Wersja archiwalna. Ten dokument został zastąpiony wersją 2026-09-28.2. Aktualna wersja jest w centrum prawnym.
Dalsi przetwarzający i transfery
Ta lista obejmuje dostawców, z których Merdilo Pro może korzystać w podstawowej usłudze lub po włączeniu opcjonalnej funkcji. Jest Załącznikiem C do umowy powierzenia.
Wpis „opcjonalny” oznacza, że dane trafiają do dostawcy dopiero po świadomym włączeniu danej funkcji. Nowy dostawca pojawia się na liście z datą, od której może otrzymać dane.
| Podmiot | Cel i zakres | Kraj siedziby | Region przetwarzania | Mechanizm transferu | Status |
|---|---|---|---|---|---|
| Google Cloud / Firebase (Google Cloud EMEA Limited, Google Ireland Limited) | Uwierzytelnianie, baza, pliki, funkcje serwerowe, App Check, powiadomienia, konfiguracja; telemetria tylko zgodnie z wyborem. | Irlandia | Funkcje serwerowe w europe-central2 (Warszawa), dane w regionach UE. Usługi globalne, np. uwierzytelnianie i powiadomienia, a także wsparcie dostawcy mogą obejmować dostęp spoza EOG. | Warunki przetwarzania danych Google Cloud i Firebase; przy dostępie spoza EOG standardowe klauzule umowne lub decyzja Komisji Europejskiej dla certyfikowanego podmiotu Google LLC (EU-US Data Privacy Framework). | Podstawowy |
| Google Cloud Vertex AI / Gemini (Google Cloud EMEA Limited) | Funkcje AI uruchomione przez uprawnioną osobę, z minimalizacją przekazywanej treści. | Irlandia | Lokalizacja eu (UE). | Jak dla Google Cloud. | Po włączeniu funkcji AI |
| Google Cloud Speech-to-Text, model Chirp 3 (Google Cloud EMEA Limited) | Zamiana mowy na tekst przy dyktowaniu notatek i transkrypcji nagrania w sprawie, uruchamiana przez uprawnioną osobę. | Irlandia | Lokalizacja eu (UE); usługa pośrednicząca Merdilo w europe-central2 (Warszawa). | Jak dla Google Cloud. | Podstawowy dla dyktowania; wpis doprecyzowuje zakres istniejącego dostawcy Google Cloud |
| Resend (Resend, Inc.) | Wysyłka transakcyjnych wiadomości e-mail: adres odbiorcy, treść i metadane wysyłki. | USA | Wysyłka z regionu eu-west-1 (Irlandia); dane konta i dzienniki wysyłki u dostawcy w USA. | Standardowe klauzule umowne w umowie powierzenia dostawcy. | Podstawowy |
| Stripe (Stripe Payments Europe, Limited) | Subskrypcja B2B, płatności oraz Stripe Connect, jeśli praktyka je włączy. | Irlandia | UE; przetwarzanie grupy Stripe także w USA. | Standardowe klauzule umowne lub decyzja Komisji Europejskiej dla certyfikowanego podmiotu Stripe, Inc. (EU-US Data Privacy Framework). | Opcjonalny / płatności |
| Google Calendar (Google) | Synchronizacja terminów po świadomym połączeniu konta przez praktykę. | Irlandia | Zgodnie z kontem Google wybranym przez praktykę. | Zgodnie z warunkami Google dla tego konta. | Opcjonalny |
| Apple / Google (sklepy i powiadomienia) | Dystrybucja aplikacji, logowanie i dostarczenie powiadomień zależnie od platformy. | Irlandia / USA | Usługi globalne dostawcy platformy. | Zgodnie z warunkami dostawcy i właściwym mechanizmem transferu. | Zależny od platformy |
Zmiany listy
Merdilo poinformuje właściciela obszaru roboczego o nowym dalszym przetwarzającym z co najmniej 30-dniowym wyprzedzeniem, chyba że pilna zmiana jest konieczna dla bezpieczeństwa lub ciągłości usługi. Praktyka może w tym czasie zgłosić uzasadniony sprzeciw na kontakt@merdilo.com. Strony najpierw szukają rozsądnego rozwiązania; jeśli go nie ma, praktyka może zakończyć objęty zmianą zakres zgodnie z regulaminem.
Historia
28.09.2026: lista podaje podmiot, kraj siedziby, region i mechanizm transferu. Dodaliśmy wpis Google Cloud Speech-to-Text dla dyktowania. Poprzednia wersja.
22.08.2026: publikacja pierwszej listy dostawców i mechanizmów transferu.