O niniejszej liście
Aby prowadzić Apperah, korzystamy z ograniczonego zestawu dostawców zewnętrznych, którzy przetwarzają dane osobowe w naszym imieniu i zgodnie z naszymi instrukcjami. Od każdego z nich wymagamy działania na podstawie umowy powierzenia przetwarzania danych, ochrony Państwa danych według standardów zgodnych z naszą Polityką prywatności oraz wykorzystywania Państwa danych wyłącznie w podanym celu.
Nasze dalsze podmioty przetwarzające
| Dostawca | Co dla nas robi | Lokalizacja |
|---|---|---|
| Amazon Web Services (AWS) | Hosting w chmurze, baza danych, przechowywanie i dostarczanie mediów (CDN), pamięć podręczna | EOG (główna); część przetwarzania w USA |
| Anthropic (Claude) | AI — strukturyzowanie publicznych informacji o lokalach i wydarzeniach; import menu lokali; automatyczna kontrola bezpieczeństwa zgłaszanych przez użytkowników wpisów o wydarzeniach (tekst i obrazy) oraz zdjęć otwartych zaproszeń; funkcje asystujące na żądanie (generowanie planów podróży i list kontrolnych, skanowanie zdjęć harmonogramów, tłumaczenie treści pisanych przez użytkowników, odpowiedzi w rozmowie służącej przekazywaniu opinii w aplikacji) | USA |
| Google (Gemini) | AI — porządkowanie publicznych informacji o lokalach, miejscach i wydarzeniach z publicznych stron lokali (bez danych użytkowników Apperah; strona publiczna może zawierać opublikowane dane kontaktowe lokalu) | USA |
| OpenRouter (kierowanie do dostawcy wykonującego wnioskowanie dla danego żądania — najpierw DeepInfra) | AI — porządkowanie publicznych informacji o wydarzeniach z publicznych stron lokali jako alternatywa dla Gemini (bez danych użytkowników Apperah; strona publiczna może zawierać opublikowane dane kontaktowe lokalu) | USA |
| Synthetic (Synthetic Lab, Co.) | AI — porządkowanie publicznych informacji o miejscach i wydarzeniach, które mogą obejmować opublikowane dane kontaktowe | US |
| OpenAI | AI — opisy miejsc i przygotowanie indeksu wyszukiwania na podstawie publicznych danych o lokalach (bez danych użytkowników Apperah) | USA |
| PostHog | Analityka produktowa — tylko jeśli włączą Państwo analitykę; zdarzenia są powiązane z identyfikatorem konta, a nie imieniem i nazwiskiem ani adresem e-mail, i obejmują wersję oraz kompilację używanej aplikacji | UE (spółka macierzysta w USA) |
| Sentry | Raportowanie błędów i awarii, dzienniki usługi i monitorowanie wydajności (zawsze włączone — integralność usługi). Dzienniki serwera zawierają jeden wiersz na żądanie z Państwa adresem IP, żądaną stroną i identyfikatorem konta; hasła, tokeny i sekrety logowania są usuwane przed wysłaniem | USA / region UE |
| Apple · Google · Meta | „Zaloguj się przez Apple / Google / Facebooka”, jeśli Państwo to wybiorą (używane również do logowania do portali firmowego i administracyjnego) | USA |
| Resend | Dostarczanie e-maili transakcyjnych | USA |
| Expo (dostarczanie przez Apple APNs / Google FCM) | Dostarczanie powiadomień push; telemetria wydajności aplikacji (czasy uruchamiania i ładowania ekranów — zawsze włączona, bez imienia i nazwiska ani e-maila); dostarczanie aktualizacji aplikacji — gdy aplikacja sprawdza i pobiera aktualizację, Expo otrzymuje identyfikator ograniczony do instalacji oraz dane o wersji aplikacji, nigdy Państwa imię i nazwisko ani konto | USA |
| OpenStreetMap (Nominatim) | Zamiana adresów na współrzędne mapowe | EOG / Wielka Brytania |
Mapy renderujemy przy użyciu kafelków mapowych z OpenFreeMap (bezpłatnej usługi kafelków opartej na OpenStreetMap); planujemy przejść na kafelki hostowane samodzielnie na naszej własnej infrastrukturze chmurowej. Aby odkrywać publiczne wydarzenia i festiwale, nasz proces tworzenia katalogu odpytuje również Brave Search API — zapytania te zawierają wyłącznie nazwy miejsc, festiwali i krajów, nigdy dane osobowe, więc Brave nie przetwarza danych osobowych w naszym imieniu. Większość przetwarzania odbywa się w EOG; niektórzy dostawcy znajdują się w Stanach Zjednoczonych, z zabezpieczeniami opisanymi poniżej. Aktualizujemy tę listę przed dodaniem lub zastąpieniem dostawcy.
Międzynarodowe przekazywanie danych
Niektórzy dostawcy znajdują się poza EOG/Wielką Brytanią (głównie w Stanach Zjednoczonych). Gdy dane osobowe są przekazywane międzynarodowo, opieramy się na odpowiednich zabezpieczeniach — takich jak unijne standardowe klauzule umowne, Ramy ochrony danych UE–USA (EU–US Data Privacy Framework), gdy dostawca posiada certyfikację, oraz dodatkowe środki techniczne i organizacyjne. Zob. Polityka prywatności → Przekazywanie międzynarodowe.
Zmiany na tej liście
W miarę rozwoju Apperah możemy dodawać lub zastępować dostawców. Gdy to zrobimy, zaktualizujemy tę stronę. Klienci biznesowi, którzy chcą otrzymywać wcześniejsze powiadomienia o zmianach, mogą napisać na privacy@apperah.com.
Płatności za płatną ekspozycję
Stripe przetwarza płatności kartą i na podstawie faktur za płatną ekspozycję Apperah AS oraz obsługuje dane płatnicze i rejestry dostawcy. Apperah AS pozostaje sprzedawcą i ustala swoje obowiązki fakturowania i podatkowe. Dokumenty finansowe są prywatnie archiwizowane w naszej infrastrukturze AWS z ograniczonym dostępem. Stripe może działać jako niezależny administrator w działaniach wymaganych przez przepisy dotyczące płatności i własne obowiązki prawne. Zob. Prywatność w Stripe i Umowę powierzenia przetwarzania danych Stripe.