To tłumaczenie służy wyłącznie do twojej informacji. Prawnie wiążąca jest wyłącznie wersja niemiecka. Do wersji niemieckiej
Informacje prawne · art. 28 RODO
Podmioty podprzetwarzające
Stan: 10 września 2026 · Wersja 4
Wersjonowany rejestr podmiotów podprzetwarzających zgodnie z § 6 umowy powierzenia przetwarzania danych. O zmianach (dodaniu/wymianie) klienci są informowani w formie tekstowej co najmniej 30 dni wcześniej (AVV § 6). W przypadku powiązań z państwami trzecimi dostępne są oceny skutków transferu (na życzenie).
1netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland
- Zmiana
- Hosting/obsługa serwerów, baza danych, kopie zapasowe
- Dane
- wszystkie dane zleceń
- Miejscowość
- Centra danych w Niemczech
- Transfer
- brak transferu do państw trzecich
- Umowa
- netcup umowa powierzenia (art. 28 RODO)
2Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
- Zmiana
- Magazyn obiektowy (kopie zapasowe/media), CDN
- Dane
- Kopie zapasowe danych zleceń, pliki multimedialne, w tym zdjęcia potwierdzające doręczenie
- Miejscowość
- Przechowywanie w regionie UE; możliwy zdalny dostęp z państwa trzeciego
- Transfer
- Standardowe klauzule umowne UE + EU-US Data Privacy Framework
- Umowa
- Cloudflare DPA
3Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
- Zmiana
- Wysyłka e-maili transakcyjnych
- Dane
- Adresy e-mail, nazwiska, treść zamówień/rezerwacji w e-mailach, zdarzenia doręczenia, otwarcia i kliknięcia
- Miejscowość
- Region UE; możliwy dostęp z państw trzecich
- Transfer
- Standardowe klauzule umowne UE
- Umowa
- Resend DPA
4Twilio Ireland Limited
3 Dublin Landings, North Wall Quay, Dublin 1, Irland
- Zmiana
- Wysyłka SMS
- Dane
- Numery telefonów, treści wiadomości
- Miejscowość
- Routing w UE; możliwy dostęp z państw trzecich
- Transfer
- Standardowe klauzule umowne UE + EU-US Data Privacy Framework
- Umowa
- Twilio DPA
5Functional Software, Inc. (Sentry)
45 Fremont Street, San Francisco, CA 94105, USA
- Zmiana
- Diagnostyka błędów/monitoring
- Dane
- techniczne dane o błędach, urządzeniach i awariach, techniczne ślady obsługi, pseudonimizowane dane o użytkowaniu
- Miejscowość
- Region UE
- Transfer
- Standardowe klauzule umowne UE + EU-US Data Privacy Framework
- Umowa
- Sentry DPA
6fiskaly GmbH
Tegetthoffstraße 7, 1010 Wien, Österreich
- Zmiana
- Certyfikowana chmurowa TSE + fiskalizacja (tylko moduł kasy)
- Dane
- Dane transakcji kasowych z podpisu TSE
- Miejscowość
- UE
- Transfer
- brak transferu do państw trzecich
- Umowa
- fiskaly umowa powierzenia (AVV)
7Expo, Inc.
