Lista podmiotów przetwarzających dane

Data sporządzenia: czerwiec 2026

Poniższa lista zawiera podmioty zewnętrzne, którym FLM System udostępnia dane osobowe w ramach działania systemu flmsystem.com. Dla każdego podmiotu określono rolę w rozumieniu RODO, zakres przetwarzanych danych oraz wymaganą podstawę prawną współpracy.

Podmioty przetwarzające (procesorzy) – wymagana umowa powierzenia danych (DPA)

Poniższe podmioty przetwarzają dane osobowe na polecenie FLM System, na podstawie zawartej umowy powierzenia przetwarzania danych (DPA).

1. Hetzner Online GmbH (Niemcy) – Procesor

Zakres danych: Serwer produkcyjny (Helsinki) oraz serwery logów i metryk (Falkenstein). Dane użytkowników systemu.
Podstawa prawna: DPA (Hetzner zapewnia). Dane w EOG – brak potrzeby dodatkowego mechanizmu transferu.

2. Backblaze Inc. (Europa) – Procesor

Zakres danych: Backupy baz danych oraz przechowywanie zdjęć z meczów (zawierających wizerunki osób).
Podstawa prawna: DPA. Dane w EOG – brak potrzeby dodatkowego mechanizmu transferu.

3. Mailgun / Sinch Email (Europa) – Procesor

Zakres danych: Wysyłka e-maili transakcyjnych i systemowych. Przetwarzane są adresy e-mail odbiorców oraz treść wiadomości.
Podstawa prawna: DPA. Dane w EOG – brak potrzeby dodatkowego mechanizmu transferu.

4. Fingoweb Sp. z o.o. Sp. k. (Polska) – Procesor

Zakres danych: Rozwój i utrzymanie FLM System. Dostęp do baz danych produkcyjnych, serwerów oraz administracja logami i metrykami.
Podstawa prawna: Umowa powierzenia danych (DPA).

Niezależni administratorzy / współadministratorzy – bez DPA

Poniższe podmioty samodzielnie określają cele i sposoby przetwarzania danych (jako niezależni administratorzy lub współadministratorzy), dlatego nie wiąże ich z FLM System umowa powierzenia danych.

5. Microsoft Corporation (USA) – Clarity – Niezależny administrator

Zakres danych: Rejestrowanie sesji użytkowników (ruchy myszy, kliknięcia, scrollowanie, częściowe/zaciemnione adresy IP).
Podstawa prawna: Informacja w polityce prywatności + zgoda użytkownika (cookie consent).

6. Stripe Inc. (USA) – Niezależny administrator

Zakres danych: Dane płatnicze klientów. Stripe samodzielnie określa cele i sposoby przetwarzania.
Podstawa prawna: Brak DPA. Informacja w polityce prywatności FLM System.

7. Google LLC (USA) – GA4, Google Ads – Niezależny administrator

Zakres danych: Dane o zachowaniu użytkowników na stronie (IP, cookies, identyfikatory urządzeń). Uruchamiane przez GTM.
Podstawa prawna: Informacja w polityce prywatności + zgoda użytkownika (cookie consent).

8. Meta Platforms (USA) – Pixel – Współadministrator

Zakres danych: Dane o aktywności użytkowników na stronie w celach reklamowych.
Podstawa prawna: Umowa o współadministrowanie (Meta zapewnia) + zgoda użytkownika.

9. LinkedIn Corp. (USA) – Insight Tag – Współadministrator

Zakres danych: Dane o użytkownikach w celach analitycznych i reklamowych.
Podstawa prawna: Umowa o współadministrowanie + zgoda użytkownika.