Dostawcy i dalsze podmioty przetwarzające
Główni dostawcy wspierający OrbitPage zarządzają hostingiem oraz celami, do których otrzymują dane.
Obowiązuje i jest aktualizowany pod adresem: 22 października 2026Dokumenty te są dostępne w obsługiwanych językach serwisowych. W przypadku rozbieżności angielski tekst ma przewagę tylko w zakresie, w jakim dozwolonym przez prawo obowiązkowe oraz język uzgodniony przy zawarciu umowy.
1. Jak czytać tę listę
Ten katalog rozróżnia dostawców wyznaczonych do przetwarzania usług hostowanych, dostawców wykorzystywanych do celów administratora OrbitPage, usługi kontraktowane przez klienta oraz linki lub treści osadzone wybrane przez użytkowników. DPA upoważnia jedynie podprocesory zaangażowane w przetwarzanie kontrolowane przez klienta. Nazwa usługi nie jest dowodem partnerstwa handlowego ani wspólnego administratora. Oficjalne warunki dostawcy określają podmiot kontraktujący, dalszych podprocesorów oraz zabezpieczenia dla odpowiedniego konta i usługi.
2. Obecni dostawcy
Google Firebase i Google Cloud
Google Services oferują Authentication and Identity Platform (w tym MFA), Firestore, App Check oraz reCAPTCHA Enterprise; Cloud Run, Cloud Scheduler, Cloud Storage i powiązane ograniczone infrastruktury wspierają kopie zapasowe i konserwację. Dane obejmują rekordy kont i uwierzytelniania, zawartość przestrzeni roboczej, subskrypcji, rekordy sklepu i wsparcia, sygnały sieciowe/atestacyjne oraz zaszyfrowane lub ograniczone kopie odzyskiwania, w zależności od każdej usługi. Google jest procesorem lub podprocesorem usług danych klientów na umowach, którego niezależne cele regulowane są obowiązującymi warunkami usługi. Uwierzytelnianie Firebase działa w amerykańskich centrach danych. Skonfigurowanym celem dostawcy kopii zapasowych jest European Cloud Storage; inne miejsca usługi, wsparcia i dalszego przetwarzania stosują się do konfiguracji usług i ujawnień Google. Nie obiecuje się ogólnego pobytu tylko dla UE.
Prywatność i lokalizacje usług bazy Firebase · Cloud DPA · Podprocesory · Prywatność Google
Vercel
Vercel Inc. hostuje publiczną stronę internetową, login, dashboard, API oraz zaplanowane operacje na płaszczyźnie sterowania. Jej funkcje przetwarzają dane dotyczące konta, przestrzeni roboczej, sklepu, subskrybenta i wsparcia zgodnie z wymaganiami każdego żądania; Logi hostingowe zawierają metadane dotyczące żądań i technicznych. Vercel to podmiot przetwarzający do działań administratorów OrbitPage oraz podprocesor do funkcji sterowanych przez klienta. Przetwarzanie może obejmować infrastrukturę amerykańską i globalną, dostawę i wsparcie na krawędzi, pod warunkiem skonfigurowanego regionu oraz warunków dostawcy Vercel i dalej; Obszar funkcji nie jest ogólną gwarancją rezydencji.
Cloudflare
Cloudflare, Inc. oraz odpowiednie podmioty kontraktowe oferują Workers, R2 object storage, routing domeny KV, silnik analityczny, cache, DNS, TLS/własne nazwy hostów, Access Security oraz zarządzaną infrastrukturę Proxy PostHog. Dane obejmują publikowane treści/media, prywatne wersje i pliki dostaw do sklepów, routing domen, agregowane zdarzenia podglądu/kliknięcia oraz metadane sieciowe/bezpieczeństwa. Cloudflare działa jako podmiot przetwarzający lub podprocesor dla odpowiedniej usługi; jego własne przetwarzanie kont/papierów wartościowych jest zgodne z jej warunkami. Edge processing jest globalny; Opcje przechowywania i regionalne nie gwarantują, że wszystkie operacje wsparcia lub sieci pozostają w EEA. Zabezpieczenia transferowe i świadczeniodawcy w przyszłości są opisane w jej DPA.
