Dokument prawny
Dostawcy i dalsze przetwarzanie CherryLead
Wersja: 2026-10-05.
Usługodawca: Patryk Wisniewski, działalność nierejestrowana pod marką CherryDev. Adres: Krasińskiego 35/33, 01-784 Warszawa. Kontakt: kontakt@cherrydev.pl.
Lista opisuje dostawców obecnego przepływu. Jest częścią DPA (przekazywane przy onboardingu) dla operacji wykonywanych na danych klienta.
| Dostawca | Funkcja i zakres danych | Położenie i dokumenty |
|---|---|---|
| Supabase — Supabase Pte. Ltd. według publicznego DPA | Baza CRM, uwierzytelnienie, identyfikatory, operacje i niezbędne dane serwisowe | Podstawowa baza: Frankfurt, EOG. Dalsza infrastruktura, obsługa i operacje mogą obejmować inne państwa. DPA, dalsi dostawcy, prywatność |
| Vercel — Vercel Inc. według publicznego DPA | Hosting aplikacji i strony, wykonanie żądań, CDN i dane operacyjne; dane CRM tylko w obsługiwanym zakresie | Bieżący region funkcji CRM: Frankfurt; CDN i operacje globalne, możliwe przetwarzanie m.in. w USA. DPA, prywatność, dalsi dostawcy |
| Resend — Plus Five Five, Inc. według publicznego DPA | Wysyłka powiadomień, potwierdzeń, wiadomości CRM oraz zaproszeń/resetów; adresy, treści i zdarzenia dostarczenia | Irlandia — wysyłka; USA — przechowywanie według dokumentacji dostawcy. DPA, dalsi dostawcy, prywatność |
| cyber_Folks | Własna skrzynka kontaktowa i wsparcie; korespondencja oraz przesłane załączniki. Dalszy procesor CRM tylko w zakresie danych klienta otrzymanych do obsługi | Polski dostawca usług; lista nie określa wyłącznego regionu jego serwerów, kopii i dalszych operacji. Informacje o powierzeniu, prywatność |
Role i granice
W powierzonym CRM Supabase, Vercel i Resend pełnią funkcje dalszych procesorów. cyber_Folks jest dalszym procesorem tylko wtedy, gdy własna poczta CherryDev przetwarza powierzony zakres, np. zgłoszenie wsparcia zawierające dane CRM. Domena i DNS nie oznaczają hostowania całej bazy.
Dla własnego formularza, konta i korespondencji CherryDev te same usługi mogą być procesorami administratora CherryDev; własne dane umowne i obowiązki dostawców mogą mieć odrębną rolę. Skrzynkę odbiorcy wybiera klient — jej usługodawca nie jest automatycznie dostawcą CherryLead.
Obecny produkt nie korzysta z OneDrive do aktywnego przetwarzania CRM, backupu lub recovery ani z bezpośredniej integracji OpenAI. Lista nie obejmuje dostawców hipotetycznych lub historycznych. Katalog dalszych dostawców infrastruktury nie oznacza, że każda jego usługa otrzymuje każdy rekord klienta.
Transfery i zmiany
Region podstawowej bazy lub funkcji nie gwarantuje wyłącznego przetwarzania w EOG. Transfery wymagają właściwych instrukcji i mechanizmów rozdziału V RODO, zgodnie z DPA. Informacje o zabezpieczeniach i odpowiednie kopie można uzyskać przez kontakt usługodawcy, z ochroną poufności i praw innych osób. Publiczne dokumenty dostawcy same nie są dowodem zakresu każdej indywidualnej umowy.
O dodaniu lub zastąpieniu dalszego procesora informujemy aktywnie na uzgodniony kontakt klienta przed zmianą, wskazując funkcję, zakres, położenie i termin oraz zapewniając możliwość sprzeciwu z przyczyn ochrony danych. Obowiązuje tryb DPA; samo zaktualizowanie tej listy nie zastępuje zawiadomienia.