Dalsi procesorzy Tuliqo
Podmioty poniżej przetwarzają dane na polecenie Tuliqo w zakresie potrzebnym do świadczenia usługi. Konkretna Placówka korzysta tylko z dostawców potrzebnych do włączonych funkcji.
| Dostawca | Cel i dane | Lokalizacja / zabezpieczenie |
|---|---|---|
| OVHcloud Właściwa spółka grupy wskazana w umowie infrastrukturalnej | VPS, sieć, baza danych, prywatny Object Storage i kopie zapasowe Dane zapisane przez klienta, sekrety techniczne i logi | Europejski Obszar Gospodarczy (region WAW) |
| Firebase Cloud Messaging Google Ireland Limited / Google LLC | Dostarczanie powiadomień do aplikacji mobilnej Token urządzenia, identyfikatory techniczne i ogólna treść powiadomienia | EOG; możliwy dostęp poza EOG Decyzja o adekwatności lub SCC, zależnie od zakresu usługi |
| do uzupełnienia przed uruchomieniem produkcyjnym Podmiot wskazany w produkcyjnej umowie pocztowej | Wysyłka wiadomości transakcyjnych Adres, imię, temat, treść i identyfikatory potrzebne do dostarczenia | Zgodnie z umową produkcyjną |
Osoby świadczące wsparcie techniczne, prawne lub księgowe mogą uzyskać incydentalny dostęp wyłącznie wtedy, gdy jest konieczny, po upoważnieniu i zobowiązaniu do poufności. Jeżeli podmiot przetwarza dane w imieniu Tuliqo, zawierana jest umowa zgodna z art. 28 RODO.
Odbiorcy będący odrębnymi administratorami
Nie każdy odbiorca jest podprocesorem. Podmioty, które samodzielnie wykonują obowiązki prawne i określają cele przetwarzania, działają jako odrębni administratorzy:
- mElements S.A. – Paynow – operator płatności i procesu Marketplace, gdy dana organizacja lub płatnik korzysta z Paynow; może otrzymać dane sprzedawcy, płatnika, transakcji, kwoty, tytułu i statusu. Stosuje własny regulamin i politykę prywatności.
- Banki, wystawcy instrumentów i inni uczestnicy płatności – realizacja, rozliczenie, zwrot, reklamacja, przeciwdziałanie oszustwom i obowiązki AML.
- Ministerstwo Finansów / KSeF, ZUS i inne właściwe organy – wyłącznie gdy Klient uruchomi odpowiedni eksport lub integrację albo gdy ujawnienie wynika z prawa.
- Sądy, organy ścigania, UODO, UKE i inne organy publiczne – na podstawie prawidłowego nakazu, żądania lub obowiązku prawnego.
- Placówka lub podmiot prowadzący – administrator danych operacyjnych dzieci, rodziców, pracowników, kandydatów i dokumentacji.
Planowane integracje Autopay i PayU nie otrzymują danych, dopóki Klient ich nie wybierze, integracja nie zostanie uruchomiona, a dokumenty i lista nie zostaną odpowiednio zaktualizowane.
Czego obecnie nie używamy
Tuliqo nie przekazuje danych dzieci do sieci reklamowych, nie korzysta na stronie z reklamowych ani zewnętrznych analitycznych cookie i nie używa powierzonych wiadomości, zdjęć lub dzienników do trenowania publicznych modeli sztucznej inteligencji.
Import jadłospisów może korzystać z lokalnych bibliotek i reguł. Włączenie zewnętrznej usługi AI przetwarzającej dokumenty Klienta wymagałoby wcześniejszej oceny, umowy, wskazania na tej liście i – gdy jest to potrzebne – osobnego włączenia przez Klienta.
Zmiana dostawcy i sprzeciw
O nowym albo zastępowanym dalszym procesorze Klienci są informowani co najmniej 30 dni przed planowaną zmianą, z wyjątkiem pilnej zmiany bezpieczeństwa lub ciągłości opisanej w Umowie powierzenia. Klient może w tym czasie zgłosić uzasadniony sprzeciw na rodo@tuliqo.pl.
Zmiana niezależnego operatora płatności jest aktywowana w konfiguracji organizacji i podlega jego dokumentom. Historia tej strony jest związana z wersją Polityki prywatności i Umowy powierzenia wskazaną w dokumentach Tuliqo.