Instagram (Meta) — opcjonalne podglądy postów w WWW
Zakres użycia: Osadzony podgląd w app.polhub.eu wyłącznie po odrębnej zgodzie użytkownika. Mobilny link do oryginalnego materiału pozostaje odrębną czynnością.
Dostawca: Instagram (Meta) — dane właściwego podmiotu wskazuje polityka prywatności dostawcy.
Rola: Zewnętrzny operator osadzonej treści. PolHub odpowiada za wybór integracji i bramkę zgody; Meta przetwarza otrzymane dane zgodnie z własnymi zasadami. Nie jest to dostawca AI PolHub.
Cel i dane: Wyświetlenie wybranego materiału: bezpośrednie połączenie przeglądarki z Instagramem, adres IP, informacje o przeglądarce, identyfikator materiału oraz ewentualne cookies dostawcy. Interakcja może zostać powiązana z kontem użytkownika u dostawcy. PolHub nie przekazuje tokenu sesji PolHub ani treści prywatnych rozmów do osadzenia.
Lokalizacja: Usługa zewnętrzna; nie deklarujemy ograniczenia przetwarzania do EOG. Informacje o lokalizacjach i międzynarodowym przetwarzaniu zawiera polityka prywatności Meta.
Transfer: Zgoda na wczytanie podglądu nie jest sama w sobie gwarancją zgodności każdego dalszego transferu. Zasady i zabezpieczenia transferów dostawcy opisuje jego polityka prywatności; nie deklarujemy odrębnej umowy powierzenia dla tego osadzenia.
Przechowywanie danych: PolHub zapamiętuje wybór w tej przeglądarce na 180 dni. Nie jest to okres retencji Meta. Wycofanie zgody zamyka podglądy i blokuje nowe połączenia osadzeń, lecz nie usuwa danych wcześniej otrzymanych przez dostawcę; prawa wobec niego realizuje się zgodnie z jego polityką.
Dokumentacja dostawcy:
Hosting, baza danych i przechowywanie mediów
Zakres użycia: Używane: API, baza danych, bieżące media i kopie infrastruktury PolHub. Zawarcie DPA jest potwierdzone; integralność zachowanego egzemplarza ponownie sprawdzono 12.09.2026.
Dostawca: Hetzner Online GmbH
Rola: Podmiot przetwarzający, a w odniesieniu do danych powierzonych PolHub przez firmy — dalszy podmiot przetwarzający. Umowę powierzenia danych (DPA) zawarto 5.09.2026, w wersji 1.2 z 16.02.2026.
Cel i dane: Utrzymanie API, bazy danych, lokalnie przechowywanych mediów i logów na VPS oraz kopii mediów w Object Storage; zakres danych zależy od używanych funkcji i może obejmować konta, treści, wiadomości, załączniki oraz dane powierzone przez firmy.
Lokalizacja: Niemcy: VPS i baza danych w Falkenstein; Object Storage używane do kopii mediów w Falkenstein i Norymberdze. Są to potwierdzone lokalizacje infrastruktury używanej przez PolHub.
Transfer: Potwierdzona infrastruktura znajduje się w EOG i jest objęta zawartą DPA. Samo przechowywanie danych w Niemczech nie jest transferem do państwa trzeciego; ewentualny dalszy transfer poza EOG wymaga właściwej podstawy zgodnej z rozdziałem V RODO.
Przechowywanie danych: Okresy przechowywania danych aplikacji i logów zależą od ich celu i kategorii, opisanych w Polityce prywatności. Kopie zapasowe mają odrębny cykl retencji opisany według kategorii w punkcie 9a tej polityki: dobowe kopie serwera, wcześniejsze wersje plików i archiwa wydań. Reguła 30 dni od zastąpienia wersji nie obejmuje aktualnych plików ani wszystkich kopii bazy. Usunięcie danych aktywnych nie oznacza jednoczesnego usunięcia każdej historycznej kopii.
Dokumentacja dostawcy:
Poczta transakcyjna i wsparcie
Zakres użycia: Używane: firmowe skrzynki pocztowe PolHub i obsługa SMTP/IMAP do wiadomości systemowych oraz korespondencji wsparcia. Skrzynki należą do operatora PolHub; nie oferujemy użytkownikom kont ani skrzynek pocztowych w Porkbun.
Dostawca: Porkbun LLC
Rola: Podmiot przetwarzający dane korespondencji w ramach hostingu poczty i SMTP/IMAP. DPA z 16 września 2026 r. wskazuje Porkbun LLC, 742 Ocean Club Place, Fernandina Beach, FL 32034, USA; kontakt: privacy@porkbun.com. W zakresie własnych danych konta klienta, weryfikacji i rozliczeń Porkbun działa jako odrębny administrator. Przedstawiciel wskazany w polityce prywatności Porkbun: Data Protection Representative Limited (DataRep), porkbun@datarep.com, https://www.datarep.com/porkbun. Jest to przedstawiciel Porkbun, nie PolHub. Informację o DPA zaktualizowano 3 października 2026 r.
Cel i dane: Obsługa korespondencji firmowej PolHub, w tym kontaktu z użytkownikami i wysyłania kodów logowania, potwierdzeń oraz komunikatów bezpieczeństwa. Zakres obejmuje adresy nadawców i odbiorców, treść e-maili, załączniki, jeżeli występują w korespondencji, oraz metadane doręczenia. Nie chodzi o hosting skrzynek użytkowników ani o przechowywanie ich całej korespondencji lub całego czatu PolHub. Dane użytkownika mogą znaleźć się w tej usłudze jako część wiadomości wysłanej do PolHub lub przez PolHub.
Lokalizacja: USA. Załącznik 1 do DPA wskazuje Amazon Web Services (AWS) jako dostawcę infrastruktury poczty, SMTP i kopii zapasowych w USA. Jest to infrastruktura firmowej poczty, a nie dodatkowy dostawca AI aplikacji PolHub.
Transfer: DPA Porkbun z 16 września 2026 r., załącznik 3, przewiduje standardowe klauzule umowne Komisji Europejskiej 2021/914, moduł 2 (administrator–podmiot przetwarzający). Załącznik 2 opisuje zabezpieczenia, w tym TLS co najmniej 1.2, kontrolę dostępu, MFA administracyjne i codzienne kopie oddzielone od środowiska produkcyjnego. Kopię dokumentacji zabezpieczeń lub informację o sposobie jej uzyskania udostępniamy na wniosek przez support@polhub.eu, z ochroną informacji poufnych i praw innych osób.
Przechowywanie danych: DPA przewiduje przechowywanie danych na potrzeby realizacji usługi oraz ich zwrot lub usunięcie po zakończeniu usługi albo na pisemny wniosek, z wyjątkiem obowiązków przechowywania wynikających z prawa. Załącznik 2 określa 14 dni retencji logów systemowych i dostępowych związanych z bezpieczeństwem; termin ten nie dotyczy treści wiadomości ani kopii zapasowych. Okres przechowywania korespondencji przez PolHub zależy od celu sprawy i zasad opisanych w polityce prywatności. Usunięcie konta w PolHub nie usuwa automatycznie korespondencji u dostawcy poczty.
Dokumentacja dostawcy:
Expo — przekazywanie powiadomień push
Zakres użycia: Używana usługa przekazywania powiadomień; nie kanał zakupów.
Dostawca: 650 Industries, Inc.
Rola: Dostawca Expo Push Service przekazujący powiadomienia do usług Apple i Google; odrębny od operatorów sklepów. Role w przetwarzaniu danych opisują warunki Expo dla używanej usługi.
Cel i dane: Przekazanie powiadomienia do urządzenia: token push, treść powiadomienia i metadane dostawy. Potwierdzenie przyjęcia przez Expo nie oznacza dostarczenia ani przeczytania wiadomości.
Lokalizacja: Infrastruktura obejmująca USA i dalszych dostawców wskazanych przez Expo; brak potwierdzenia ograniczenia usługi PolHub do EOG.
Transfer: Punkt 3.2 warunków Expo przewiduje standardowe klauzule umowne: moduł 2 przy przetwarzaniu jako procesor i moduł 1 przy wskazanym przetwarzaniu jako administrator. Opis dotyczy standardowych warunków dostawcy, nie odrębnych gwarancji lokalizacji danych.
Przechowywanie danych: Expo wskazuje przechowywanie tokenów push i przetwarzanie treści powiadomienia na czas przekazania. Nie jest to deklaracja retencji całej historii wiadomości PolHub ani retencji u Apple lub Google.
Dokumentacja dostawcy:
Stripe — płatności w wersji WWW aplikacji i panelu biznesowym po uruchomieniu kanału
Zakres użycia: Planowana sprzedaż WWW. Na 13.09.2026 konto rzeczywiste PB Digital Labs ma aktywne płatności i wypłaty oraz przygotowany katalog, portal klienta i powiadomienia. Sprzedaż w aplikacji PolHub pozostaje wyłączona, a jej integracja nadal korzysta z trybu testowego; gotowość konta Stripe nie oznacza dostępności zakupów w PolHub.
