Nasze
podmioty podprzetwarzające.

Vowly Event korzysta z małego, celowo wyselekcjonowanego zestawu dostawców usług (podmiotów podprzetwarzających) do prowadzenia platformy. Na mocy naszego Załącznika dotyczącego przetwarzania danych udzielasz ogólnego upoważnienia na wymienione tu podmioty podprzetwarzające. Aktualizujemy tę stronę za każdym razem, gdy dostawca jest dodawany, usuwany lub zmieniany, a o dodaniach informujemy posiadaczy kont e-mailem z 30-dniowym wyprzedzeniem, wraz z prawem sprzeciwu.

Następujący dostawcy przetwarzają dane osobowe w naszym imieniu:

• Google Ireland Limited / Google LLC (Google Cloud i Firebase) — baza danych (Cloud Firestore, wieloregion UE: Belgia i Holandia), przechowywanie plików (Cloud Storage, wieloregion UE), backend serverless (Frankfurt), hosting/CDN, logowanie (Firebase Authentication, obsługiwane z centrów danych w USA), powiadomienia push, ochrona przed nadużyciami (App Check / reCAPTCHA) oraz analityka warunkowana zgodą (GA4). Zabezpieczenia: warunki Google dotyczące przetwarzania danych i bezpieczeństwa z modułami SCC UE oraz ramy EU–US Data Privacy Framework
• Stripe Payments Europe Ltd (Irlandia) — płatności kartą i rozliczanie subskrypcji w internecie; numery kart nigdy nie trafiają na nasze serwery. Zabezpieczenia: DPA Stripe, przetwarzanie w UE/UK
• Apple Inc. (USA) — dystrybucja w App Store i obsługa zakupów w aplikacji na iOS; walidacja paragonów. Zabezpieczenia: warunki deweloperskie Apple i zatwierdzone przez UE mechanizmy transferu
• Google LLC — Google Play (USA) — dystrybucja w Google Play i obsługa zakupów w aplikacji na Androida; walidacja zakupów. Zabezpieczenia: warunki Google Play z SCC
• Resend Inc. (USA) — transakcyjne wiadomości e-mail: zaproszenia, potwierdzenia RSVP, kody weryfikacyjne, powiadomienia dotyczące konta oraz eksporty danych wyłącznie e-mailem. Zabezpieczenia: standardowe klauzule umowne UE
• Crisp IM SARL (Francja) — czat pomocy na żywo; ładowany dopiero po Twojej zgodzie lub gdy otworzysz czat. Dane hostowane w UE
• Functional Software, Inc. (Sentry, USA) — monitorowanie błędów w naszych serwisach internetowych; skonfigurowane tak, by nie wysyłać żadnych identyfikatorów osobowych. Zabezpieczenia: SCC UE
• Cloudflare, Inc. (USA) — rozwiązywanie DNS dla naszych domen; sam ruch witryny jest obsługiwany przez sieć Google
• Hostinger (UE) — hosting skrzynek pocztowych dla naszej korespondencji e-mail z pomocą

Dla pełności obrazu: wyszukiwarka muzyki dla organizatorów korzysta ze Spotify Web API (Spotify AB, Szwecja), ale nasze serwery przekazują wyłącznie tekst wyszukiwania i kod kraju — nie są wysyłane żadne informacje o nazwisku, koncie ani urządzeniu. Czcionki zaproszeń hostujemy samodzielnie i serwujemy z własnej domeny, więc adresy IP gości nigdy nie są udostępniane zewnętrznemu CDN czcionek.

Gdy planujemy dodać lub zastąpić podmiot podprzetwarzający, który obsługuje dane osobowe, aktualizujemy tę stronę i powiadamiamy posiadaczy kont e-mailem co najmniej 30 dni wcześniej. Jeśli masz sprzeciw z uzasadnionych względów ochrony danych, skontaktuj się z support@vowly.co przed wejściem zmiany w życie, a wspólnie wypracujemy rozwiązanie — w tym, w stosownych przypadkach, zakończenie subskrypcji ze zwrotem proporcjonalnej części opłaty.