Dalsi podmioty przetwarzające #
Dalszymi podmiotami przetwarzającymi są podmioty trzecie przetwarzające dane osobowe w imieniu EthicsPortal, który działa jako podmiot przetwarzający dla organizacji operatorów (administratorów). Niniejsza lista jest publikowana zgodnie z art. 28 ust. 2 RODO oraz umową powierzenia przetwarzania danych (DPA).
Ostatnia aktualizacja: 2026-11-10.
Aktualni dalsi przetwarzający #
| Dalszy przetwarzający | Jurysdykcja | Cel | Kategorie danych |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Niemcy (UE) | Hosting serwerów, baz danych i przechowywanie załączników | Wszystkie dane aplikacyjne: zgłoszenia, tożsamość prowadzących, wiadomości, dziennik audytu; przesłane załączniki (metadane usuwane przed wgraniem) |
 Mailjet SAS | 🇫🇷 Francja (UE) | Dostarczanie transakcyjnej poczty elektronicznej | Adresy e-mail i powiadomienia prowadzących; adres e-mail zgłaszającego, numer sprawy i link, jeśli zgłaszający wybierze powiadomienia e-mail; jednorazowe hasło w potwierdzeniu zgłoszenia wysłanego e-mailem; e-maile rozliczeniowe |
 AppSignal B.V. | 🇳🇱 Holandia (UE) | Monitorowanie błędów i wydajności aplikacji (wyłącznie po stronie administratora i prowadzącego) | Ślady wywołań, metadane żądań; adresy IP sygnalistów nigdy nie są rejestrowane |
Prywatność sygnalistów. Żaden skrypt, plik cookie ani identyfikator podmiotu trzeciego nie trafia do kanału zgłoszeń — powierzchni, na której sygnaliści składają zgłoszenia i śledzą ich status. Czat pomocy dla prowadzących sprawy jest wbudowany w EthicsPortal i hostowany na własnej infrastrukturze; nie korzysta z żadnego zewnętrznego dostawcy czatu.
Brak podwykonawcy AI lub LLM. Żaden duży model językowy, usługa generatywnej AI ani klasyfikator oparty na AI nie jest podwykonawcą przetwarzania EthicsPortal. EthicsPortal nie przekazuje treści zgłoszeń, tożsamości sygnalistów, wiadomości prowadzących sprawy ani dziennika audytu do OpenAI, Anthropic, Google, Mistral ani innego dostawcy inferencji AI. Asystenta AI lub inną usługę, którą klient podłącza do API, angażuje klient, a nie EthicsPortal (DPA §6.10). To zobowiązanie wynikające z konstrukcji produktu, a nie ustawienie domyślne — patrz §6 dokumentu o zgodności i powiązany komentarz prawny.
Bezpośredni dalsi przetwarzający usługi zgłoszeniowej mają siedziby w UE. Ich dalsze łańcuchy wsparcia, poczty e-mail i telemetrii mogą obejmować dostawców spoza EOG; siedziba w UE sama w sobie nie gwarantuje przetwarzania wyłącznie w UE. Zobacz sekcję DPA o przekazywaniu danych. Dostawcy obsługi kont, rozliczeń i publicznej strony poza tym łańcuchem DPA są ujawnieni w Polityce prywatności.
Kogo uznaje się za dalszego przetwarzającego #
Dalszym przetwarzającym jest każdy podmiot trzeci, który przetwarza dane osobowe w imieniu EthicsPortal na podstawie pisemnej umowy powierzenia. Usługi znajdują się na tej liście wyłącznie wtedy, gdy otrzymują, przechowują lub przekazują dane osobowe. Biblioteki wewnętrzne, rejestry pakietów i zależności czasu kompilacji nie są dalszymi przetwarzającymi.
Powiadomienie o zmianach #
Operatorzy są powiadamiani e-mailem z co najmniej 30-dniowym wyprzedzeniem przed rozpoczęciem przetwarzania danych osobowych przez nowy podmiot i mogą zgłosić sprzeciw w terminie 14 dni z przyczyn związanych z ochroną danych. Jeśli dalszego przetwarzającego trzeba zastąpić wcześniej, aby chronić dane osobowe lub utrzymać działanie EthicsPortal, są powiadamiani bez zbędnej zwłoki. Sprzeciwy rozpatruje się w ramach umowy powierzenia przetwarzania danych.
Pytania #
W kwestii pytań dotyczących przetwarzania danych przez dalszych przetwarzających prosimy o kontakt pod adresem privacy@ethicsportal.eu.
Ostatnia aktualizacja: