Zaloguj się

Lista podwykonawców Roadsy

§ 1. Czym jest ta lista

  1. Niniejsza lista wskazuje dostawców, z których usług Wojciech Pasiński, prowadzący działalność gospodarczą pod firmą Wojciech Pasiński (dalej: „Usługodawca”), korzysta przy świadczeniu usług w aplikacji „Roadsy” (dalej: „Aplikacja”) i którym w związku z tym powierza przetwarzanie danych osobowych.
  2. Pojęcia pisane wielką literą, niezdefiniowane w niniejszej liście, mają znaczenie nadane im w Regulaminie aplikacji Roadsy (dalej: „Regulamin”), dostępnym pod adresem: https://roadsy.pl/regulamin, oraz w Polityce prywatności (dalej: „Polityka”), dostępnej pod adresem: https://roadsy.pl/polityka-prywatnosci.
  3. Ci sami dostawcy obsługują dwie role Usługodawcy opisane w § 2 Polityki, dlatego lista obejmuje jednocześnie:
    1. podmioty przetwarzające dane na zlecenie Usługodawcy – w zakresie danych, których administratorem jest Usługodawca (§ 2 ust. 1 oraz § 6 ust. 1 pkt 1 Polityki),
    2. dalsze podmioty przetwarzające (podwykonawców) w rozumieniu art. 28 ust. 2 i 4 RODO – w zakresie danych powierzonych Usługodawcy przez ośrodek szkolenia kierowców (§ 2 ust. 2 oraz § 6 ust. 2 Polityki).
  4. Lista jest publikowana na podstawie § 7 ust. 2 Umowy powierzenia przetwarzania danych osobowych, stanowiącej Załącznik nr 1 do Regulaminu (dalej: „Umowa powierzenia”). Lista nie stanowi części Regulaminu, Umowy powierzenia ani Polityki.

§ 2. Aktualna lista podwykonawców

  1. Usługodawca korzysta z usług następujących podwykonawców:
    1. Neon Inc. – hosting bazy danych Aplikacji, w tym danych Konta oraz sesji. Siedziba: Stany Zjednoczone Ameryki. Miejsce przetwarzania: region Frankfurt nad Menem (EOG). Podstawa przekazania poza EOG: standardowe klauzule umowne – w zakresie ewentualnego dostępu do danych z państwa trzeciego.
    2. Vercel Inc. – hosting Aplikacji i stron internetowych Usługodawcy, infrastruktura serwerowa oraz pomiar ruchu, o którym mowa w § 9 ust. 2 Polityki. Siedziba: Stany Zjednoczone Ameryki. Miejsce przetwarzania: Stany Zjednoczone Ameryki oraz globalna sieć brzegowa dostawcy. Podstawa przekazania poza EOG: standardowe klauzule umowne.
    3. Resend (Plus Five Five, Inc.) – wysyłka wiadomości poczty elektronicznej, w tym kodów jednorazowych służących do logowania oraz zaproszeń do Konta. Siedziba: Stany Zjednoczone Ameryki. Miejsce przetwarzania: Stany Zjednoczone Ameryki. Podstawa przekazania poza EOG: decyzja stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz standardowe klauzule umowne.
    4. SMSAPI (LINK Mobility Poland Sp. z o.o.) – wysyłka wiadomości SMS. Siedziba: Polska. Miejsce przetwarzania: Polska (EOG). Dane nie są przekazywane poza EOG.
    5. Better Auth, Inc. – infrastruktura uwierzytelniania, w tym raportowanie i analityka zdarzeń uwierzytelniania. Siedziba: Stany Zjednoczone Ameryki. Miejsce przetwarzania: poza EOG. Podstawa przekazania poza EOG: standardowe klauzule umowne.
    6. Google Ireland Limited – hosting skrzynki poczty elektronicznej Usługodawcy (Google Workspace) służącej do kontaktu, w tym do obsługi żądań osób, których dane dotyczą, eksportu danych, zgłoszeń i odwołań w trybie DSA. Siedziba: Irlandia (EOG). Miejsce przetwarzania: EOG oraz – w zakresie infrastruktury lub wsparcia grupy – poza EOG. Podstawa przekazania poza EOG: standardowe klauzule umowne albo decyzja stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), zgodnie z umową powierzenia dostawcy (Cloud Data Processing Addendum). Logowanie użytkowników przy użyciu konta Google nie wchodzi w zakres tego powierzenia – zob. § 3 ust. 2.
    7. Tally BV – hosting formularzy kontaktowych na stronach internetowych Usługodawcy, w tym formularza wczesnego dostępu. Siedziba: Belgia (EOG). Miejsce przetwarzania: Unia Europejska (EOG). Podstawa przekazania poza EOG: standardowe klauzule umowne – w zakresie ewentualnego dostępu podwykonawców dostawcy z państwa trzeciego. Dostawca jest używany wyłącznie w roli Usługodawcy jako administratora (§ 1 ust. 3 pkt 1) i nie przetwarza danych powierzonych przez ośrodek szkolenia kierowców.
  2. Usługodawca zapewnia, że na podwykonawców nałożone zostały, w drodze umowy, obowiązki w zakresie ochrony danych osobowych odpowiadające obowiązkom określonym w Umowie powierzenia (§ 7 ust. 4 Umowy powierzenia).
  3. Kopię zabezpieczeń stosowanych przy przekazywaniu danych poza EOG albo informację o miejscu, w którym zostały one udostępnione, można uzyskać, kontaktując się z Usługodawcą pod adresem: wojtek@roadsy.pl. Uprawnienie Usługobiorcy do uzyskania informacji o podstawie przekazania danych do państwa trzeciego wynika z § 8 ust. 4 Umowy powierzenia.

