Ochrona danych/Subprocesorzy
Informacje o podmiotach przetwarzających i sposób uzyskania umowy powierzenia przetwarzania danych.
Strona "Subprocesory i AVV – Informacje o ochronie danych" dotyczy obszaru funkcjonalnego oznaczonego jako URL. Istniejące treści zostały uzupełnione o rzeczywisty przebieg, warunki wstępne oraz znane ograniczenia. Aktualna polityka prywatności, wersja 6 z dnia 19.07.2026, wymienia trzech podprocesorów: Hetzner Online GmbH dla hostingu w Finlandii, zewnętrznego dostawcę AI dla opcjonalnego trybu zewnętrznego AI oraz Twilio dla wykupionego kanału SMS. AVV jest dostępne na żądanie; nie ma możliwości samobsługowego pobrania.
Aktualna polityka prywatności, wersja 6 z dnia 19.07.2026, w §13 wymienia trzech podprocesorów: Hetzner Online GmbH dla hostingu w Finlandii, zewnętrznego dostawcę AI w USA w trybie zewnętrznego AI oraz Twilio Inc. w USA przy wykupionym kanale SMS. Warunki poszczególnego użytkowania muszą pozostać zachowane w przedstawieniu.
Dla Hetzner wskazano AVV zgodnie z art. 28 RODO. Dla dwóch dostawców z USA wymieniono standardowe klauzule umowne. Wysyłka e-maili odbywa się przez własną infrastrukturę serwerów pocztowych; zewnętrzny dostawca masowej wysyłki nie został wymieniony jako dodatkowy podprocesor.
AVV lub DPA udostępniane są wyłącznie na żądanie. W panelu sterowania nie ma funkcji samobsługowego pobierania. Dlatego pomoc musi wyjaśnić ścieżkę składania zapytań i nie może wskazywać na funkcję pobierania, która nie istnieje wcześniej. Zawsze wiążącą pozostaje aktualna polityka prywatności.
Podprocesory mogą stać się istotne w zależności od wykupionych funkcji. Twilio jest wykorzystywane wyłącznie przy kanale SMS, a zewnętrzny dostawca AI wyłącznie w trybie zewnętrznego AI. Osoby zalogowane podczas weryfikacji powinny zatem uwzględniać pakiet, kanały i tryb AI, zamiast przedstawiać wszystkich dostawców jako stale aktywnych.
Dla strony "Subprocesory i AVV – Informacje o ochronie danych" wynika stąd: istniejący krótki tekst zostanie rozszerzony o wiarygodną instrukcję, bez obiecywania możliwości poza potwierdzonym stanem produktu. Wiążące pozostają zweryfikowane źródła faktów oraz widoczna odpowiedzialność między tenantem a Zentor. W przypadku odstępstw należy zawsze wskazać dokładnie te URL, dotkniętego klienta oraz obserwowany krok.
Przy pracy z "datenschutz-subprozessoren" każdy krok należy najpierw przetestować za pomocą kontrolowanego przypadku testowego. Kluczowe jest, aby widoczne ustawienie, rzeczywisty status systemu i oczekiwany wynik się zgadzały. W przypadku odstępstw pomocne są dokładna godzina, dotknięty klient, użyty kanał oraz niezmieniona wiadomość o błędzie przy analizie. Dane logowania, tokeny oraz treści osobiste nie mogą być przenoszone do zrzutów ekranu ani tekstów wsparcia.