Dostawca: Stripe Payments Europe, Limited oraz Stripe Technology Europe, Limited — podmioty wskazane w warunkach dla Niderlandów. Konto rzeczywiste PB Digital Labs powiązane z PolHub zweryfikowano 13.09.2026; nie potwierdzono indywidualnej daty akceptacji ani odstępstw od standardowych warunków.
Rola: Podmiot przetwarzający lub odrębny administrator zależnie od czynności i właściwych warunków Stripe; obsługa danych na polecenie PolHub i własne obowiązki operatora płatności są odrębnymi celami.
Cel i dane: Po uruchomieniu sprzedaży przez app.polhub.eu lub panel biznesowy: checkout Stripe, portal subskrypcji i faktur, zmiana metody płatności, potwierdzenie płatności, zwrot, spór i przeciwdziałanie oszustwom; identyfikator klienta, zamówienie, kwota, waluta, status, adres e-mail i dane rozliczeniowe bez pełnego numeru karty. Wiadomości rozliczeniowe obejmują odnowienie, wygasającą metodę płatności, nieudane obciążenie i wymagane potwierdzenie płatności; nie stanowią zgody na marketing. Na 13.09.2026 integracja aplikacji jest testowa; konfiguracja testowa nie potwierdza produkcyjnych ustawień podatkowych. Aktualną dostępność zakupu pokazuje interfejs właściwego kanału.
Lokalizacja: Przetwarzanie międzynarodowe, w tym poza EOG, zgodnie z usługą Stripe i jej dalszymi dostawcami. Nie potwierdzono ograniczenia konta produkcyjnego PolHub do EOG.
Transfer: DPA Stripe stanowi część właściwej umowy i przewiduje zabezpieczenia transferów, w tym odpowiednie standardowe klauzule umowne. Przetwarzanie danych konkretnego zakupu zależy od uruchomionego kanału i wybranej metody płatności; wpis planowanej usługi nie oznacza przekazania danych zakupowych.
Dokumentacja dostawcy:
OpenAI API — funkcje AI, Asystent i analiza bezpieczeństwa
Zakres użycia: Używane funkcje AI przez API. Dane rozliczeniowe PB Digital Labs, podstawa umowna i ustawienia udostępniania danych zostały zweryfikowane 12.09.2026. Potwierdzenie tych elementów nie stanowi potwierdzenia pełnego procesu usuwania danych.
Dostawca: OpenAI Ireland Limited — podmiot właściwy dla PB Digital Labs jako klienta z Niderlandów
Rola: Podmiot przetwarzający dane przekazane do API na rzecz PolHub, a dla danych powierzonych PolHub przez firmy — dalszy podmiot przetwarzający. DPA obowiązujące od 1.01.2026 stanowi część umowy usługowej PB Digital Labs z OpenAI.
Cel i dane: Generowanie odpowiedzi Asystenta, tłumaczeń i podsumowań, weryfikacja publicznych źródeł, tworzenie zredagowanych szkiców oraz ocena bezpieczeństwa tekstu i obrazów. Zakres może obejmować pytanie i krótki kontekst dedykowanej rozmowy; wybraną treść, wiadomość lub dane profilu profesjonalnego; identyfikatory, kraj, źródło i inne metadane sprawy; adres obrazu albo publiczny tekst źródłowy. Niezgłoszonych prywatnych wiadomości między użytkownikami nie przekazujemy automatycznie do zewnętrznego AI w celu moderacji, również po trafieniu lokalnego filtra ryzyka. W obsłudze zgłoszenia analizie może podlegać przekazany materiał i niezbędny kontekst, z zachowaniem zasad opisanych w punktach 4–6 Polityki prywatności. Osobną funkcją jest Asystent AI, któremu użytkownik świadomie przekazuje pytanie lub materiał. Zakres nie obejmuje automatycznego eksportu całej historii konta lub całej bazy firmy.
Lokalizacja: Przetwarzanie globalne, także poza EOG, według infrastruktury i listy podprocesorów OpenAI. Zweryfikowana konfiguracja projektów ma region Global, bez ograniczenia przechowywania i przetwarzania wyłącznie do UE.
Transfer: DPA OpenAI Ireland Limited przewiduje dla dalszych transferów danych EOG standardowe klauzule umowne albo właściwą decyzję o adekwatności. Sama irlandzka siedziba strony umowy nie ogranicza przetwarzania do EOG.