Stripe
Odpowiednie podmioty kontraktowe Stripe oferują rozliczenia, subskrypcje, kasę, portal klienta, onboarding Connect, bezpośrednie płatności sklepowe, weryfikację tożsamości/firmy, kontrole oszustw, faktury, zwroty, spory oraz wypłaty. Stripe otrzymuje kontakty do rozliczeń, dane o płatnościach i transakcjach oraz dane weryfikacyjne sprzedawców bezpośrednio tam, gdzie wymaga tego przepływ. Stripe pełni rolę niezależnego administratora w zakresie regulowanych płatności płatniczych, tożsamości, oszustw i zgodności oraz jako podmiot przetwarzający dla określonych usług; Nie jest klasyfikowany jako podprocesor do każdego celu płatniczego. Numery kart i dokumenty tożsamości wpisane w Stripe nie są celowo przechowywane przez OrbitPage. Przetwarzanie jest międzynarodowe i zgodne z umowami podmiotowymi/usługowymi Stripe oraz warunkami transferu.
Prywatność i role · DPA · Dostawcy usług · Umowa o powiązanym kontu
OpenAI
Odpowiedni podmiot kontraktujący OpenAI udostępnia API Odpowiedzi dla publicznego przewodnika produktu, pomoc przy uwierzytelnianiu strony, Launch Kit oraz, jeśli jest to wywołane, przegląd moderacji, a także API Moderations do klasyfikacji bezpieczeństwa w ograniczonych granicach. Przesyłane dane zależą od żądania: pytanie odwiedzającego oraz ograniczone fragmenty historii/publiczności; instrukcje dla właścicieli konta, ostatnie rozmowy i kontekst strony; ponownie zakodowany zrzut ekranu użytkownika; lub ograniczony tekst publikacji. store: false dla połączeń Answers; To nie oznacza zerowego retencjonowania. Logi monitorowania nadużyć w Standardowych odpowiedziach mogą przechowywać treści do 30 dni, z zastrzeżeniem wyjątków prawnych lub bezpieczeństwa. OpenAI dokumentuje oddzielne kontrole specyficzne dla punktów końcowych dla API moderacji. Ustawienia zerowego przechowywania danych wymagają osobnej zgody dostawcy i nie są zakładane. Dane API nie są domyślnie używane do trenowania modeli zgodnie z regulaminem biznesowym OpenAI. OpenAI to podmiot przetwarzający do żądań OrbitPage oraz podprocesor, w którym dane kontrolowane przez klienta są przesyłane na polecenie klienta; obowiązują lokalizacje umów biznesowych, dostawcy usług i zabezpieczenia transferowe, bez niezweryfikowanego zobowiązania wyłącznie do UE. W ramach automatycznych kontroli bezpieczeństwa OrbitPage wysyła nowe obrazy do OpenAI przed zapisaniem ich do publikacji. Filmy nie są w ten sposób sprawdzane.
Google Analytics 4
Używany wyłącznie do opcjonalnej analityki platformy OrbitPage po uzyskaniu zgody, z wyłączonymi funkcjami reklamowymi. Dane obejmują pseudonimowe identyfikatory przeglądarki/sesji, zdarzenia stron/produktów oraz metadane techniczne. Jest to przetwarzanie administratora OrbitPage, oddzielne od raportowania strony klienta. Przetwarzanie i transfery przez Google są zgodne z warunkami Analytics; wybrana przez klienta własność Analytics na stronie hostowanej należy do tego własnego układu przetwarzania przez klienta.
3. Transakcyjne usługi poczty elektronicznej
Skonfigurowane poniżej usługi przesyłają e-mail do konta, platformy, wsparcia, wycofania lub Shop dla podanego kanału. Gdzie Purelymail (Add Rabbit LLC) jest skonfigurowanym transportem, obsługuje adresy odbiorców/nadawców, treści wiadomości, załączniki oraz metadane dostarczania/bezpieczeństwa. Jej informacja o prywatności nie określa wyłącznego miejsca przetwarzania w EEA. Odpowiednie warunki przetwarzania, lokalizacja i zabezpieczenia transferu zależą od umkowanej usługi e-mailowej i można je zamówić za pośrednictwem kontaktu prywatnego OrbitPage. Prywatność Purelymail.
Resend
Wysyła e-mail potwierdzający konto i resetujący hasło. Przetwarza adresy odbiorców, treść wiadomości oraz metadane dostarczania. Lokalizacje przetwarzania i zabezpieczenia transferu są zgodne z warunkami świadczeniodawcy.