650 Castro St, Mountain View, CA 94041, USA
- Zmiana
- Powiadomienia push i aktualizacje aplikacji
- Dane
- Token push, identyfikatory urządzenia/aplikacji, treść powiadomienia push (numer zamówienia, kwota, imię i nazwisko zamawiającego)
- Miejscowość
- USA
- Transfer
- Standardowe klauzule umowne UE
- Umowa
- Expo DPA
8Google Ireland Limited / Google LLC
Gordon House, Barrow Street, Dublin 4, Irland
- Zmiana
- Autouzupełnianie adresów, logowanie przez Google, profil firmy, powiadomienia push na Androidzie (FCM)
- Dane
- Wprowadzone adresy, e-mail, imię i nazwisko, dane opinii, token push i treść powiadomień push
- Miejscowość
- UE/USA
- Transfer
- Standardowe klauzule umowne UE + EU-US Data Privacy Framework
- Umowa
- Google Cloud/Ads DPA
9Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA
- Zmiana
- Dostarczanie push (APNs), logowanie przez Apple
- Dane
- Token i treść push, identyfikator Apple, e-mail
- Miejscowość
- USA
- Transfer
- Standardowe klauzule umowne UE + EU-US Data Privacy Framework
- Umowa
- Apple Developer Agreement / DPA
10OpenStreetMap Foundation
St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich
- Zmiana
- Geokodowanie adresów dostawy (sprawdzenie strefy), kafelki mapy na stronie dojazdu
- Dane
- Ulica, numer domu, miejscowość adresu dostawy; adres IP odwiedzających stronę
- Miejscowość
- Wielka Brytania
- Transfer
- Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony
- Umowa
- samodzielny odbiorca, nie podwykonawca przetwarzania (usługa publiczna bez umowy z art. 28; podstawa prawna art. 6 ust. 1 lit. f RODO); wykorzystanie ograniczone do niezbędnego minimum
11Anthropic PBC
548 Market St, San Francisco, CA 94104, USA
- Zmiana
- Projekty odpowiedzi na opinie klientów (tylko przy włączonej funkcji)
- Dane
- Imię recenzenta, treść opinii, gwiazdki
- Miejscowość
- USA
- Transfer
- Standardowe klauzule umowne UE; brak wykorzystania do celów treningowych
- Umowa
- Anthropic DPA
12Serper Technologies (serper.dev)
USA
- Zmiana
- Pozycje w wyszukiwarkach (tylko przy wykupionym dodatku SEO)
- Dane
- Nazwy lokali i lokalizacji
- Miejscowość
- USA
- Transfer
- Standardowe klauzule umowne UE
- Umowa
- Serper Terms/DPA
13ready2order GmbH
Wien, Österreich
- Zmiana
- Przekazywanie zamówień z kiosku do obcego systemu kasowego (tylko przy odpowiedniej konfiguracji)
- Dane
- Pozycje zamówienia, stolik, kwoty
- Miejscowość
- UE
- Transfer
- brak transferu do państw trzecich
- Umowa
- ready2order umowa powierzenia (AVV)
| # | Podmiot prawny i adres | Zmiana | Kategorie danych | Miejsce przechowywania/dostępu | Instrument transferu | Umowa |
|---|---|---|---|---|---|---|
| 1 | netcup GmbH Daimlerstraße 25, 76185 Karlsruhe, Deutschland | Hosting/obsługa serwerów, baza danych, kopie zapasowe | wszystkie dane zleceń | Centra danych w Niemczech | brak transferu do państw trzecich | netcup umowa powierzenia (art. 28 RODO) |
| 2 | Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | Magazyn obiektowy (kopie zapasowe/media), CDN | Kopie zapasowe danych zleceń, pliki multimedialne, w tym zdjęcia potwierdzające doręczenie | Przechowywanie w regionie UE; możliwy zdalny dostęp z państwa trzeciego | Standardowe klauzule umowne UE + EU-US Data Privacy Framework | Cloudflare DPA |
| 3 | Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA | Wysyłka e-maili transakcyjnych | Adresy e-mail, nazwiska, treść zamówień/rezerwacji w e-mailach, zdarzenia doręczenia, otwarcia i kliknięcia | Region UE; możliwy dostęp z państw trzecich | Standardowe klauzule umowne UE | Resend DPA |
