Zaufanie

Lista podprocesorów

Jawna lista dostawców z dostępem do infrastruktury usługi. O zmianach dotykających treści zgłoszeń informujemy z co najmniej 30-dniowym wyprzedzeniem.

Kanał RSS zmian

Status dokumentu

Wersja 1.0 · obowiązuje od 21.09.2026

Powierzenie dotyczące klientów

Łańcuch hostingu: klient → SOLACE ONE sp. z o.o. → MTRZK SOLUTIONS P.S.A. → właściwa spółka OVH. SOLACE ONE sp. z o.o. nie przedstawia OVH jako swojego bezpośredniego kontrahenta, jeśli umowę zawiera MTRZK. Wspólny właściciel spółek nie zastępuje umowy z art. 28 RODO.

Aktywni podprocesorzy
Dostawca	Usługa	Region	Zakres	Dostęp do treści
MTRZK SOLUTIONS P.S.A. (Polska)	Hosting, administracja, utrzymanie i kopie	Polska: OVH Warszawa; kopie: GRA i Paris 3-AZ (Francja)	Infrastruktura	Ograniczony
OVH sp. z o.o.	Infrastruktura, dyski/obiekty i kopie	Polska (Warszawa); kopie: GRA i Paris 3-AZ (Francja)	Infrastruktura	Ograniczony
Vercom S.A. (EmailLabs)	Transakcyjne neutralne alerty e-mail	EOG — deklaracja dostawcy	Portal zgłoszeń	Nie
Vercom S.A. (EmailLabs)	Transakcyjne neutralne alerty e-mail	EOG — deklaracja dostawcy	Panel organizacji	Nie
Vercom S.A. (EmailLabs)	Wysyłka materiału, potwierdzenia adresu i newslettera po zgodzie	EOG — deklaracja dostawcy	Strona i marketing	Nie
Vercom S.A. (EmailLabs)	Wysyłka wiadomości rozliczeniowych operatora	EOG — deklaracja dostawcy	Rozliczenia	Nie
wFirma	Faktury, kontrahenci, ewidencja i KSeF	EOG — infrastruktura według deklaracji dostawcy	Rozliczenia	Nie

Rola i lokalizacja dostawców

MTRZK SOLUTIONS P.S.A., Polska; ul. Pokoju 5/12, 44-300 Wodzisław Śląski; KRS 0001088555, NIP 6472606888. Dane i osoby: kategorie A umowy powierzenia — zgłaszający, wskazani, świadkowie, prowadzący; pliki, tożsamość, katalog, logi. Zakres dostępu: infrastrukturalny dostęp uprzywilejowany; dane zaszyfrowane, lecz root potencjalnie może uzyskać dostęp. Obowiązuje polityka dostępu serwisowego (dokument 14 pakietu). Lokalizacja danych: OVH Warszawa; kopie zapasowe w GRA (Gravelines) oraz Paris 3-AZ we Francji. Personel MTRZK w Polsce. Rola: dalszy procesor SOLACE ONE sp. z o.o.; procesor dla własnych danych SOLACE ONE sp. z o.o..

OVH sp. z o.o., Polska. Dane i osoby: jak wyżej, także zaszyfrowane dane osobowe i metadane. Zakres dostępu: fizyczny/infrastrukturalny według zamówionej usługi; szyfrowanie nie wyłącza roli procesora. Lokalizacja danych: Warszawa; kopie zapasowe w GRA (Gravelines) oraz Paris 3-AZ we Francji. Kraje dostępu administracji i wsparcia określają warunki zamówionej usługi OVH. Rola: dalszy procesor MTRZK w łańcuchu klienta.

Vercom S.A., Polska — EmailLabs. Dane i osoby: adres alertu, adres upoważnionego użytkownika, status dostarczenia i techniczne identyfikatory; bez treści spraw, nazw zarzutów i numerów ujawniających sprawę. Zakres dostępu: treść neutralnej wiadomości i metadane transmisji. Lokalizacja według publicznego wykazu dostawcy: EOG. Wykaz podwykonawców EmailLabs i ich obszar przetwarzania jest dostępny w źródłach poniżej; nie jest potwierdzeniem warunków konkretnej umowy. Rola: dalszy procesor dla alertów klienta; odrębnie procesor SOLACE ONE sp. z o.o. dla własnej poczty transakcyjnej.

Dalszy procesor nie otrzymuje wszystkich danych tylko dlatego, że znajduje się w wykazie. Każdy strumień ogranicza się do zadania. Wykaz obejmuje dalszy łańcuch istotny dla powierzenia, nie tylko bezpośrednie umowy SOLACE ONE sp. z o.o..

Własne procesy operatora

Dostawcy własnych procesów operatora: dane i cel, rola oraz transfer
Dostawca lub kategoria odbiorców	Dane i cel	Rola oraz odbiorcy	Lokalizacja i dokumentacja
MTRZK SOLUTIONS P.S.A. i OVH sp. z o.o.	Strona, konta umowne, leady, rozliczenia przechowywane w aplikacji	Procesor i dalszy procesor; te same umowy infrastruktury, odrębny zakres administratora SOLACE ONE sp. z o.o.	Według sekcji „Powierzenie dotyczące klientów”
Vercom S.A. (EmailLabs)	Wysłanie materiału, potwierdzenie adresu, kontakt umowny, newsletter po zgodzie	Procesor SOLACE ONE sp. z o.o. dla treści wysyłki; własne obowiązki dostawcy wyłącznie w udokumentowanym odrębnym zakresie	Według sekcji „Powierzenie dotyczące klientów”; polityka strony EmailLabs nie dowodzi użycia wszystkich wymienionych tam narzędzi w usłudze SOLACE ONE sp. z o.o.
Stripe (środowisko testowe)	Płatnik, kwota, status, token; SOLACE ONE sp. z o.o. nie przechowuje numeru karty ani kodu CVC	Model mieszany: przetwarzanie na instrukcje przy części obsługi płatności oraz odrębna administracja dla własnych celów Stripe. Nie jest podprocesorem treści zgłoszeń	Usługa jest obecnie używana w środowisku testowym. Dokumentacja dostawcy: Stripe Privacy Center
PayPro S.A., Polska — Przelewy24 (środowisko testowe)	Dane płatności i płatnika	Zasadniczo odrębny administrator usług płatniczych, obowiązków prawnych i bezpieczeństwa; ewentualne elementy powierzenia ocenić w umowie. Bez danych zgłoszeń	Usługa jest obecnie używana w środowisku testowym. Dokumentacja dostawcy: polityka prywatności Przelewy24
Web INnovative Software sp. z o.o. (wFirma)	Faktury, kontrahenci, ewidencja i KSeF	Procesor danych SOLACE ONE sp. z o.o. w usłudze księgowej; własne dane konta dostawcy według odrębnej informacji	Infrastruktura techniczna w EOG według publicznego wykazu podpowierzenia wFirma
Obsługa księgowa (kategoria odbiorców)	Księgi i dokumenty podatkowe, bez spraw sygnalistów	Procesor w powierzonym prowadzeniu ksiąg; niezależny administrator tylko dla rzeczywistych własnych obowiązków, np. ustawowych AML	Zakres: dokumenty księgowe i podatkowe operatora, bez treści zgłoszeń
Google Workspace przez FOTC — skrzynki support@, iod@ i dostepnosc@	Korespondencja kontaktowa i techniczna	Procesor SOLACE ONE sp. z o.o. dla korespondencji w skrzynkach kontaktowych; odrębna usługa od wysyłki powiadomień przez EmailLabs	Lokalizacje i zasady przetwarzania: warunki Google Workspace oraz lista podwykonawców Google
Banki i uprawnione organy	Płatności, obowiązki ustawowe	Niezależni administratorzy w granicach własnych zadań	Numeru rachunku nie publikujemy poza fakturą; odbiorców danych wskazujemy rzeczowo

Usługi wyłączone lub wybierane przez klienta

SMSAPI / LINK Mobility Poland: umowa zadeklarowana, wysyłka SMS wyłączona. rejestr.io: API wyłączone, ręczna weryfikacja rejestru; API nie stoi na aktywnej liście. GA4, Google Ads, LinkedIn, Meta i Plausible: wyłączone; ich przyszły model opisuje dokument 39 pakietu. HRIS, SAML i SCIM: poza zakresem początkowym.

Google Workspace i Microsoft Entra ID to dostawcy tożsamości wybrani i zakontraktowani przez klienta. Nie stają się automatycznie podprocesorami SOLACE ONE sp. z o.o.. Osobno ocenia się usługi Google/Microsoft zamówione przez SOLACE ONE sp. z o.o. dla własnej aplikacji OAuth, ewentualne SDK i cele własne tych dostawców. Zakres OIDC ograniczamy do minimalnego profilu; szczegóły w dokumencie 17 pakietu.

Web Push pozostaje wyłączony. Endpoint, klucze i metadane mogą trafić do dostawcy usługi push przeglądarki; szyfrowanie treści nie znosi obowiązku zbadania roli i transferu. Zgoda systemowa przeglądarki nie zastępuje automatycznie informacji RODO ani podstawy przekazania poza EOG.

Zmiany listy

Klient otrzymuje bezpośrednie zawiadomienie według terminów umowy powierzenia, z opisem podmiotu, usługi, danych, krajów i zabezpieczeń. RSS i dobrowolna subskrypcja nie zastępują zawiadomienia umownego. Jeśli automatyczna wysyłka nie działa, upoważniona osoba doręcza zawiadomienie ręcznie i zachowuje dowód. Nie dopuszcza się nowego procesora przed spełnieniem umowy i rozpatrzeniem uzasadnionego sprzeciwu.

Karta dopuszczenia obejmuje: pełną nazwę i kraj, umowę i wersję umowy powierzenia, zakres instrukcji, usługi i regiony, odbiorców dalszych, uprawnienia wsparcia, mechanizm transferu i ocenę skutków transferu, gdy jest potrzebna, dowód weryfikacji, datę dopuszczenia i osobę zatwierdzającą. Brak daty oznacza brak dopuszczenia, a nie datę 20.09.2026.

Źródła deklaracji dostawców: OVHcloud, EmailLabs, EmailLabs — wykaz podwykonawców i obszar przetwarzania, wFirma — lista podmiotów podpowierzenia, OVH — umowa powierzenia, Google Workspace — warunki przetwarzania, Google Workspace — podwykonawcy, Stripe Privacy Center, Przelewy24, SMSAPI. Role oceniono według rzeczywistych zadań i RODO art. 4, 26, 28 i 44–49, nie według samej nazwy dostawcy.

Dziennik zmian

Brak zarejestrowanych zmian.