4. PostHog
PostHog, Inc. oferuje analitykę produktów platformy opartą na zgodzie, śledzenie błędów w przeglądarce oraz ukryte nagrania wybranych sekcji edytorów za pośrednictwem PostHog Cloud EU. Otrzymuje pseudonimowe identyfikatory przeglądarki, kont i sesji, metadane produktów i urządzeń, ograniczone ramki błędów technicznych oraz interakcje maskowane. Teksty i dane wejściowe klienta są maskowane; Układ, style pakietowe, standardowe ikony i statyczna nawigacja pozostają widoczne. Nie otrzymuje ruchu na stronie klienta OrbitPage ani celowo kopiowanych treści strony, promptów, danych uwierzytelniających czy szczegółów płatności. To przetwarzanie jest odrębne od raportowania w Tenant Analytics Engine: PostHog przetwarza dane na potrzeby własnego administratora OrbitPage, zamiast działać jako podprocesor do analityki strony klienta.
Żądania wykorzystują t.orbitpage.com oraz zarządzany reverse proxy, oparty na Cloudflare firmy PostHog. Cloudflare obsługuje sieć i żąda informacji do tej dostawy; proxy usuwa nagłówek Cookie przed przekierowaniem do PostHog. Konfiguracja pobierania przez UE nie oznacza, że każda sieć, wsparcie czy operacja dostawcy odbywa się wyłącznie w UE. Ujawnienia DPA i podprocesorów PostHog opisują odpowiednie lokalizacje oraz zabezpieczenia transferu.
Polityka prywatności · Umowa na przetwarzanie danych i podprocesory · Zarządzane przetwarzanie proxy
5. Opcjonalny e-mail marketingowy OrbitPage
Resend (Plus Five Five, Inc.) wysyła opcjonalne maile z powitaniem, wskazówkami i przypomnieniami OrbitPage do kont wyrażających zgodę, a może także zapewnić dedykowany transport konto do e-maila po skonfigurowaniu. Przetwarza adresy e-mail, język, treść wiadomości, zdarzenia dostarczania oraz status tłumienia. Jest to podmiot przetwarzający do działań administratora OrbitPage oraz, jeśli używany jest do wiadomości Shop kontrolowanych przez klienta, podprocesor do tego celu. Posiada działalność w USA oraz dostawców w przyszłości; Zabezpieczenia lokalizacji i transferu podlegają umownej usłudze, a nie językowi e-maila.
6. Automatyzacja przepływu pracy zarządzana przez operatora
Gdy jest skonfigurowany, operator zarządzany wdrożeniem n8n kieruje zgłoszenia kontaktowe i powiązane powiadomienia wsparcia. N8N to oprogramowanie workflow w tej konfiguracji; sama licencja nie czyni n8n GmbH odbiorcą każdej wiadomości. Host workflow oraz każdy dostawca poczty lub infrastruktury w downstream muszą być uwzględnione w rzeczywistym systemie przetwarzania. Publiczny przewodnik AI korzysta bezpośrednio z serwera OrbitPage i OpenAI i nie wysyła rozmów na czacie do n8n. RankBench dostarcza wybrane publiczne treści blogowe do osobnego workflow ingestion i nie jest odbiorcą danych o przestrzeni roboczej klienta tylko dlatego, że jego treści są publikowane.
7. Dostawcy SMTP wybrani przez klienta
Gdy przestrzeń robocza umożliwia wydawanie newsletterów, jej właściciel dostarcza i kontroluje konto SMTP. OrbitPage przesyła adresy odbiorców oraz treści kampanii do tego dostawcy zgodnie z instrukcjami właściciela. Ponieważ OrbitPage nie wybiera ani nie umowuje z jednym dostawcą wspólnego newslettera dla tej funkcji, dostawca SMTP klienta nie jest wymieniony jako podprocesor platformy OrbitPage; Klient musi ocenić warunki, miejsca przetwarzania oraz zabezpieczenia.
8. Usługi partnerskie wybrane przez właściciela strony
Właściciel strony może dodawać linki zewnętrzne oraz treści z zasad zgody z usług takich jak Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform oraz Google Forms. Sprzedawca w Sklepie może się Cal.com połączyć, aby rezerwować aktualizacje cyklu życia. Właściciel strony może także wybrać iubenda, Cookiebot, CookieYes, OneTrust lub zatwierdzonego menedżera zgody na niestandardowe zgody. Dostawcy ci są wybierani przez właściciela strony lub odwiedzającego, a nie przez OrbitPage do przetwarzania danych platformy, więc nie są podprocesorami OrbitPage do tego użytku.