| 4 | Twilio Ireland Limited 3 Dublin Landings, North Wall Quay, Dublin 1, Irland | Wysyłka SMS | Numery telefonów, treści wiadomości | Routing w UE; możliwy dostęp z państw trzecich | Standardowe klauzule umowne UE + EU-US Data Privacy Framework | Twilio DPA |
| 5 | Functional Software, Inc. (Sentry) 45 Fremont Street, San Francisco, CA 94105, USA | Diagnostyka błędów/monitoring | techniczne dane o błędach, urządzeniach i awariach, techniczne ślady obsługi, pseudonimizowane dane o użytkowaniu | Region UE | Standardowe klauzule umowne UE + EU-US Data Privacy Framework | Sentry DPA |
| 6 | fiskaly GmbH Tegetthoffstraße 7, 1010 Wien, Österreich | Certyfikowana chmurowa TSE + fiskalizacja (tylko moduł kasy) | Dane transakcji kasowych z podpisu TSE | UE | brak transferu do państw trzecich | fiskaly umowa powierzenia (AVV) |
| 7 | Expo, Inc. 650 Castro St, Mountain View, CA 94041, USA | Powiadomienia push i aktualizacje aplikacji | Token push, identyfikatory urządzenia/aplikacji, treść powiadomienia push (numer zamówienia, kwota, imię i nazwisko zamawiającego) | USA | Standardowe klauzule umowne UE | Expo DPA |
| 8 | Google Ireland Limited / Google LLC Gordon House, Barrow Street, Dublin 4, Irland | Autouzupełnianie adresów, logowanie przez Google, profil firmy, powiadomienia push na Androidzie (FCM) | Wprowadzone adresy, e-mail, imię i nazwisko, dane opinii, token push i treść powiadomień push | UE/USA | Standardowe klauzule umowne UE + EU-US Data Privacy Framework | Google Cloud/Ads DPA |
| 9 | Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Dostarczanie push (APNs), logowanie przez Apple | Token i treść push, identyfikator Apple, e-mail | USA | Standardowe klauzule umowne UE + EU-US Data Privacy Framework | Apple Developer Agreement / DPA |
| 10 | OpenStreetMap Foundation St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich | Geokodowanie adresów dostawy (sprawdzenie strefy), kafelki mapy na stronie dojazdu | Ulica, numer domu, miejscowość adresu dostawy; adres IP odwiedzających stronę | Wielka Brytania | Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony | samodzielny odbiorca, nie podwykonawca przetwarzania (usługa publiczna bez umowy z art. 28; podstawa prawna art. 6 ust. 1 lit. f RODO); wykorzystanie ograniczone do niezbędnego minimum |
| 11 | Anthropic PBC 548 Market St, San Francisco, CA 94104, USA | Projekty odpowiedzi na opinie klientów (tylko przy włączonej funkcji) | Imię recenzenta, treść opinii, gwiazdki | USA | Standardowe klauzule umowne UE; brak wykorzystania do celów treningowych | Anthropic DPA |
| 12 | Serper Technologies (serper.dev) USA | Pozycje w wyszukiwarkach (tylko przy wykupionym dodatku SEO) | Nazwy lokali i lokalizacji | USA | Standardowe klauzule umowne UE | Serper Terms/DPA |
| 13 | ready2order GmbH Wien, Österreich | Przekazywanie zamówień z kiosku do obcego systemu kasowego (tylko przy odpowiedniej konfiguracji) | Pozycje zamówienia, stolik, kwoty | UE | brak transferu do państw trzecich | ready2order umowa powierzenia (AVV) |
Stripe, PayPal oraz wybrany przez klienta dostawca terminali płatniczych (np. SumUp, Telecash) są samodzielnymi administratorami (nie są podmiotami podprzetwarzającymi). Jeżeli klient sprzeciwi się zmianie z przyczyn związanych z ochroną danych, a sprzeciwu nie można uwzględnić poprzez środki zaradcze, rozsądną alternatywę lub dezaktywację danej funkcji, klientowi przysługuje nadzwyczajne prawo wypowiedzenia w odniesieniu do danej usługi (AVV § 6). Wcześniejsze wersje niniejszego rejestru są archiwizowane i dostępne na życzenie: info@menuheld.de.