowe. | Planowane/konfigurowalne; zakres zależy od wdrożenia. |
| Dropbox Sign, DocuSign, Autenti | Dostawcy e-sign podłączeni przez użytkownika. | Dokumenty, podpisujący, statusy, tokeny OAuth, metadane podpisu. | Tylko jeśli użytkownik wybierze i połączy danego dostawcę. |
Zmiany podprocesorów
Możemy aktualizować tę listę, gdy dodajemy, zmieniamy lub usuwamy dostawców. Jeśli potrzebujesz wcześniejszego powiadomienia o istotnych zmianach podprocesorów w ramach DPA, napisz na contact@myweddingoffice.com.