Dostawcy usług i Podprocesorzy Mezantic
Wersja: 1.0
Data wejścia w życie: 2026-05-15
Kontakt: hello@mezantic.com
1. Jak czytać niniejszy dokument
1.1. Niniejszy dokument wskazuje dostawców usług i Dalsze podmioty przetwarzające (Podprocesorów), z których Mezantic korzysta przy świadczeniu usługi, w rozumieniu art. 28 ust. 2 i 4 RODO.
1.2. Podprocesor — dostawca, który w imieniu Mezantic może przetwarzać dane klientów lub respondentów (treść formularzy, odpowiedzi, pliki, metadane odpowiedzi).
1.3. Dostawca usług — dostawca wspierający operacje Mezantic (konto klienta, rozliczenia, bezpieczeństwo, komunikacja, analityka po zgodzie) bez przetwarzania treści formularzy ani odpowiedzi respondentów.
1.4. Dostawcy z sekcji 4 są aktywowani wyłącznie po uzyskaniu wymaganej zgody zgodnie z art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy) i Polityką plików cookies.
1.5. Mechanizmy transferu poza EOG. Dla transferów poza Europejski Obszar Gospodarczy Mezantic stosuje mechanizmy zgodne z rozdziałem V RODO. Gdy w danym wierszu wskazano kilka mechanizmów (np. DPF i SCC), stosuje się je hierarchicznie zgodnie z umową powierzenia danego dostawcy: w pierwszej kolejności decyzja o adekwatności (DPF); w razie jej niedostępności — standardowe klauzule umowne (SCC).
- EOG — przetwarzanie w Europejskim Obszarze Gospodarczym; transfer poza EOG nie wymagany.
- DPF — decyzja Komisji (UE) 2023/1795 z 10 lipca 2023 r. (art. 45 RODO) dla podmiotów USA certyfikowanych w Ramach ochrony danych UE–USA.
- SCC — standardowe klauzule umowne, decyzja Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO); Moduł 2 (administrator → procesor) lub Moduł 3 (procesor → dalszy procesor), uzupełniane dodatkowymi środkami zabezpieczającymi gdy są wymagane.
- Art. 49 RODO — wyjątkowo, w sytuacjach szczególnych.
2. Podstawowi Podprocesorzy
Dostawcy z tej sekcji przetwarzają dane klientów i respondentów w imieniu Mezantic jako Podprocesorzy.
| Dostawca | Podmiot prawny i adres | Cel | Region / Mechanizm transferu |
|---|---|---|---|
| Supabase | Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 | Uwierzytelnianie, baza danych Postgres, przechowywanie plików | EOG (eu-west-1, Dublin) — region produkcyjny projektu Mezantic; transfery wsparcia administracyjnego objęte SCC Moduł 3 na podstawie umowy powierzenia zawartej z Supabase |
| Vercel | Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Hosting, środowisko uruchomieniowe, logi krawędziowe i serwerowe | EOG (fra1) w pierwszej kolejności; transfery do USA na podstawie DPF (Vercel, Inc. certyfikowane DPF) lub SCC zgodnie z umową powierzenia zawartą z Vercel |
| Google Generative AI / Gemini | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia | Wspomagane AI tworzenie formularzy (PDF-to-Form, Prompt-to-Form) | EOG (Irlandia) jako podmiot zawierający umowę; przekazania dalsze do Google LLC (USA) na podstawie DPF lub SCC zgodnie z umową powierzenia zawartą z Google |
| Sentry | Functional Software, Inc. d/b/a Sentry, 45 Fremont St, 8th Floor, San Francisco, CA 94105, USA | Monitorowanie błędów aplikacji i diagnostyka operacyjna | Region danych UE (de.sentry.io); transfery do USA na podstawie DPF lub SCC zgodnie z umową powierzenia zawartą z Sentry |
3. Dostawcy rozliczeń i komunikacji
Dostawcy z tej sekcji wspierają operacje Mezantic związane z rozliczeniami i komunikacją; nie obejmują treści formularzy ani odpowiedzi respondentów.