Gdy odwiedzający otwiera link lub wyraża zgodę na załadowanie osadzenia, wybrany dostawca może niezależnie otrzymywać informacje o sieci i przeglądarce oraz używać własnych identyfikatorów. Właściciel strony musi ocenić dostawcę, skonfigurować odpowiednią kategorię zgody i wyjaśnić integrację w swoich własnych powiadomieniach o prywatności i plikach cookie. Zgodność z blokiem partnerskim nie oznacza, że dostawca sponsoruje, popiera lub ma partnerstwo komercyjne z OrbitPage.
Dla konta Cal.com połączonych OrbitPage wysyła dane dotyczące rezerwacji powiązanych z zamówieniem, takie jak e-mail kupującego, identyfikator rezerwacji, status oraz zaplanowane godziny zgodnie z instrukcjami sprzedawcy. Oficjalna polityka: Cal.com prywatności.
9. Wybierane przez klienta miejsca docelowe i oficjalne ogłoszenia
Usługi zewnętrzne mogą działać jako niezależni administratorzy danych albo podmioty przetwarzające wyznaczone przez klienta na podstawie odrębnej umowy. Ich rola zależy od włączonej funkcji. Zwykłe łącze nie ładuje usługi docelowej przed jego otwarciem; osadzony zasób lub zewnętrzne multimedia mogą ujawniać informacje o sieci i stronie odsyłającej po załadowaniu. Katalog obejmuje wskazane integracje. Niestandardowe adresy URL, obrazy, filmy, skrypty i narzędzia zarządzania zgodą wprowadzają dodatkowych dostawców wybranych przez właściciela strony.
Medije społecznościowe, wiadomości i źródła: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub hostuje także przepływy raportowania luk źródłowych publicznych, problemów oraz prywatne; Informacje tam przesyłane są zgodne z warunkami prywatności usługi.
Wideo, audio i media animowane: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.
Mapy, kalendarze, formularze i rezerwacje: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Połączenie Cal.com wybrane przez sprzedawcę może otrzymywać dane kontaktowe kupującego, odpowiedzi na pytania, powiązane z zamówieniem identyfikatory rezerwacji, terminy, statusy i adresy spotkań zgodnie z instrukcjami sprzedawcy.
Zarządzanie zgodą: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; lub wybrany przez klienta dostawcę na zamówienie. Klient wybierający SMTP, rejestratora, zewnętrzne media lub usługę niestandardową musi dostarczyć temu dostawcy tożsamość, powiadomienie oraz odpowiednie zabezpieczenia w swoich własnych ujawnieniach.
10. Biblioteki lokalne i łańcuchy dostaw dla dostawców
Zainstalowana biblioteka open-source FingerprintJS oblicza sygnał powracającej przeglądarki lokalnie po zgodzie; jej opcjonalne monitorowanie jest wyłączone. Jego obecność nie czyni FingerprintJS odbiorcą tego sygnału. React, Next.js i inne pakiety oprogramowania również nie są automatycznie zewnętrznymi odbiorcami tylko dlatego, że ich kod jest używany. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend i inni dostawcy kontraktowi mogą polegać na własnych dostawcach infrastruktury; ich powiązane listy podprocesorów regulują ten łańcuch dalej. OrbitPage nie reprezentuje każdego autora biblioteki ani dostawcy infrastruktury downstream jako partner komercyjny.
11. Transfery i zabezpieczenia
Dostawcy mogą działać z EOG, Stanów Zjednoczonych oraz innych miejsc usługowych. OrbitPage korzysta z umów o przetwarzaniu danych dostawców, Standardowych Klauzul Kontraktowych, decyzji dotyczących adekwatności lub innych legalnych mechanizmów transferu, gdy jest to wymagane. Powyższe linki do operatorów zawierają najnowsze informacje o lokalizacji i transferze.
12. Zmiany
OrbitPage może dodawać lub zastępować dostawcę w miarę rozwoju usługi. Katalog jest aktualizowany w przypadku zmian w zakresie dostawców lub celów. W przypadku przetwarzania kontrolowanego przez klienta, DPA wymaga aktywnego wcześniejszego powiadomienia o planowanych dodatkach lub zastąpień oraz możliwości złożenia sprzeciwu ze względu na udokumentowaną ochronę danych. Organizacje potrzebujące powiadomienia o zmianach podprocesora mogą zażądać go pod adresem contact@orbitpage.com.