Dostawcy usług

Dostawcy i odbiorcy danych Manager5

Wersja 1.0 — 14 września 2026 r.

Operatorem Manager5 jest TJ Soft Sp. z o.o.. Kontakt w sprawach danych: kontakt@tjsoft.pl. Nie sprzedajemy danych klientów ani ich użytkowników. Dostawcom przekazujemy tylko dane potrzebne do wykonania usługi lub polecenia klienta. Zakres zależy od używanych funkcji.

Podwykonawcy przetwarzający dane

Poniższe podmioty wspierają nas w przetwarzaniu danych powierzonych przez klienta. Hosting i kopie zapasowe obejmują dane przechowywane w usłudze; poczta i AI otrzymują dane związane z konkretną funkcją.

OVH Sp. z o.o. (OVHcloud), Polska — hosting i DNS. Utrzymuje infrastrukturę aplikacji, bazy danych, pliki oraz lokalne kopie zapasowe. Serwer produkcyjny znajduje się w centrum danych WAW1 w Warszawie, w Polsce. Obsługa DNS obejmuje informacje potrzebne do działania domen. Zasady dostępu serwisowego i udziału podmiotów grupy określają warunki ochrony danych OVHcloud.

Google Workspace / Google Drive, grupa Google — zewnętrzne kopie zapasowe. Korzystamy z firmowego Google Workspace rozliczanego przez Google Cloud Poland Sp. z o.o. w Polsce. Kopie baz i plików są szyfrowane przed przesłaniem na dysk współdzielony Google Drive. Google przetwarza także techniczne informacje o plikach i korzystaniu z usługi. Infrastruktura i wsparcie Google mają zasięg globalny, obejmujący EOG oraz państwa poza EOG, w tym USA; nie deklarujemy przechowywania kopii wyłącznie w EOG. Obowiązujące mechanizmy transferów opisują warunki przetwarzania Google, a lokalizacje i podmioty uczestniczące w świadczeniu usługi — wykaz Google Workspace.

Plus Five Five, Inc. (Resend), USA — poczta. Obsługuje wysyłanie i odbieranie wiadomości: adresy i nazwy nadawców oraz odbiorców, treść, załączniki i informacje o doręczeniu. Przetwarzanie obejmuje USA. Warunki powierzenia Resend przewidują standardowe klauzule umowne dla transferów danych; infrastruktura i dalsze podmioty są opisane w wykazie Resend.

OpenAI Ireland Ltd., Irlandia — AI, tłumaczenia i wyszukiwanie. Otrzymuje treści potrzebne do danego zadania, tłumaczenia lub tworzenia indeksu wyszukiwania, wraz z niezbędnym kontekstem. Nie oznacza to przekazywania całej bazy klienta. Korzystamy z globalnej usługi API; przetwarzanie może odbywać się w USA i innych państwach wskazanych w wykazie OpenAI. Warunki powierzenia OpenAI opisują zabezpieczenia transferów. Zakres przechowywania danych zależy od użytej funkcji i zasad danych API; nie deklarujemy całkowitego braku logów po stronie dostawcy.

Pozostali odbiorcy i integracje

Poniższe usługi mają odrębne role. W zakresie własnych obowiązków, takich jak obsługa płatności, bezpieczeństwo konta lub prowadzenie rejestru publicznego, ich operatorzy działają jako niezależni administratorzy. Nie wszystkie te podmioty są naszymi podwykonawcami.

Stripe Payments Europe, Limited, Irlandia, oraz mElements S.A. (Paynow), Polska — płatności. Przy wybraniu danej metody otrzymują dane płatnika i transakcji potrzebne do jej obsługi oraz wymagane informacje techniczne. Mają własne obowiązki dotyczące rozliczeń, zapobiegania nadużyciom i zgodności z prawem. Stripe może też działać jako podmiot przetwarzający w zakresie określonych usług. Szczegóły ról i transferów poza EOG: Stripe, warunki przetwarzania Stripe oraz Paynow / mElements. Jeżeli klient podłącza własne konto płatnicze, zastosowanie ma również jego umowa z operatorem.

Google Ireland Limited i podmioty grupy Google — logowanie i czcionki. Logowanie Google dotyczy osób wybierających tę metodę; wymieniane są identyfikator konta i podstawowe dane profilu potrzebne do logowania. Wybrane ekrany aplikacji pobierają czcionki Google Fonts, co przekazuje Google adres IP i techniczne informacje o żądaniu przeglądarki. Są to odrębne przepływy od kopii zapasowych. Przetwarzanie może mieć zasięg globalny; szczegóły opisuje polityka prywatności Google.

Główny Urząd Statystyczny oraz Ministerstwo Sprawiedliwości, Polska — sprawdzenie firmy. Weryfikacja danych firmy korzysta z rejestrów REGON i KRS. Przekazywane są identyfikatory potrzebne do wyszukania wpisu, np. NIP lub KRS, a nie dokumentacja klientów przechowywana w Manager5. Rejestry działają na podstawie przepisów regulujących ich prowadzenie.

Główny Urząd Geodezji i Kartografii, Polska, oraz OpenStreetMap Foundation, Wielka Brytania — ustalenie współrzędnych adresu. GUGiK jest podstawowym dostawcą, a Nominatim OSMF usługą zapasową. Zapytanie zawiera adres potrzebny do ustalenia lokalizacji i techniczne dane połączenia z naszego serwera. OSMF opisuje miejsca przetwarzania i zasady ochrony w swojej polityce prywatności. Te publiczne usługi geograficzne nie otrzymują całej bazy ani treści dokumentów klienta.

Miejsca przetwarzania i zabezpieczenia

Siedziba operatora Manager5 jest miejscem obsługi usługi, a nie lokalizacją wszystkich systemów dostawców. Główne dane aplikacji przechowujemy na wskazanym serwerze w Polsce. Pozostałe przepływy opisano powyżej; miejsce siedziby dostawcy nie oznacza, że wszystkie jego operacje odbywają się w tym kraju.

Transfer poza EOG wymaga podstawy z rozdziału V RODO, np. właściwej decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Stosowane przez dostawców mechanizmy wskazują podlinkowane warunki. Sam wpis w tym wykazie nie zastępuje takiej podstawy ani nie upoważnia do dowolnego przekazywania danych. Informacje o zabezpieczeniach udostępniamy na żądanie pod adresem kontaktowym powyżej.

Zmiany wykazu

O nowym lub zastępującym podwykonawcy informujemy na adres e-mail konta co najmniej 14 dni przed przekazaniem mu danych, zgodnie z umową Manager5. W tym czasie można zgłosić uzasadniony sprzeciw dotyczący ochrony danych; nowy podmiot nie otrzyma danych objętych sprzeciwem do jego rozstrzygnięcia. Zmiana tej strony nie zastępuje powiadomienia. Wykaz dokumentuje obecnie używane usługi i nie uruchamia nowych integracji.

Zasady przetwarzania danych przez nas jako administratora opisuje polityka prywatności. Ten wykaz jest wspólnym źródłem informacji o dostawcach dla umowy i strony Manager5; szczegóły infrastruktury poszczególnych dostawców pozostają w ich podlinkowanych wykazach.