Podprocesorzy i dostawcy iApprove
Wersja 1.0 · obowiązuje od 15 października 2026 r.
Podprocesorzy i dostawcy iApprove
Wykaz podmiotów, którym Baster Ventures sp. z o.o. powierza przetwarzanie danych osobowych przy świadczeniu iApprove. Jest Wykazem Podprocesorów w rozumieniu Umowy powierzenia (§ 8) i uzupełnia Politykę prywatności (pkt 6–7).
Kolumna „Czyje dane” wskazuje, czy dostawca przetwarza dane powierzone przez Klienta („Klient”), dane, których administratorem jest Baster Ventures („iApprove”), czy jedne i drugie.
1. Podprocesorzy
| Dostawca | Do czego | Jakie dane | Czyje dane | Gdzie | Kiedy działa | Umowa powierzenia / DPA |
|---|---|---|---|---|---|---|
| home.pl S.A., Szczecin | serwer Platformy: baza danych, pliki, kolejki zadań, weryfikacja podpisów | wszystkie dane Platformy | Klient, iApprove | Niemcy (UE) | zawsze | w warunkach usługi dostawcy (zaakceptowane): umowa powierzenia home.pl |
| Backblaze, Inc., San Mateo (USA) | zewnętrzne kopie zapasowe | zaszyfrowane kopie bazy danych i plików | Klient, iApprove | Holandia (UE); dostawca z siedzibą w USA | zawsze | w warunkach usługi dostawcy (zaakceptowane): DPA dla EOG |
| Postmark — ActiveCampaign, LLC, Chicago (USA) | wysyłka e-maili transakcyjnych | adres e-mail, imię i nazwisko, treść wiadomości | Klient, iApprove | USA | zawsze | w warunkach usługi dostawcy (zaakceptowane): DPA Postmark |
| Cloudflare, Inc., San Francisco (USA) | pośrednik zapytań do dostawcy danych KRS | odpowiedzi rejestru o spółkach, w tym dane osób ujawnionych w KRS — przekaz bez przechowywania | Klient, iApprove | globalna sieć Cloudflare | przy pobieraniu danych z KRS | w warunkach usługi dostawcy (zaakceptowane): DPA Cloudflare |
| Functional Software, Inc. (Sentry), San Francisco (USA) | wykrywanie błędów aplikacji | opis błędu technicznego; dane użytkownika, adresy e-mail i ciągi cyfr maskowane przed wysłaniem | Klient, iApprove | Niemcy (UE) — region danych DE organizacji Sentry; dostawca z siedzibą w USA | zawsze | w warunkach usługi dostawcy (zaakceptowane): DPA Sentry |
| Anthropic Ireland, Limited, Dublin (model Claude) | funkcje AI: odczyt dokumentów, asystent, wstępne uporządkowanie zgłoszeń do pomocy, analiza zmian przepisów | treść dokumentów i rozmów; pytania i odpowiedzi; teksty ustaw (bez danych osobowych) | Klient (po włączeniu AI w Organizacji), iApprove (zgłoszenia) | USA | dokumenty i asystent — tylko po włączeniu funkcji AI w Organizacji lub spółce; zgłoszenia — tylko za zgodą zgłaszającego na analizę przez model AI, uruchamianą przez operatora; zmiany przepisów — stale | w warunkach usługi dostawcy (zaakceptowane): DPA Anthropic (część warunków komercyjnych) |
| Autenti sp. z o.o., Poznań | podpisy elektroniczne pod Dokumentami Korporacyjnymi | dokument do podpisu, imię, nazwisko i adres e-mail podpisującego | Klient | Polska | gdy Użytkownik wysyła dokument do podpisu przez Autenti | w warunkach usługi dostawcy (zaakceptowane) |
Transfer poza EOG do dostawców z USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU–US Data Privacy Framework (wobec dostawców objętych certyfikacją) albo standardowych klauzul umownych, z szyfrowaniem i ograniczeniem zakresu danych.
2. Dostawcy, którzy nie są podprocesorami
Ci dostawcy otrzymują dane, ale nie przetwarzają ich na zlecenie iApprove — działają jako odrębni administratorzy albo są źródłem danych:
| Dostawca | Rola | Kiedy | Umowa powierzenia / DPA |
|---|---|---|---|
| Google Ireland Limited | logowanie kontem Google, Kalendarz Google i Google Meet, wybór pliku z Dysku Google — dane trafiają do konta Google Użytkownika na podstawie jego umowy z Google | tylko gdy Użytkownik sam wybierze tę funkcję | nie dotyczy (odrębny administrator); zasady dostępu aplikacji do danych: Google API Services User Data Policy |
| Stripe Payments Europe, Limited, Dublin | obsługa płatności za subskrypcję; w zakresie obowiązków własnych (np. przeciwdziałanie oszustwom) odrębny administrator | przy płatności | DPA Stripe (część Stripe Services Agreement) |
| Autenti sp. z o.o. | jako dostawca usług zaufania wydający certyfikaty i świadczący usługę podpisu — odrębny administrator wobec podpisującego | przy podpisie | nie dotyczy (odrębny administrator wobec podpisującego) |
| Transparent Data sp. z o.o., Wrocław | źródło danych z rejestru KRS; iApprove przekazuje wyłącznie numer NIP lub KRS spółki | przy pobieraniu danych z KRS | nie dotyczy (źródło danych, nie podprocesor); umowa z dostawcą z 07.10.2026 |
| Ministerstwo Sprawiedliwości — publiczne API KRS | zapasowe źródło danych z rejestru; iApprove przekazuje wyłącznie numer KRS lub NIP | gdy główne źródło jest niedostępne | nie dotyczy (rejestr publiczny) |
3. Zmiany wykazu
O dodaniu lub zastąpieniu podprocesora informujemy co najmniej 30 dni przed zmianą: e-mailem do administratorów każdej Organizacji i komunikatem w Platformie. W tym czasie Klient może zgłosić umotywowany sprzeciw na kontakt@iapprove.pl, w temacie „Podprocesorzy – iApprove” — tryb i skutki sprzeciwu określa § 8 Umowy powierzenia.
Jeżeli zmiana jest konieczna natychmiast (zaprzestanie działalności dostawcy, incydent bezpieczeństwa, decyzja organu), informujemy niezwłocznie po jej dokonaniu.
Osoby spoza Organizacji, które chcą otrzymywać informacje o zmianach, mogą zapisać się, pisząc na kontakt@iapprove.pl z adresu, na który mają przychodzić powiadomienia.
4. Historia zmian
| Wersja | Data | Zmiana |
|---|---|---|
| 1.0 | 15 października 2026 r. | pierwsza publikacja wykazu |