| Dostawca | Podmiot prawny i adres | Cel | Region / Mechanizm transferu |
|---|---|---|---|
| Stripe | Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Irlandia | Płatności, subskrypcje, portal klienta, zdarzenia płatności | EOG (Irlandia) jako podmiot zawierający umowę; przekazania dalsze do Stripe, Inc. (USA) na podstawie DPF lub SCC zgodnie z umową powierzenia zawartą ze Stripe |
| Fakturownia | Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, Polska | Wystawianie faktur VAT, KSeF, JPK_V7, zapisy podatkowo-księgowe | EOG (Polska), brak transferu poza EOG |
| Resend | Plus Five Five, Inc. d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA | Dostarczanie wiadomości e-mail transakcyjnych | USA; DPF (Plus Five Five, Inc. certyfikowane DPF) lub SCC zgodnie z umową powierzenia zawartą z Resend |
4. Dostawcy aktywowani po wyrażeniu zgody
Dostawcy z tej sekcji są aktywowani wyłącznie po wyrażeniu odpowiedniej zgody przez użytkownika (art. 5 ust. 3 ePrivacy, art. 6 ust. 1 lit. a RODO). Brak zgody oznacza, że dany dostawca nie przetwarza danych użytkownika.
| Dostawca | Podmiot prawny i adres | Cel | Region / Mechanizm transferu |
|---|---|---|---|
| Vercel Speed Insights | Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Web Vitals i pomiar wydajności po zgodzie | transfery do USA na podstawie DPF lub SCC zgodnie z umową powierzenia zawartą z Vercel |
| PostHog (EU) | PostHog, Inc., 2261 Market St #4008, San Francisco, CA 94114, USA | Analityka produktowa po zgodzie (zdarzenia, identyfikatory kont / przestrzeni roboczych) | Region ingestu UE (eu.posthog.com); transfery wsparcia do USA na podstawie DPF lub SCC zgodnie z umową powierzenia zawartą z PostHog |
| Google Analytics / GA4 | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (podmiot zawierający umowę w EOG); Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (podmiot powiązany) | Pomiar analityczny i kampanii po zgodzie; wymagany Consent Mode v2 dla ruchu EOG | EOG (Irlandia) jako podmiot zawierający umowę; przekazania do Google LLC (USA) na podstawie DPF lub SCC zgodnie z umową powierzenia zawartą z Google |
| Meta | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (podmiot zawierający umowę w EOG); Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA (podmiot powiązany) | Pomiar płatnych mediów po zgodzie (Pixel, CAPI); Meta i Mezantic mogą działać jako współadministratorzy w zakresie danych pikseli | EOG (Irlandia) jako podmiot zawierający umowę; przekazania do Meta Platforms, Inc. (USA) na podstawie DPF lub SCC zgodnie z umową powierzenia zawartą z Meta |
5. Aktualizacje wykazu i sprzeciw
5.1. Mezantic aktualizuje niniejszy wykaz, gdy dostawca jest dodawany, zastępowany lub usuwany, albo gdy zmienia się jego rola, region przetwarzania lub mechanizm transferu.
5.2. Informacja o zamierzonej zmianie Podprocesora mogącego przetwarzać dane respondentów jest przekazywana z wyprzedzeniem nie krótszym niż 14 dni, zgodnie z § 6 Umowy powierzenia.
5.3. Sprzeciwy klientów rozpatrywane są zgodnie z § 6 Umowy powierzenia, w tym z możliwością zaprzestania korzystania z funkcjonalności objętej sprzeciwem lub rozwiązania umowy o świadczenie usług w części dotkniętej sprzeciwem.
5.4. Aktualny wykaz dostępny jest pod adresem mezantic.com/pl/legal/service-providers. Wersja angielska: mezantic.com/en/legal/service-providers.