Skip to Content

SUBPROCESSORS · wersja 2026-09-25 · tekst autentyczny

Lista Podwykonawców Przetwarzania

Wersja 2026-09-25 · Tekst autentyczny: polski · Stały adres tej wersji: https://opsway.com/legal/subprocessors/2026-09-25

Lista wymienia wszystkie podmioty trzecie przetwarzające dane osobowe w imieniu Klienta przy świadczeniu usług przez Digital Delivery Center sp. z o.o. (OpsWay) na podstawie Formularza Zamówienia. Zgodnie z § 5 ust. 2 DPA stanowi ona kompletne wyliczenie: dostawca tu niewymieniony nie jest angażowany.

Kolumna „Status". Potwierdzony — udział dostawcy w pracach usługowych jest ustalony. Do potwierdzenia — dostawca może przetwarzać dane Klienta w pewnych układach prac; pozycja figuruje na liście, aby wyliczenie pozostało kompletne, a jej status zostanie doprecyzowany w kolejnej wersji. Do czasu doprecyzowania OpsWay traktuje taką pozycję jak podwykonawcę objętego zgodą ogólną z § 5 ust. 1 DPA.

Główne miejsce przetwarzania pozostaje środowisko Klienta (§ 6 ust. 1 DPA), które podlega umowom Klienta, nie OpsWay. Poniższa lista dotyczy systemów OpsWay.

A. Podwykonawcy przetwarzania

# Podwykonawca Cel Kategorie danych Region Status
1 Anthropic, PBC Wnioskowanie AI — systemy AI wykorzystywane przy wykonywaniu prac, działające na koncie OpsWay (§ 13 ust. 3 OWŚU) Treść zleceń i zgłoszeń, kontekst ze środowiska Odoo Klienta, fragmenty kodu i konfiguracji, wyniki wytworzone przez agenta Wnioskowanie globalne; dane zatrzymywane w Stanach Zjednoczonych — państwo trzecie Potwierdzony
2 GitHub, Inc. (Microsoft Corporation) Hosting prywatnych repozytoriów kodu projektu Klienta, przeglądy zmian, potoki CI Kod źródłowy i konfiguracja projektu Klienta, metadane repozytorium i zgłoszeń; dane osobowe w zakresie, w jakim zostaną umieszczone w repozytorium — m.in. zbiory migracyjne, dane testowe, zrzuty ekranu Stany Zjednoczone (siedziba dostawcy) — państwo trzecie; ustawień rezydencji repozytoriów organizacji nie potwierdzono Potwierdzony
3 Google Ireland Limited (Google Workspace) Poczta, dokumenty i dysk współdzielony wykorzystywane w komunikacji projektowej i wymianie plików z Klientem Korespondencja projektowa, dokumenty, eksporty i zestawienia przekazane przez Klienta, załączniki Irlandia (siedziba dostawcy, EOG); ustawień Data Regions nie potwierdzono Potwierdzony
4 Atlassian (Jira Cloud) Rejestracja i prowadzenie zgłoszeń, zadań oraz historii prac projektowych Treść zgłoszeń, załączniki i zrzuty ekranu, dane kontaktowe osób po stronie Klienta uczestniczących w projekcie Holandia albo Australia, zależnie od podmiotu kontraktującego; realmu rezydencji danych instancji nie potwierdzono Potwierdzony
5 Slack Technologies (Salesforce, Inc.) Kanały komunikacji roboczej z Klientem, przekazywanie plików i zrzutów ekranu Treść wiadomości na kanałach z Klientem, pliki i zrzuty ekranu przekazane przez Klienta Stany Zjednoczone albo Irlandia, zależnie od podmiotu kontraktującego; ustawień rezydencji nie potwierdzono Potwierdzony
6 Odoo S.A. (Odoo.sh) Hosting środowiska projektowego oraz kopie zapasowe pobierane na potrzeby diagnostyki i prac rozwojowych Pełna zawartość środowiska Odoo Klienta, w tym dane osobowe w nim obecne Belgia (siedziba dostawcy, EOG); region hostingu zależny od konfiguracji środowiska Do potwierdzenia — gdy umowę z Odoo S.A. zawiera Klient (model standardowy, § 5 ust. 1 lit. a OWŚU), jest to własny system Klienta, nie podwykonawca OpsWay; gdy w danym projekcie umowę zawiera OpsWay na rachunek Klienta, jest to podwykonawca
7 Tempo Software (aplikacja w Jira Cloud) Ewidencja czasu pracy powiązana ze zgłoszeniami projektowymi Dane ewidencji czasu pracy personelu OpsWay powiązane ze zgłoszeniami Klienta; dane osobowe Klienta wyłącznie w zakresie, w jakim występują w powiązanych zgłoszeniach Zgodnie z regionem instancji Jira Cloud — patrz poz. 4 Do potwierdzenia — czy zakres przetwarzania obejmuje dane osobowe Klienta, czy wyłącznie dane personelu OpsWay
8 Grain Intelligence, Inc. Nagrywanie i transkrypcja spotkań projektowych Nagranie i transkrypcja wypowiedzi uczestników, imiona i nazwiska, treść rozmowy Stany Zjednoczone (siedziba dostawcy) — państwo trzecie Do potwierdzenia — czy spotkania w ramach zaangażowań objętych Formularzem Zamówienia są nagrywane
9 Pozostali dostawcy systemów AI — OpenAI, Google Wnioskowanie AI, gdyby wykorzystywane obok poz. 1 Jak poz. 1 Stany Zjednoczone / Irlandia, zależnie od dostawcy i podmiotu kontraktującego Do potwierdzenia — Załącznik 3 poprzedniej umowy ramowej wymieniał tych dostawców; nie potwierdzono, czy są wykorzystywani przy pracach usługowych