Przechowywanie danych: Stan na 12.09.2026: opcjonalne udostępnianie danych do ulepszania modeli jest wyłączone; ZDR nie jest włączone. Standardowe logi bezpieczeństwa: do 30 dni, z wyjątkami prawnymi i ochrony przed szkodą. Osobno może być przechowywany stan funkcji API: zapis Responses jest domyślny i ma co najmniej 30-dniowy okres, jeżeli nie został wyłączony. Ustawienie konta zezwala na zapis zależnie od wywołania; parametr store=false nie wyłącza logów bezpieczeństwa. Okres przechowywania zależy od użytej funkcji i rodzaju zapisanego obiektu; nie obowiązuje jeden jednakowy termin dla wszystkich danych AI.
Dokumentacja dostawcy:
Apple — dystrybucja, logowanie i powiadomienia
Zakres użycia: Dystrybucja aplikacji i powiadomienia są używane; logowanie zależy od wybranej metody. Zakupy Apple opisano osobno jako planowane.
Dostawca: Apple Inc.; Apple Distribution International Limited w Irlandii jako administrator danych użytkowników EOG według polityki Apple.
Rola: Role zależą od usługi. Apple administruje kontem i danymi sklepu na swoich zasadach; przetwarzanie w usługach deweloperskich i powiadomieniach opisują warunki właściwej usługi. Nie każda czynność Apple jest przetwarzaniem na polecenie PolHub.
Cel i dane: Dystrybucja aplikacji, obsługa wybranego logowania i dostarczanie powiadomień, w tym połączeń: identyfikatory aplikacji, konta, urządzenia i tokeny push oraz treść i techniczne metadane powiadomienia. Zakres wynika z uruchomionej funkcji i ustawień użytkownika.
Lokalizacja: Międzynarodowa infrastruktura Apple, w tym poza EOG; nie deklarujemy wyłącznie europejskiego przetwarzania powiadomień.
Transfer: Polityka Apple opisuje podstawy transferów i możliwość uzyskania informacji o standardowych klauzulach umownych. Warunki programu deweloperskiego i poszczególnych usług są odrębne od polityki dotyczącej konta użytkownika Apple.
Dokumentacja dostawcy:
Google i Firebase — dystrybucja, logowanie i powiadomienia
Zakres użycia: Dystrybucja Google Play jest używana; logowanie zależy od wyboru użytkownika, a Firebase Cloud Messaging obsługuje skonfigurowany kanał powiadomień. Zakupy Google Play opisano osobno jako planowane.
Dostawca: Google Ireland Limited dla usług użytkownika EOG objętych polityką Google; Google LLC dla Firebase Cloud Messaging zgodnie ze standardowymi Google APIs Terms of Service, z zastrzeżeniem odmiennych warunków szczególnych
Rola: Odrębny administrator dla odpowiednich usług konta Google; dla danych klienta w usługach Firebase objętych DPST podmiot przetwarzający. Nie utożsamiamy całej działalności Google z jedną rolą.
Cel i dane: Instalacja aplikacji, wybrane logowanie i powiadomienia: identyfikatory konta, aplikacji i instalacji, tokeny urządzenia, treść powiadomienia i metadane dostawy. Nie oznacza to używania Firebase jako bazy wszystkich danych PolHub. Według ustawień zweryfikowanych 12.09.2026 Google może także wykorzystywać Firebase Service Data do analiz i rekomendacji oraz ulepszania innych usług Google. Są to dane gromadzone przy świadczeniu i administrowaniu usługą, odrębne od Customer Data, czyli danych klienta przekazanych do przetwarzania; ustawienie nie oznacza udostępniania w tym celu całej treści wiadomości użytkowników.
Lokalizacja: Globalna infrastruktura Google i Firebase, w tym poza EOG. Firebase Cloud Messaging nie jest usługą ograniczoną do jednego wybranego regionu PolHub.
Transfer: Firebase Cloud Messaging podlega Google APIs Terms of Service oraz włączonym Firebase Data Processing and Security Terms, przewidującym odpowiednie zabezpieczenia transferów. Projekt Firebase powiązany z aplikacją PolHub zweryfikowano 12.09.2026. Nie oznacza to potwierdzenia wszystkich usług Google ani ograniczenia przetwarzania do UE.
Dokumentacja dostawcy:
Apple App Store i Google Play — przyszłe zakupy mobilne
Zakres użycia: Planowane kanały sprzedaży. W panelu Apple 12.09.2026 potwierdzono aktywne Free Apps Agreement i Paid Apps Agreement. Aktywna umowa sklepu, dystrybucja aplikacji lub logowanie nie oznaczają uruchomienia zakupów w PolHub.
