Podprocesory (podmioty przetwarzające)

Ostatnia aktualizacja: czerwiec 2026

Poniżej znajduje się lista podmiotów przetwarzających (podprocesorów), którym SalonBot powierza przetwarzanie danych osobowych w ramach świadczenia usługi. Lista jest prowadzona zgodnie z art. 28 ust. 2 RODO.

Podprocesory platformy SalonBot

Podprocesor Rola Lokalizacja danych Podstawa transferu
Railway Corp.
railway.app		 Hosting aplikacji i bazy danych PostgreSQL Region Unii Europejskiej Dane w EOG
Google LLC
cloud.google.com		 Synchronizacja kalendarza specjalisty (Google Calendar API, OAuth 2.0) — wyłącznie po wyrażeniu zgody przez specjalistę USA EU-US Data Privacy Framework + SCC + Google Cloud DPA
Telegram Messenger Inc. (Dubaj/Londyn) nie jest podprocesorem SalonBot. Telegram działa jako niezależny administrator danych w zakresie własnej infrastruktury komunikacyjnej. Korzystanie z platformy Telegram jest świadomą decyzją biznesową salonu. Szczegóły: telegram.org/privacy.

Podprocesory strony salonbot.pl (landing page)

Podprocesor Rola Lokalizacja danych Podstawa transferu
Vercel Inc.
vercel.com		 Hosting strony internetowej salonbot.pl (logi dostępu) USA SCC + EU-US DPF (w przypadku certyfikacji)
Formspree Inc.
formspree.io		 Obsługa formularza kontaktowego USA SCC + EU-US DPF (w przypadku certyfikacji)

Powiadamianie o zmianach

Zgodnie z Umową Powierzenia Przetwarzania Danych (DPA, § 5 pkt 3), SalonBot poinformuje Administratora (salon) o zamiarze skorzystania z nowego podprocesora lub zmianie istniejącego z 14-dniowym wyprzedzeniem (e-mail lub powiadomienie w panelu). Administrator może zgłosić uzasadniony sprzeciw w ciągu 14 dni.

Powiązane dokumenty: Polityka Prywatności · Regulamin · Google API Disclosure

Subprocessors

Last updated: June 2026

Below is the list of subprocessors (sub-data processors) to whom SalonBot entrusts the processing of personal data as part of the service. This list is maintained in accordance with Art. 28(2) GDPR.

SalonBot platform subprocessors

Subprocessor Role Data location Transfer basis
Railway Corp.
railway.app		 Application and PostgreSQL database hosting European Union region Data within the EEA
Google LLC
cloud.google.com		 Specialist calendar synchronisation (Google Calendar API, OAuth 2.0) — only after the specialist grants consent USA EU-US Data Privacy Framework + SCC + Google Cloud DPA
Telegram Messenger Inc. (Dubai/London) is not a subprocessor of SalonBot. Telegram acts as an independent data controller with respect to its own communication infrastructure. The use of the Telegram platform is a conscious business decision of the salon. Details: telegram.org/privacy.

Subprocessors of salonbot.pl (landing page)

Subprocessor Role Data location Transfer basis
Vercel Inc.
vercel.com		 Hosting of the salonbot.pl website (access logs) USA SCC + EU-US DPF (where certified)
Formspree Inc.
formspree.io		 Contact form processing USA SCC + EU-US DPF (where certified)

Change notification

In accordance with the Data Processing Agreement (DPA, § 5(3)), SalonBot will notify the Data Controller (salon) of its intention to engage a new subprocessor or change an existing one with 14 days' advance notice (by e-mail or notification in the admin panel). The Data Controller may raise a reasoned objection within 14 days.

Related documents: Privacy Policy · Terms of Service · Google API Disclosure