B. Systemy niebędące podwykonawcami przetwarzania

Wymienione dla usunięcia wątpliwości:

Podmiot / system Dlaczego nie jest podwykonawcą OpsWay
Własne systemy Klienta — jego Odoo, GitHub, Jira, Slack, systemy produkcyjne, bankowe i publiczne Systemy Klienta, do których OpsWay uzyskuje dostęp na poświadczeniach Klienta i pod jego kontrolą.
Odoo S.A. w modelu standardowym Licencję i subskrypcję Systemu Odoo oraz Środowisko Klienta nabywa i opłaca Klient we własnym zakresie (§ 5 ust. 1 lit. a OWŚU). Patrz jednak poz. 6 sekcji A.
Odoo Resolution Center (ORC) Odrębna usługa, objęta odrębnym zestawem dokumentów i własną Listą Podwykonawców pod adresem help.opsway.com/legal. Klient korzystający wyłącznie z usług z Formularza Zamówienia nie powierza danych infrastrukturze ORC.
Własne systemy ewidencyjne OpsWay — Odoo OpsWay, dokumentacja rozliczeniowa OpsWay jest w odniesieniu do nich odrębnym administratorem (§ 1 ust. 2 DPA), a nie podmiotem przetwarzającym w imieniu Klienta.

C. Przekazywanie do państw trzecich

  1. Pozycje 1, 2, 8 i 9 sekcji A obejmują przekazanie danych osobowych poza Europejski Obszar Gospodarczy. Pozycje 4 i 5 mogą je obejmować w zależności od podmiotu kontraktującego.

  2. Przekazania te następują z zastosowaniem mechanizmu z rozdziału V RODO, w tym standardowych klauzul umownych (decyzja wykonawcza Komisji (UE) 2021/914) tam, gdzie mają zastosowanie, zgodnie z § 7 DPA.

  3. Ograniczenie zapewnienia. OpsWay nie zawarł odrębnego, kompletnego pakietu standardowych klauzul umownych z każdym dostawcą wymienionym w sekcji A i nie składa zapewnienia, że taki pakiet istnieje. W zakresie nieobjętym własnym pakietem OpsWay opiera się na opublikowanych warunkach ochrony danych danego dostawcy. Klient jako administrator dokonuje własnej oceny dopuszczalności przekazania.

  4. Ustawienia rezydencji danych u dostawców z poz. 2–5 nie zostały potwierdzone i nie są przedmiotem zapewnienia. Wskazany region jest jurysdykcją siedziby dostawcy, a nie potwierdzoną lokalizacją przechowywania.

D. Zmiany listy — zawiadomienie i sprzeciw

  1. O zamiarze dodania lub zastąpienia podwykonawcy bezpośredniego OpsWay zawiadamia Klienta z co najmniej trzydziestodniowym (30) uprzedzeniem, wskazując oznaczenie nowej wersji niniejszej listy oraz jej stały adres URL.

  2. W tym terminie Klient może wnieść sprzeciw na rozsądnych podstawach dotyczących ochrony danych, wraz z uzasadnieniem. Strony podejmują próbę rozwiązania sprzeciwu.

  3. W razie zgłoszenia sprzeciwu, którego nie da się rozsądnie rozwiązać, Klient może rozwiązać dotknięty Formularz Zamówienia ze skutkiem na dzień wejścia zmiany w życie; OpsWay należne jest wynagrodzenie za świadczenia wykonane do tego dnia.

  4. O zmianie podwykonawcy dokonanej przez podwykonawcę OpsWay przekazuje zawiadomienie bez zbędnej zwłoki po jego otrzymaniu; termin sprzeciwu wyznacza zawiadomienie źródłowe.

  5. Doprecyzowanie statusu pozycji oznaczonej „Do potwierdzenia" na „Potwierdzony" nie stanowi dodania podwykonawcy i nie uruchamia terminu z ust. 1, ponieważ pozycja figurowała na liście od chwili jej opublikowania. Zmiana w drugą stronę — usunięcie pozycji — również nie wymaga uprzedzenia.

  6. Zmiana niniejszej listy wymaga trzydziestodniowego uprzedniego zawiadomienia niezależnie od jakiegokolwiek innego terminu; zegar biegnie w kalendarzu, nie we wdrożeniu.

Wersja 2026-09-25 · Digital Delivery Center sp. z o.o. · KRS 0000964819 · https://opsway.com/legal/subprocessors/2026-09-25