Ostatnia aktualizacja: 25 października 2026 r.
Ponizej znajduje sie lista wszystkich podmiotow, ktorym HRPanel.cc powierza przetwarzanie danych osobowych Klientow w celu swiadczenia uslugi. Zgodnie z art. 28 ust. 2 RODO, Klient ma prawo sprzeciwu wobec dodania nowego sub-procesora. Powiadomienia o planowanych zmianach wysylamy na email administracyjny Klienta z co najmniej 14-dniowym wyprzedzeniem.
| Podmiot | Siedziba | Cel przetwarzania | Kategoria danych |
|---|---|---|---|
| OVH SAS | Francja (UE) | Hosting serwerow, przechowywanie bazy danych, kopie zapasowe | Wszystkie dane Klienta i jego pracownikow |
| Stripe Payments Europe Ltd | Irlandia (UE) | Obsluga platnosci i subskrypcji | Dane płatnicze Klienta (email, NIP). Nie obejmuje danych pracowników. Możliwy transfer do Stripe, Inc. (USA) na podstawie standardowych klauzul umownych. |
| Resend, Inc. | USA (standardowe klauzule umowne SCC) | Wysylka transakcyjnych wiadomosci email (powiadomienia, zaproszenia, alerty) | Adresy e-mail Klienta i Użytkowników oraz treść powiadomień: imiona i nazwiska, informacje o wnioskach i nieobecnościach (daty, status). Powiadomienia o zwolnieniach lekarskich nie podają rodzaju nieobecności ani komentarza pracownika. |
Funkcje AI (analiza dokumentów w E-Teczce i Asystent AI – pomoc) są opcjonalne i domyślnie wyłączone. Ich włączenie wymaga podania przez Klienta własnego klucza API Google Gemini w ustawieniach firmy.
W takim przypadku HRPanel.cc przekazuje dane do API Google wylacznie jako posrednik techniczny. Klient pozostaje samodzielnym podmiotem w relacji z Google i ponosi odpowiedzialnosc za zgodnosc z RODO (w tym za DPIA i poinformowanie pracownikow).
Google nie jest sub-procesorem HRPanel.cc: przetwarzanie odbywa sie na podstawie bezposredniej relacji Klienta z Google.
Główne przetwarzanie danych odbywa się na serwerach w Unii Europejskiej (OVH, Francja; kopie zapasowe także na serwerze Operatora w Polsce). W przypadku korzystania z Resend, Inc. (USA), transfer danych odbywa sie na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisje Europejska.
Wszystkie zasoby statyczne (style CSS, fonty, skrypty JavaScript) serwowane sa z serwerow Operatora w Unii Europejskiej. Serwis nie korzysta z zewnetrznych CDN ani sieci reklamowych. Brak transferu danych uzytkownikow do podmiotow trzecich w ramach ladowania zasobow strony.
Pytania dotyczace sub-procesorow: kontakt@hrpanel.cc