Podprocesorzy

Wersja 2.0 · Ostatnia aktualizacja: 18 września 2026 r.

IT-Dev sp. z o.o., działająca pod marką Engagy360, korzysta z usług niewielkiej liczby dostawców w celu świadczenia usług platformy Engagy360 oraz aplikacji mobilnej EngagyApp. W zakresie, w jakim dostawcy ci przetwarzają dane osobowe w imieniu naszych klientów, działają jako nasi podprocesorzy (dalsze podmioty przetwarzające) na podstawie Umowy powierzenia przetwarzania danych osobowych Engagy360 (DPA), opublikowanej pod adresem https://engagy360.com/pl/dpa-pl.

Niniejsza strona stanowi aktualną listę, o której mowa w punkcie 6 DPA. W przypadku jakichkolwiek rozbieżności z Załącznikiem 3 do DPA pierwszeństwo ma niniejsza strona.

Aktualni podprocesorzy

Podprocesor	Rola	Przetwarzane dane	Lokalizacja
Microsoft Ireland Operations Limited (Microsoft Azure)	Hosting platformy i aplikacji mobilnej, przechowywanie danych, logi techniczne	Wszystkie kategorie opisane w Załączniku 1, części A i D DPA	Unia Europejska (West Europe)
Microsoft Ireland Operations Limited (Azure OpenAI Service)	Funkcje AI: projekt architektury informacji, początkowa zawartość portalu, sugerowana treść powiadomień	Informacje o firmie, dokumenty źródłowe, treść strony internetowej i artykułów przekazane przez klienta (Załącznik 1, część C DPA)	Unia Europejska (Sweden Central)
Twilio Inc. (Twilio Verify)	Wysyłanie kodów aktywacyjnych SMS w EngagyApp, jeżeli pracownik aktywuje aplikację tą metodą	Numer telefonu i jednorazowy kod aktywacyjny	Stany Zjednoczone, na podstawie Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework)

Microsoft może uzyskiwać dostęp do danych spoza Unii Europejskiej w celu świadczenia wsparcia i zapewnienia bezpieczeństwa, na podstawie własnych warunków przetwarzania danych, swoich zobowiązań w ramach granicy danych UE (EU Data Boundary) oraz, w stosownych przypadkach, Ram ochrony danych UE-USA lub standardowych klauzul umownych.

Podmioty powiązane z IT-Dev sp. z o.o. przetwarzają dane osobowe w imieniu naszych klientów wyłącznie wtedy, gdy zostały wymienione powyżej.

Podmioty niebędące podprocesorami

1. Nasi pracownicy i współpracownicy. Osoby zaangażowane na podstawie umów o pracę lub umów o świadczenie usług, które działają w ramach naszej organizacji i systemów, zgodnie z naszymi poleceniami i są zobowiązane do zachowania poufności, są osobami upoważnionymi do przetwarzania danych osobowych w rozumieniu art. 29 RODO i nie są podprocesorami.
2. Microsoft 365 we własnym tenancie klienta. Usługi SharePoint Online, Microsoft Teams i Microsoft Entra ID są świadczone klientowi przez Microsoft na podstawie umowy zawartej przez klienta. Dane przechowywane w tych usługach pozostają w tenancie klienta, a Microsoft nie jest w tej roli naszym podprocesorem.
3. Google Analytics i Microsoft Clarity na portalach klientów. Są to własne narzędzia klienta. Przechowujemy wyłącznie identyfikatory śledzenia przekazane przez klienta i nie otrzymujemy żadnych danych zbieranych przez te narzędzia.

Jak informujemy o zmianach

Przed dodaniem lub zastąpieniem podprocesora aktualizujemy tę stronę i wysyłamy zawiadomienie e-mailem na adres kontaktowy w sprawach ochrony danych wskazany przez klienta w zamówieniu lub w ustawieniach konta, z co najmniej 30-dniowym wyprzedzeniem. Jeżeli zastąpienie jest pilnie konieczne dla zapewnienia ciągłości lub bezpieczeństwa usług, możemy dokonać go niezwłocznie i powiadomić o nim najpóźniej w dniu zmiany.

W okresie uprzedzenia klienci mogą zgłosić sprzeciw z uzasadnionych przyczyn związanych z ochroną danych. Punkt 6 DPA określa sposób rozpatrywania sprzeciwów oraz skutki nieznalezienia rozwiązania.

Kontakt

Pytania dotyczące niniejszej listy: office@engagy360.com

Kontakt w sprawach ochrony danych: Grzegorz Łuszczyński, gluszczynski@it-dev.pl