§ 3. Podmioty, które nie są podwykonawcami

  1. Operator Płatności (Polar Software, Inc.) nie jest podwykonawcą ani dalszym podmiotem przetwarzającym Usługodawcy. Operator Płatności przetwarza dane osoby dokonującej zakupu jako odrębny administrator (merchant of record), w celu realizacji sprzedaży, poboru Opłaty Subskrypcyjnej oraz rozliczeń podatkowych – zgodnie z § 7 ust. 6 Umowy powierzenia oraz § 4 ust. 4 Polityki.
  2. Google Ireland Limited, w zakresie logowania użytkowników przy użyciu konta Google („Sign in with Google”), nie jest podwykonawcą ani dalszym podmiotem przetwarzającym Usługodawcy. W tym zakresie Google Ireland Limited działa jako odrębny administrator danych posiadacza konta Google; Usługodawca otrzymuje od niego dane wskazane w § 3 ust. 2 pkt 2 Polityki. Usługodawca korzysta z usług Google Ireland Limited jako podwykonawcy wyłącznie w zakresie hostingu skrzynki poczty elektronicznej (Google Workspace), wskazanym w § 2 ust. 1 pkt 6.
  3. Osoby upoważnione przez Usługodawcę (w tym współpracownicy) nie są podwykonawcami ani odbiorcami danych w rozumieniu art. 4 pkt 9 RODO. Zasady ich dostępu do danych określa § 10 Polityki oraz § 6 Umowy powierzenia.

§ 4. Zmiany listy

  1. Usługodawca aktualizuje listę w razie dodania, zastąpienia lub rezygnacji z podwykonawcy, a także w razie zmiany zakresu powierzonego przetwarzania, miejsca przetwarzania danych lub podstawy ich przekazania poza EOG.
  2. Aktualizacja listy nie stanowi zmiany Regulaminu, Umowy powierzenia ani Polityki i nie wymaga zastosowania procedury zmiany Regulaminu, o której mowa w § 16 Regulaminu (§ 7 ust. 3 Umowy powierzenia).
  3. O zamierzonym dodaniu lub zastąpieniu podwykonawcy Usługodawca informuje Usługobiorcę pocztą elektroniczną lub komunikatem w Aplikacji z co najmniej 30-dniowym wyprzedzeniem. Usługobiorca może wnieść uzasadniony sprzeciw wobec takiej zmiany w terminie 14 (czternastu) dni od dnia otrzymania informacji, na zasadach określonych w § 7 ust. 5 Umowy powierzenia.
  4. Zmiany o charakterze wyłącznie redakcyjnym – w szczególności sprostowanie nazwy lub formy prawnej dostawcy, doprecyzowanie opisu zakresu przetwarzania albo aktualizacja odesłań – nie są dodaniem ani zastąpieniem podwykonawcy i nie wymagają wyprzedzenia, o którym mowa w ust. 3.
  5. Aktualna wersja listy jest publikowana pod adresem: https://roadsy.pl/podwykonawcy. Numer wersji dokumentu: 2026-09-10. Na żądanie Usługobiorcy Usługodawca przekazuje aktualną listę pocztą elektroniczną.
  6. Lista obowiązuje od dnia 10 września 2026 r.