DigitalOcean
Hosting aplikacji i baza danych. Wszystko, co przechowuje aplikacja: adresy e-mail kont, skróty (hashe) haseł, odpowiedzi udzielone w pomiarach, dane demograficzne podane do porównań, korespondencja z pomocą techniczną i logi serwera.
Unia Europejska (FRA1, Frankfurt) — droplet i zarządzany Postgres w tym samym regionie · Strona internetowa · Polityka prywatności · Umowa powierzenia przetwarzania danych
MailerSend
Poczta transakcyjna, wychodząca i przychodząca. Adresy e-mail odbiorców, tematy i treść wiadomości z potwierdzeniami kont, resetowaniem haseł i wiadomością powitalną; a w drugą stronę każda wiadomość wysłana na adres pomocy technicznej, którą MailerSend odbiera i przekazuje do tej aplikacji.
Unia Europejska (Litwa) · Strona internetowa · Polityka prywatności · Umowa powierzenia przetwarzania danych
Postmark
Agregacja raportów DMARC. Zbiorcze raporty DMARC od odbierających serwerów pocztowych. Opisują one naszą własną infrastrukturę wysyłkową — które serwery wysyłały pocztę podającą się za pochodzącą z tej domeny i czy przeszła ona uwierzytelnianie — i nie zawierają danych kont ani treści wiadomości.
Stany Zjednoczone · Strona internetowa · Polityka prywatności · Umowa powierzenia przetwarzania danych
Google Analytics
Analityka witryny, wyłącznie dla odwiedzających, którzy na to pozwalają. Które strony są odwiedzane, z wymazanym z adresu numerem wyniku lub pomiaru i bez ciągu zapytania; tytuły stron; strona odsyłająca; urządzenie, przeglądarka i przybliżona lokalizacja, ustalana na podstawie adresu IP, który nie jest przechowywany. Nigdy odpowiedzi, wyniki, dane demograficzne, umiejscowienia ani adresy e-mail.
Unia Europejska (Google Ireland Limited); Google może je przetwarzać w Stanach Zjednoczonych na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework) · Strona internetowa · Polityka prywatności · Umowa powierzenia przetwarzania danych
Grafana Cloud
Monitorowanie błędów i wydajności. Jak długo trwa ładowanie stron i wykonywanie zadań w tle oraz czy kończą się niepowodzeniem, przy czym każda strona jest nazwana według swojego wzorca (adres wyniku staje się /assessments/:id/result) i bez ciągu zapytania; komunikaty ostrzeżeń i błędów, z których identyfikatory, tokeny i adresy e-mail są usuwane, zanim opuszczą serwer; własne dane serwera dotyczące procesora, pamięci i dysku. Bez adresów IP, informacji o przeglądarce, odpowiedzi, wyników, danych demograficznych ani umiejscowień.
Unia Europejska (Niemcy, AWS) · Strona internetowa · Polityka prywatności · Umowa powierzenia przetwarzania danych
Sentry
Monitorowanie błędów. Błędy zgłaszane przez serwer: wyjątek, miejsce w kodzie, w którym wystąpił, oraz strona lub zadanie w tle, w którym do niego doszło, nazwane według swojego wzorca (adres wyniku staje się /assessments/:id/result) i bez ciągu zapytania; identyfikatory, tokeny i adresy e-mail są usuwane z komunikatów, zanim opuszczą serwer. Bez adresów IP, informacji o przeglądarce, plików cookie, treści żądań, odpowiedzi, wyników, danych demograficznych ani umiejscowień. Wyjątkiem są błędy we własnych skryptach strony: są one zgłaszane bezpośrednio z przeglądarki odwiedzającego, więc Sentry otrzymuje wraz z nimi adres IP i informacje o przeglądarce, a jest ustawiony tak, by nie przechowywać adresu IP.
Unia Europejska (Niemcy) · Strona internetowa · Polityka prywatności · Umowa powierzenia przetwarzania danych
Czego tu nie ma
Potok budowania i rejestr kontenerów widzą kod źródłowy i skompilowane obrazy, a nie ludzi, więc nie są podmiotami przetwarzającymi i celowo ich tu nie ma. Na tej stronie nie ma sieci reklamowej, a Google Analytics, wymieniony powyżej, jest jedynym skryptem stron trzecich, ładowanym wyłącznie u odwiedzających, którzy na to zezwolą.
Zmiany
Dodanie lub istotna zmiana podmiotu przetwarzającego jest ogłaszana przez aktualizację tej strony, generowanej z tego samego pliku, który je rejestruje. W razie sprzeciwu wobec zmiany środkiem jest usunięcie konta — co następuje natychmiast i niszczy wyniki.