← Dokumenty

WYKAZ PODWYKONAWCÓW I ZASADY TRANSFERÓW DANYCH

Igor Janicki

Data aktualizacji: 09.10.2026

§1. Postanowienia ogólne

1. Niniejszy dokument określa wykaz dostawców usług technologicznych i podmiotów, z których usług korzysta Igor Janicki w ramach prowadzonej działalności gospodarczej.
2. Dane usługodawcy:
   • Igor Janicki
   • ul. Pułtuska 20/9
   • 53-116 Wrocław
   • NIP: 8993047085
   • E-mail: kontakt@i-janicki.pl
   • Strona internetowa: i-janicki.pl
3. Dokument obejmuje dostawców usług wykorzystywanych w szczególności do:
   • tworzenia i utrzymywania stron internetowych oraz aplikacji;
   • hostingu i infrastruktury serwerowej;
   • obsługi formularzy i poczty elektronicznej;
   • przechowywania danych i dokumentów;
   • analityki internetowej i monitorowania działania serwisów;
   • zarządzania kodem źródłowym i projektami;
   • zapewniania bezpieczeństwa infrastruktury informatycznej.
4. Dokument ma charakter informacyjny i stanowi uzupełnienie umów współpracy oraz umów powierzenia przetwarzania danych osobowych zawieranych z klientami.
5. Nie wszystkie wymienione usługi są wykorzystywane w każdym projekcie. Zakres ich zastosowania zależy od potrzeb klienta, rodzaju projektu oraz przyjętej infrastruktury technicznej.

§2. Wykaz dostawców technologicznych

W ramach świadczonych usług mogą być wykorzystywani następujący dostawcy:

§3. Zakres przetwarzanych danych

1. W zależności od projektu i wykorzystywanej usługi dostawcy technologiczni mogą przetwarzać następujące kategorie danych:
   • dane identyfikacyjne i kontaktowe;
   • dane klientów, pracowników, kontrahentów i użytkowników systemów;
   • dane przekazywane przez formularze internetowe;
   • dokumenty i załączniki;
   • dane kont użytkowników;
   • dane dotyczące zamówień i transakcji;
   • adresy IP i identyfikatory urządzeń;
   • logi techniczne i informacje diagnostyczne;
   • identyfikatory cookies i dane analityczne;
   • dane zawarte w bazach danych i plikach;
   • inne dane niezbędne do realizacji określonych usług.
2. Zakres przetwarzania jest uzależniony od funkcjonalności danego systemu oraz konfiguracji wykorzystywanych usług.
3. Samo wymienienie dostawcy w niniejszym dokumencie nie oznacza, że otrzymuje on dostęp do wszystkich kategorii danych.
4. Dane osobowe są udostępniane dostawcom wyłącznie w zakresie wynikającym z realizowanych usług i odpowiednich podstaw prawnych.

§4. Role dostawców w przetwarzaniu danych

1. W zależności od rodzaju świadczonych usług i warunków współpracy dostawcy technologiczni mogą działać jako:
   • podmioty przetwarzające dane osobowe;
   • dalsze podmioty przetwarzające;
   • odrębni administratorzy danych;
   • dostawcy narzędzi, którzy nie uzyskują dostępu do danych osobowych.
2. Rola konkretnego dostawcy wynika z charakteru świadczonej usługi, rzeczywistego zakresu przetwarzania oraz obowiązujących warunków umownych.
3. Nie każdy dostawca wymieniony w §2 jest automatycznie dalszym podmiotem przetwarzającym w rozumieniu art. 28 RODO.
4. W przypadku powierzenia danych osobowych dalszemu podmiotowi przetwarzającemu stosowane są wymagania wynikające z art. 28 RODO.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W ramach korzystania z usług technologicznych dane osobowe mogą być przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG) oraz poza nim, w szczególności w Stanach Zjednoczonych Ameryki.
2. Lokalizacja przetwarzania danych zależy od dostawcy, rodzaju usługi, wybranego regionu infrastruktury oraz konfiguracji danego projektu.
3. Przekazywanie danych osobowych poza EOG odbywa się wyłącznie zgodnie z wymaganiami rozdziału V RODO.
4. W zależności od konkretnego transferu mogą być stosowane następujące mechanizmy prawne:
   • decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych;
   • EU-US Data Privacy Framework – w przypadku przekazywania danych do podmiotów posiadających odpowiednią certyfikację;
   • standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską;
   • dodatkowe zabezpieczenia techniczne i organizacyjne, jeżeli są wymagane.
5. Wybór dostawcy oferującego infrastrukturę poza EOG nie oznacza automatycznie naruszenia RODO, pod warunkiem spełnienia wymagań dotyczących legalności transferu i ochrony danych.
6. W przypadku korzystania z infrastruktury zagranicznej uwzględnia się warunki przetwarzania danych obowiązujące u danego dostawcy.
7. Szczegółowe informacje dotyczące mechanizmów transferowych i zabezpieczeń można uzyskać, kontaktując się pod adresem: kontakt@i-janicki.pl.

§6. Zasady korzystania z dalszych podmiotów przetwarzających

1. Igor Janicki może korzystać z dalszych podmiotów przetwarzających dane osobowe w zakresie niezbędnym do realizacji usług świadczonych na rzecz klientów, zgodnie z udzielonym upoważnieniem.
2. Ogólna zgoda na korzystanie z dalszych podmiotów przetwarzających może zostać udzielona w umowie powierzenia przetwarzania danych osobowych.
3. W przypadku planowanego dodania lub zastąpienia dalszego podmiotu przetwarzającego klient jest informowany o zmianie w sposób uzgodniony w ramach współpracy.
4. Klient może zgłosić sprzeciw wobec planowanej zmiany w terminie 14 dni od otrzymania informacji.
5. Zmiana podmiotu przetwarzającego nie powinna następować przed upływem terminu umożliwiającego zgłoszenie sprzeciwu, chyba że zastosowanie znajduje odrębne, zgodne z prawem uzgodnienie stron.
6. W przypadku uzasadnionego sprzeciwu strony podejmują działania zmierzające do ustalenia alternatywnego sposobu realizacji usług.
7. Dalszym podmiotom przetwarzającym powierzane są dane na zasadach wymaganych przez art. 28 RODO, z uwzględnieniem odpowiednich zobowiązań dotyczących bezpieczeństwa i poufności.

§7. Bezpieczeństwo danych

1. W ramach świadczonych usług stosowane są odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych.
2. Środki te mogą obejmować w szczególności:
   • ograniczanie dostępu do danych;
   • stosowanie uwierzytelniania wieloskładnikowego;
   • zabezpieczanie kont administracyjnych;
   • szyfrowanie transmisji danych;
   • ograniczanie wykorzystywania danych produkcyjnych w środowiskach testowych;
   • stosowanie zabezpieczeń oferowanych przez dostawców infrastruktury;
   • monitorowanie i diagnozowanie problemów technicznych.
3. Zakres stosowanych zabezpieczeń zależy od charakteru projektu, rodzaju przetwarzanych danych i występujących zagrożeń.
4. Korzystanie z usług dostawców zewnętrznych nie zwalnia stron z obowiązków wynikających z przepisów RODO.

§8. Aktualizacja wykazu dostawców

1. Wykaz dostawców może być aktualizowany w związku ze zmianą wykorzystywanej infrastruktury, wdrażaniem nowych usług lub zakończeniem korzystania z dotychczasowych rozwiązań.
2. Aktualizacja wykazu nie oznacza automatycznie zmiany zakresu powierzenia danych osobowych wynikającego z umowy zawartej z klientem.
3. W przypadku zmian dotyczących dalszych podmiotów przetwarzających stosuje się zasady informowania i zgłaszania sprzeciwu określone w §6 oraz odpowiednich umowach.
4. Aktualna wersja dokumentu jest udostępniana pod adresem:

   i-janicki.pl/dokumenty

§9. Postanowienia końcowe

1. Niniejszy dokument ma charakter informacyjny i stanowi uzupełnienie dokumentacji dotyczącej świadczenia usług IT oraz przetwarzania danych osobowych.
2. Dokument nie zastępuje umów powierzenia przetwarzania danych osobowych ani innych umów wymaganych obowiązującymi przepisami prawa.
3. W sprawach związanych z wykorzystywaną infrastrukturą informatyczną, podwykonawcami oraz transferami danych można kontaktować się z:
   • Igor Janicki
   • ul. Pułtuska 20/9
   • 53-116 Wrocław
   • NIP: 8993047085
   • E-mail: kontakt@i-janicki.pl