Podprocesorzy SilkCRM
Stan na: 1.11.2026 r. · Załącznik B do umowy powierzenia w wersji 1.3
Czym jest ta lista
SilkCRM przetwarza dane klientów salonu w imieniu Usługobiorcy (salonu) jako podmiot przetwarzający w rozumieniu art. 28 RODO — administratorem tych danych pozostaje salon. Poniższa lista zawiera podmioty, którym podpowierzamy przetwarzanie danych w zakresie niezbędnym do świadczenia usługi.
Zakres danych przekazywanych każdemu podprocesorowi jest ograniczony do niezbędnego minimum. O zmianach listy Usługobiorcy są informowani z co najmniej 14-dniowym wyprzedzeniem — pocztą elektroniczną lub komunikatem w aplikacji.
Zmiana z 1.11.2026 r.: dopisaliśmy Telnyx LLC, dostawcę obsługi połączeń dla modułu Recepcja SilkAI. Przetwarzanie rozpocznie się nie wcześniej niż 18.11.2026 r. i wyłącznie u Usługobiorców, którzy sami uruchomią ten moduł.
Ta strona publikuje Załącznik B do umowy powierzenia przetwarzania danych. Pełna treść umowy: Umowa powierzenia przetwarzania danych osobowych (PDF).
Lista podprocesorów
| Podprocesor | Cel / rola, nazwa usługi | Zakres powierzonych danych | Lokalizacja przetwarzania | Podstawa transferu |
|---|---|---|---|---|
| Supabase, Inc. (USA) | Hosting bazy danych; Supabase | Pełny zakres Danych Powierzonych określony w Załączniku A | EOG — Irlandia (AWS, region eu-west-1, Dublin) | Dane w EOG; na wypadek zdalnego dostępu spoza EOG: standardowe klauzule umowne (SCC) w DPA Supabase |
| Google Ireland Ltd. (Irlandia) | Infrastruktura aplikacji, load balancing; Google Cloud Platform | Dane przetwarzane w warstwie aplikacji (w ruchu); pełny zakres Danych Powierzonych | EOG — region UE: europe-west1 (Belgia) | Dane w EOG; Google certyfikowany w EU-U.S. DPF, SCC w Cloud Data Processing Addendum |
| Plus Five Five, Inc. (USA) | Wysyłka wiadomości e-mail (transakcyjnych i kampanii); Resend | Adres e-mail i imię odbiorcy oraz treść wysyłanej wiadomości (bez treści dot. danych o zdrowiu) | Wysyłka z regionu EOG (eu-west-1, Irlandia); dane konta, logi i metadane wiadomości przechowywane w USA | EU-U.S. Data Privacy Framework (Resend certyfikowany) oraz SCC |
| LINK Mobility Poland Sp. z o.o. (Polska) | Wysyłka wiadomości SMS; SMSAPI | Numer telefonu i imię odbiorcy oraz treść wysyłanej wiadomości (bez treści dot. danych o zdrowiu) | Polska / EOG (grupa LINK Mobility — podmioty w EOG i Norwegii, państwie EOG) | Przetwarzanie w EOG; umowa powierzenia (UPPDO) z LINK Mobility Poland |
| Functional Software, Inc (USA) | Diagnostyka działania aplikacji; Sentry | Ograniczony zakres technicznych danych osobowych związanych z działaniem aplikacji, takich jak identyfikatory techniczne lub sesyjne, dane urządzenia i informacje diagnostyczne. Dane identyfikacyjne klientów, treści wiadomości i dane szczególnych kategorii są filtrowane przed wysłaniem. | USA | Privacy Framework / SCC (DPA Sentry) |
| Telnyx LLC (USA)od 18.11.2026 r. | Obsługa połączeń telefonicznych przez asystenta głosowego: telefonia, rozpoznawanie i synteza mowy, model językowy; Recepcja SilkAI — wyłącznie u Usługobiorców, którzy uruchomili moduł | Numer telefonu rozmówcy, głos i treść rozmowy przetwarzane w czasie rzeczywistym, transkrypcja; informacje o ofercie, usługach i wolnych terminach salonu; imię klienta, jeżeli został rozpoznany po numerze telefonu; nagranie rozmowy wyłącznie po włączeniu nagrywania przez salon (bez historii wizyt i danych o zdrowiu) | Region UE (punkt obsługi połączeń we Frankfurcie, przetwarzanie mowy i modelu językowego na infrastrukturze Telnyx w UE, przechowywanie w UE); w razie awarii, obsługi technicznej lub przeciwdziałania nadużyciom możliwe przetwarzanie poza EOG | Standardowe klauzule umowne (SCC, moduł 3) w DPA Telnyx oraz EU-U.S. Data Privacy Framework |
Skróty: EOG — Europejski Obszar Gospodarczy; SCC — standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO); EU-U.S. DPF — Data Privacy Framework, czyli decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).
Podmioty niebędące podprocesorami
Stripe, Inc. (USA — płatności za subskrypcję SilkCRM; certyfikowany w EU-U.S. Data Privacy Framework) oraz Clerk, Inc. (USA — uwierzytelnianie użytkowników Aplikacji; certyfikowany w EU-U.S. Data Privacy Framework) przetwarzają wyłącznie dane Administratora (salonu) i jego personelu, dla których SilkCRM jest samodzielnym administratorem.
W tym zakresie nie przetwarzają Danych Powierzonych — danych klientów końcowych salonu — i dlatego nie figurują na liście Podprocesorów.
Płatności online klientów salonu (zadatki i przedpłaty) obsługuje Stripe na koncie połączonym (Stripe Connect), które Usługobiorca prowadzi na podstawie własnej umowy ze Stripe. Na polecenie Usługobiorcy Aplikacja przekazuje do Stripe kwotę, opis płatności i adres e-mail klienta, jeżeli jest znany. W tym zakresie Stripe przetwarza dane na podstawie umowy z Usługobiorcą, a nie jako Podprocesor SilkCRM.
Microsoft Corporation (USA — Microsoft Clarity, analityka korzystania z Aplikacji) otrzymuje nagrania sesji panelu, widgetu rezerwacji, portalu klienta i stron otwieranych z wiadomości do klientów z maskowaniem całej wyświetlanej treści. Nie otrzymuje Danych Powierzonych i dlatego nie figuruje na liście Podprocesorów. Zasady przetwarzania danych przez podmioty wskazane w tej sekcji opisuje Polityka Prywatności SilkCRM.
Kontakt w sprawach ochrony danych