PoraNaKorki Strona główna

Lista Podwykonawców (Sub-Processors)

Ostatnia aktualizacja: 2026-05-14

Poniższa lista wymienia podmioty, którym Mars Development Sp. z o.o. powierza przetwarzanie danych osobowych w ramach realizacji usług Aplikacji PoraNaKorki. Lista jest aktualizowana w razie zmian — o istotnych zmianach (dodaniu nowego podwykonawcy mającego dostęp do treści Użytkowników) informujemy z 30-dniowym wyprzedzeniem.

Każde powierzenie odbywa się na podstawie umowy powierzenia przetwarzania danych (DPA) zgodnej z art. 28 RODO oraz — w przypadku transferów poza EOG — Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

1. Infrastruktura główna

Dostawca Funkcja Lokalizacja przetwarzania Kategorie danych
Supabase Inc. Baza danych PostgreSQL, magazyn plików (avatary, zadania domowe), uwierzytelnianie, edge functions Frankfurt (UE) Wszystkie dane konta, profili, Ogłoszeń, Rezerwacji, wiadomości, plików

2. Powiadomienia push

Dostawca Funkcja Lokalizacja Kategorie danych
Apple Inc. (Apple Push Notification Service) Doręczanie powiadomień push na iOS USA / globalna sieć Apple Token urządzenia, treść powiadomień (tytuł, body, identyfikator zasobu)
Google LLC (Firebase Cloud Messaging) Doręczanie powiadomień push na Android USA / globalna sieć Google Token urządzenia, treść powiadomień

3. Dystrybucja i platforma buildów

Dostawca Funkcja Lokalizacja
Apple Inc. (App Store) Dystrybucja Aplikacji iOS, obsługa zakupów IAP USA / globalna
Google LLC (Google Play) Dystrybucja Aplikacji Android, obsługa zakupów IAP USA / globalna
Expo (650 Industries, Inc.) / EAS Buildy, OTA updates, zarządzanie certyfikatami USA

4. Płatności i subskrypcje

Dostawca Funkcja Lokalizacja Kategorie danych
Apple App Store Billing Obsługa płatności iOS (PRO, promocje, SOS Alert) USA / Irlandia Identyfikator transakcji, status — bez danych karty
Google Play Billing Obsługa płatności Android USA / Irlandia Identyfikator transakcji, status — bez danych karty
RevenueCat, Inc. (Phase 2 — w planach) Walidacja paragonów IAP, zarządzanie subskrypcjami USA Identyfikator transakcji, identyfikator Użytkownika, status subskrypcji

Nie przechowujemy danych kart płatniczych. Pełna obsługa płatności realizowana jest przez certyfikowanych dostawców PCI-DSS.

5. Weryfikacja tożsamości (KYC)

Dostawca Funkcja Lokalizacja Kategorie danych
Sumsub (Sum and Substance Ltd.) (domyślny dostawca) Weryfikacja tożsamości Tutorów (dokumenty + selfie) UE / Wielka Brytania Dokument tożsamości, selfie, dane biometryczne weryfikacji, wynik decyzji

Operator może w przyszłości dodać alternatywnych dostawców KYC (Veriff, Jumio). O zmianach poinformujemy z 30-dniowym wyprzedzeniem.

6. Logowanie zewnętrzne (opcjonalne)

Dostawca Funkcja Lokalizacja Kategorie danych
Google LLC (Google Sign-In / OAuth) Opcjonalne logowanie przez konto Google USA / globalna Imię, e-mail, opcjonalnie avatar — wyłącznie jeśli wybierzesz tę metodę logowania

7. Synchronizacja kalendarza (opcjonalna)

Dostawca Funkcja Lokalizacja Kategorie danych
Google LLC (Google Calendar API) Import wydarzeń z kalendarza Google do Terminarza (zakres calendar.readonly) USA / globalna Tytuły, daty, opisy wydarzeń pobranych z konta Google użytkownika

Synchronizacja jest uruchamiana wyłącznie na wyraźne żądanie Użytkownika.

8. Komunikacja i wsparcie

Dostawca Funkcja Lokalizacja Kategorie danych
Google Ireland Ltd. (Google Workspace) Obsługa korespondencji e-mailowej domeny marsdevelopment.pl UE / USA (SCC) Adres e-mail, treść korespondencji

9. Procedura informowania o zmianach

  1. Dodanie nowego podwykonawcy mającego dostęp do treści Użytkowników — informacja w Aplikacji i mailem z 30-dniowym wyprzedzeniem.
  2. Wymiana dostawcy (np. KYC) — informacja z minimum 30-dniowym wyprzedzeniem; Użytkownik może zgłosić sprzeciw i w razie braku porozumienia rozwiązać umowę (usunąć konto) bez negatywnych konsekwencji.
  3. Drobne zmiany infrastrukturalne (np. zmiana regionu w obrębie EOG) — informacja w Aplikacji.

10. Kontakt

W sprawach związanych z podwykonawcami i powierzeniem przetwarzania danych: