PODMIOTY PRZETWARZAJĄCE DANE W IMIENIU EASY RENT
Wersja z dnia 19 września 2026 r.
Kogo dotyczy ta lista
1. Easy Rent (Simply Media Kamil Kostka) przetwarza dane klientów wypożyczalni w imieniu wypożyczalni, na podstawie Umowy powierzenia przetwarzania danych osobowych (https://easy-rent.pl/umowa-powierzenia). Poniżej wymieniamy dalsze podmioty przetwarzające, z których usług korzystamy przy świadczeniu Serwisu (§ 9 Umowy powierzenia).
2. O zamiarze dodania lub zastąpienia podmiotu informujemy wypożyczalnie e-mailem lub komunikatem w Panelu co najmniej 14 dni wcześniej. W tym czasie wypożyczalnia może zgłosić sprzeciw.
Lista dalszych podmiotów przetwarzających
| Podmiot | Zakres usług | Miejsce przetwarzania | Podstawa przekazania poza EOG |
|---|---|---|---|
| Railway Corporation, USA | hosting aplikacji Serwisu | UE | standardowe klauzule umowne lub EU–US DPF (dostęp z USA) |
| Supabase, Inc., USA | baza danych, uwierzytelnianie użytkowników, przechowywanie plików | UE (Niemcy) | standardowe klauzule umowne lub EU–US DPF (dostęp z USA) |
| Anthropic, PBC, USA | model AI — porządkowanie wiadomości, propozycje odpowiedzi, odczyt danych z korespondencji, redakcja tekstu | USA | standardowe klauzule umowne lub EU–US DPF |
| OpenAI Ireland Limited, Irlandia | zamiana poleceń głosowych użytkowników Panelu na tekst | USA | standardowe klauzule umowne lub EU–US DPF |
| Plus Five Five, Inc. (Resend), USA | wysyłka i odbiór wiadomości e-mail | UE (Irlandia) | standardowe klauzule umowne lub EU–US DPF |
| Twilio Ireland Limited, Irlandia | wysyłka wiadomości SMS | USA | standardowe klauzule umowne lub EU–US DPF |
| PostHog Inc., USA | analityka korzystania z Panelu, raporty błędów, nagrania sesji z zamaskowaną treścią | UE (Niemcy) | standardowe klauzule umowne lub EU–US DPF (dostęp z USA) |
| Google Cloud EMEA Limited, Irlandia (Google Workspace) | poczta e-mail i dokumenty Easy Rent, w tym korespondencja wsparcia technicznego | UE i USA | standardowe klauzule umowne lub EU–US DPF |
Usługi, z których wypożyczalnia korzysta na podstawie własnej umowy
Poniższe podmioty nie są naszymi podmiotami przetwarzającymi. Serwis wymienia z nimi dane na polecenie wypożyczalni, a ich dostawcy działają na podstawie umowy z wypożyczalnią:
- Meta — WhatsApp Business, na koncie należącym do wypożyczalni;
- Stripe — płatności klientów wypożyczalni, na koncie Stripe wypożyczalni;
- operator systemu GPS wybrany przez wypożyczalnię;
- rejestry publiczne, z których Serwis pobiera dane na polecenie wypożyczalni (np. Centralna Ewidencja Kierowców).
Jurysdykcja infrastruktury i ochrona przed dostępem organów państw trzecich
Informacja wymagana przez art. 28 rozporządzenia (UE) 2023/2854 (akt w sprawie danych).
1. Infrastruktura, na której działa Serwis (serwery aplikacji, baza danych i pliki), znajduje się w Unii Europejskiej i podlega prawu państw członkowskich, w których jest położona. Część dostawców ma siedzibę w Stanach Zjednoczonych i podlega także prawu tego państwa.
2. Aby chronić dane przed dostępem lub przekazaniem sprzecznym z prawem Unii lub prawem polskim, stosujemy w szczególności:
- wybór dostawców zapewniających zgodne z prawem podstawy przekazywania danych oraz zobowiązania umowne dotyczące postępowania z żądaniami organów;
- szyfrowanie danych w transmisji i w spoczynku oraz minimalizację danych przekazywanych dostawcom;
- procedurę, zgodnie z którą każde żądanie organu państwa trzeciego oceniamy pod kątem prawa Unii i prawa polskiego, ujawniamy dane wyłącznie w zakresie, w jakim jest to prawnie wymagane, i — o ile jest to dozwolone — zawiadamiamy wypożyczalnię.