Informacje prawne

Podwykonawcy przetwarzania i odbiorcy zewnętrzni

Status: 15 września 2026 · Wszystkie dokumenty prawne

Tłumaczenie w celach informacyjnych. Wiążąca prawnie jest wyłącznie wersja niemiecka.

Tłumaczenie w celach informacyjnych. Wiążąca prawnie jest wyłącznie wersja niemiecka.

Niniejsza lista stanowi Załącznik 3 do umowy powierzenia przetwarzania i zarazem imienny wykaz do punktu 10 polityki prywatności. O zmianach informujemy zgodnie z § 5.2 AVV co najmniej 30 dni wcześniej.

---

1. W użyciu

1.1 Dostarczanie obrazów (sieć dostarczania treści)

Obrazy danego wydarzenia dostarczamy za pośrednictwem sieci dostarczania treści firmy Amazon (CloudFront). Aby wszędzie docierały szybko i niezawodnie, są przy tym tymczasowo buforowane w lokalizacjach brzegowych — także poza UE. W przypadku dostarczania obrazów zakres lokalizacji jest ograniczony do Stanów Zjednoczonych, Kanady, Europy i Izraela.

To buforowanie istnieje tylko dopóki trwa wydarzenie. Wraz z zakończeniem wydarzenia opróżniamy bufor; następnie tą drogą nie jest już możliwe żadne pobranie.

Przechowywana wersja obrazu nie opuszcza regionu danych wybranego przy dokonywaniu rezerwacji. Region danych określa, gdzie obraz jest przechowywany, przetwarzany i usuwany — a nie każde miejsce, w którym bajt jest krótkotrwale utrzymywany na potrzeby dostarczania.

W przypadku witryny marketingowej i plików programowych aplikacji (JavaScript, arkusze stylów, obrazy witryny) korzystamy z tej samej sieci o większym zakresie lokalizacji. Pliki te nie zawierają danych osobowych.

1.2 Rekordy konta i rekordy handlowe (Unia Europejska)

Region danych wybrany przy dokonywaniu rezerwacji decyduje o danych tego wydarzenia: o obrazach oraz o tym, co jest rejestrowane w odniesieniu do wydarzenia i osób w nim uczestniczących. Są one przechowywane, przetwarzane i usuwane w tym regionie i nie są kopiowane lustrzanie do drugiego.

Rekordy konta i rekordy handlowe znajdują się w Unii Europejskiej — Frankfurt (eu-central-1) — i to przy każdym wydarzeniu, niezależnie od jego regionu danych. Są to:

• konto organizatorki: adres e-mail, kody logowania oraz zarządzane za jego pomocą wydarzenia
• rekordy partnerów i osób polecających, w tym ustawienia marki partnerki
• kody rabatowe i kody kuponów, ich realizacje oraz roszczenia z tytułu poleceń
• odbiorczyni faktury dla rezerwacji oraz powiązany z nią rekord rozliczeniowy
• oświadczenie o odstąpieniu od umowy zgodnie z § 356a BGB

Rekordy te są utrzymywane jednokrotnie w Unii Europejskiej i odczytywane z obu regionów. Jest to zamierzone rozwiązanie, a nie produkt uboczny. Jedno konto zarządza wydarzeniami w obu regionach, partnerka jest jednym przedsiębiorstwem z jednym rekordem marki, a kupon wydany w związku z jednym wydarzeniem musi być możliwy do zrealizowania wobec rezerwacji w drugim regionie — rekord, który musi być odczytywalny z obu regionów, nie może zostać między nie podzielony, a podział oznaczałby, że kod wydany w jednym regionie zostałby odrzucony w drugim. Nasz dostawca usług płatniczych i nasza usługa wysyłki wiadomości e-mail są z tego samego powodu, każde z osobna, jedną, mającą siedzibę w UE usługą.

Dla wydarzenia z regionem danych USA oznacza to: obrazy wydarzenia i dane jego gości znajdują się w Wirginii Północnej, natomiast konto, za pomocą którego dokonano rezerwacji, oraz faktura do niego znajdują się we Frankfurcie.

1.3 Automatyczne sprawdzanie przesłanych obrazów (Google)

Poza generowaniem zażądanym przez gościa istnieje drugie, automatyczne przekazanie do Google. Wymieniamy je tutaj osobno, ponieważ obejmuje ono również obrazy, których autor:ka w ogóle nie korzysta z SI.

Fotobudka SI nie ma własnego aparatu: gość stosuje ją do samodzielnie wykonanego obrazu, który znajduje się już w galerii. Aby aplikacja wiedziała, dla których obrazów może zaoferować tę funkcję, każdy przesłany obraz jest bezpośrednio po przesłaniu jednokrotnie przekazywany do Gemini API — zmniejszony do długości krawędzi wynoszącej najwyżej 1 280 pikseli, o ile nasze oprogramowanie może ponownie zakodować obraz, w przeciwnym razie niezmniejszony — i oceniany pod dwoma względami: czy w ogóle widać na nim osobę oraz czy kadr jest wystarczająco szeroki dla kostiumu. Przechowywana jest wyłącznie wywnioskowana z tego odpowiedź tak/nie, a mianowicie w odniesieniu do obrazu; odpowiedź samego dostawcy jest odrzucana, gdy tylko zostanie z niej wywnioskowana odpowiedź tak/nie.

Sprawdzenie odbywa się wyłącznie w przypadku wydarzeń, dla których osoba organizująca zarezerwowała obrazy AI — w przypadku wydarzenia bez nich nic nie jest przekazywane. Błąd lub przekroczenie limitu czasu pozostawia obraz nieocenionym i poza tym niczego w nim nie zmienia.

Warunki, podstawa transferu oraz przechowywanie u dostawcy odpowiadają tym, które dotyczą generowania, i są podane w tabeli powyżej. Co jest przekazywane, co pozostaje przechowywane oraz w jaki sposób gość może wnieść sprzeciw, opisano w punkcie 6.1a Polityki prywatności.

---

2. Planowane

---

3. Usunięte

---

4. Brak odbiorców

Nie stosujemy:

• usług analitycznych, statystycznych ani pomiaru zasięgu
• sieci reklamowych, retargetingu, pikseli konwersji
• zewnętrznych usług czcionek, ikon lub skryptów, obcych sieci dostarczania treści
• wtyczek mediów społecznościowych, osadzonych filmów lub map
• platform danych klientów, śledzenia CRM, nagrywania sesji
• brokerów danych

Strona marketingowa i wszystkie aplikacje ładują pliki wyłącznie z naszych własnych serwerów i za pośrednictwem naszej własnej sieci dostarczania (punkt 1.1). Jedynym wyjątkiem jest moduł ochrony przed botami z punktu 1; jest on jako taki zadeklarowany w centralnym rejestrze przechowywania.

---

5. Odbiorcy wewnętrzni

---

Wiążąca wersja językowa

Wiążąca jest wyłącznie niemiecka wersja niniejszego dokumentu. Wersje w innych językach udostępniamy wyłącznie w celach informacyjnych. W przypadku rozbieżności pierwszeństwo ma wersja niemiecka.