Dostawca: Podmioty Apple i Google wskazane w warunkach właściwego sklepu i kraju zakupu; dokładny podmiot rozliczający transakcję musi być ujawniony przed zakupem
Rola: Role w sprzedaży, rozliczeniu i przetwarzaniu danych zależą od kanału i jego warunków; nie każdy operator sklepu jest wyłącznie podmiotem przetwarzającym PolHub.
Cel i dane: Dopiero po uruchomieniu zakupów: zamówienie, identyfikatory produktu i transakcji, status subskrypcji, walidacja, odtworzenie uprawnienia, zwroty i obsługa sporu. Pełne dane instrumentu płatniczego nie trafiają do PolHub.
Lokalizacja: Zależne od właściwej usługi sklepu i operatora wskazanego przy zakupie; przetwarzanie nie jest ograniczone do EOG.
Transfer: Przetwarzanie i transfery danych zakupowych opisują warunki właściwego sklepu i jego polityka prywatności. Ten wpis dotyczy planowanych kanałów i nie oznacza bieżącego przekazywania im danych zakupowych PolHub.
Dokumentacja dostawcy:
OpenStreetMap — kafle map w WWW
Zakres użycia: Dostawca kafli używany przez mapę WWW w zweryfikowanej konfiguracji; nie jest dostawcą obliczania dopasowań „W okolicy”.
Dostawca: OpenStreetMap Foundation
Rola: Odrębny administrator danych żądań do usług OSMF, zgodnie z objaśnieniami dostawcy; nie jest podprocesorem PolHub wyłącznie z powodu wyświetlenia kafli.
Cel i dane: Dostarczenie obrazu mapy: adres IP, parametry techniczne żądania i identyfikator kafla wskazujący oglądany obszar. Brak klucza API nie oznacza braku przetwarzania danych osobowych.
Lokalizacja: Globalna sieć serwerów cache. Wybrany serwer zależy od routingu; nie gwarantujemy przetwarzania wyłącznie w EOG.
Transfer: Przetwarzanie przez OSMF jako odrębnego administratora opisują jej polityka i FAQ. Polityka dostawcy nie oznacza zawarcia odrębnych standardowych klauzul umownych z PolHub.
Dokumentacja dostawcy:
Mapy natywne Apple i Google
Zakres użycia: Mapy zależne od platformy: Apple na iOS i Google na Androidzie. To odrębna funkcja od serwerowego wyszukiwania osób w okolicy.
Dostawca: Apple oraz Google — podmioty odpowiedzialne za dane użytkownika wskazane w ich politykach i warunkach używanej usługi map
Rola: Rola dostawcy wynika z konkretnej usługi map i jej warunków; nie utożsamiamy dostawcy map z podmiotem przechowującym bazę kont PolHub.
Cel i dane: Wyświetlenie mapy i wybranego obszaru; dane techniczne urządzenia i żądania, a przy użyciu położenia urządzenia także lokalizacja w zakresie uprawnienia i funkcji.
Lokalizacja: Infrastruktura usług Apple i Google, także poza EOG. Sam system operacyjny urządzenia nie potwierdza regionu przetwarzania.
Transfer: Zasady przetwarzania i transferów opisują polityki Apple i Google oraz warunki używanej usługi map. Wpis nie oznacza odrębnej umowy powierzenia obejmującej wszystkie usługi tych dostawców.
Dokumentacja dostawcy:
Google Calendar — opcjonalna synchronizacja
Zakres użycia: Opcjonalna funkcja wymagająca świadomego połączenia konta kalendarza i upoważnienia OAuth; sama konfiguracja integracji nie oznacza synchronizacji wszystkich użytkowników.
Dostawca: Google Ireland Limited dla usług użytkownika EOG objętych polityką Google
Rola: Google obsługuje konto i usługę kalendarza na swoich warunkach. PolHub wykonuje wybraną synchronizację w zakresie udzielonych uprawnień.
Cel i dane: Dane wybranych wydarzeń i terminów oraz identyfikatory kalendarza, konta i uprawnienia OAuth potrzebne do synchronizacji. Brak połączenia konta nie uruchamia synchronizacji prywatnego kalendarza.
Lokalizacja: Infrastruktura Google, w tym poza EOG; region zależy od usługi i konta, a nie tylko od kraju użytkownika PolHub.
Transfer: Mechanizmy transferów opisuje polityka Google i warunki właściwej usługi kalendarza. Połączenie OAuth udziela uprawnienia do wybranej synchronizacji; samo w sobie nie stanowi zawarcia standardowych klauzul umownych z Google.
Dokumentacja dostawcy: