Dostawcy usług
Ostatnia aktualizacja: 6 października 2026
Ta strona wskazuje dostawców PageJoy i sposób przetwarzania przez nich informacji. Rozróżnia podmioty podprzetwarzające dane firmowe od usług przetwarzających informacje do własnych celów.
1. Nasza odpowiedzialność
PageJoy prowadzi pagejoy.app. W sprawach dostawcy lub miejsca przetwarzania napisz na support@pagejoy.app. Przeczytaj naszą Informacja o prywatności i Informacja o prywatności wtyczki dotyczącą danego procesu.
Rola dostawcy zależy od czynności i umowy. Podmiot przetwarzający stosuje nasze instrukcje dotyczące informacji, których jesteśmy administratorem. Podmiot podprzetwarzający stosuje nasze instrukcje dotyczące danych klienta firmowego, które przetwarzamy dla niego. Niezależny administrator ustala własne cele. Dostawca może pełnić różne role przy różnych czynnościach. Wytyczne EDPB dotyczące ról.
2. Rejestr dostawców
Bezpłatne konto jest powiązane z rekordami limitów ChatGPT i Claude. Informacje o koncie, zapisane dane faktur i wspólne rekordy przestrzeni Business są przechowywane w bazie Supabase obsługiwanej przez naszą firmę na komputerze obsługiwanym przez naszą firmę. Zapytaj pomoc techniczną o lokalizację dotyczącą Twojego konta. Poniższy rejestr obejmuje też działania zabezpieczeń, dane weryfikacji w 2 krokach, sesje, weryfikacje kodów, limity żądań i dostarczanie alertów bezpieczeństwa.
Nasza usługa kont korzysta z Supabase Auth, haseł i jednorazowych kodów email. Google i Microsoft są opcjami logowania, jeśli zostały włączone. Logowanie przez Apple jest wyłączone. Rejestr wyjaśnia odrębną rolę każdego dostawcy i zakres informacji.
| Dostawca | Funkcja | Przetwarzane informacje | Rola w tej funkcji | Kraje przetwarzania i dostępu | Odniesienie do prywatności i umowy |
|---|---|---|---|---|---|
| Stripe, w tym Link | Stripe Managed Payments jako formalny sprzedawca, płatności, podatek od sprzedaży i VAT; funkcje Link: pomoc przy płatnościach i zamówieniach, jeśli dostępna na ekranie płatności Stripe | identyfikatory płatności, zdarzeń i potwierdzeń, identyfikatory przestrzeni i Właściciela, wybrany plan, kraj, waluta, ilość, kwoty, status, czas zgody, nazwa firmy i identyfikator podatkowy, jeśli podane. Nie otrzymujemy pełnego numeru karty | niezależne funkcje płatności i formalnego sprzedawcy zgodnie z warunkami zakupu; nasza firma dostarcza oprogramowanie i zarządza uprawnieniami konta | międzynarodowa infrastruktura dostawcy opisana w jego informacji o prywatności. Zapytaj nas o lokalizacje dotyczące Twojego korzystania | Prywatność Stripe, Usługi Stripe i warunki zakupu wyświetlane przy płatności |
| baza danych Supabase obsługiwana przez naszą firmę | Bezpłatne i płatne przestrzenie Business: przechowywanie danych konta i zapisanych danych Templates. Konta osobiste przechowują dane Templates na własnym urządzeniu | identyfikator konta, zweryfikowany email, identyfikatory powiązanego dostawcy i tożsamości, metody logowania, opcjonalna nazwa, preferencje przestrzeni i ustawienia powiadomień; tokeny uwierzytelniania i stan zabezpieczeń pozostają na serwerze; dane firmy, klienci, pozycje, logo i nazwa firmy, dane kontaktowe i adresowe, dane podatkowe i płatnicze, logo, klienci, zapisane pozycje, typ i numer dokumentu, daty, opisy wierszy, ilości, ceny, podatki, waluta, sumy, uwagi, status, linki, zatwierdzenia i preferencje wyglądu | nasza firma obsługuje bazę danych. Supabase nie otrzymuje rekordów tylko dlatego, że korzystamy z jego oprogramowania open source | Przechowywanie bazy danych: komputer obsługiwany przez naszą firmę. Zapytaj pomoc techniczną o lokalizację dotyczącą Twojego konta; inny dostęp: komputer obsługiwany przez naszą firmę. Zapytaj pomoc techniczną o lokalizację dotyczącą Twojego konta | Prywatność Supabase, DPA i informacje dotyczące oprogramowania open source. Naszą bazę danych obsługuje nasza firma |
| Cloudflare Workers; obecny dostawca hostingu strony | Udostępnianie strony i ścieżek serwera. Nie jest używany publiczny serwer przetwarzania plików z czatu | Adres sieciowy, URL i nagłówki żądania, informacje przesłane do ścieżek serwera kont i Templates oraz operacyjne rekordy zdarzeń, statusów i błędów. Treść plików PDF i Photo na stronie jest wyłączona | Podmiot przetwarzający dla hostingu strony i podmiot podprzetwarzający informacje przestrzeni Business obsługiwane przez ścieżki serwera zgodnie z obowiązującą DPA | Międzynarodowa sieć i lokalizacje pomocy Cloudflare opisane w polityce prywatności i DPA | Prywatność Cloudflare i DPA |
| zewnętrzny dostawca przechowywania | Przechowuje zablokowaną kopię dużego wyniku ChatGPT do 10 minut, aby umożliwić jednorazowe pobranie | Tylko zablokowana kopia, której nie możemy otworzyć, i losowa nazwa pliku. Kopia jest usuwana po pierwszym pobraniu lub po 10 minutach | Podmiot przetwarzający dla tego przechowywania | Przechowywane w Unii Europejskiej | Zapytaj pomoc techniczną o warunki prywatności i umowy dostawcy |
| Vercel; obecnie nieużywany | Obecnie brak funkcji hostingu | stała nazwa zdarzenia lub ścieżka, źródło, czas, status HTTP i operacyjny kod błędu; prywatne rekordy uwierzytelniania i limitów są oddzielne. Treść plików, nazwy plików i podpisane linki są wyłączone | obecnie brak przetwarzania naszych rekordów aplikacji. Dostawca otrzymujący takie rekordy na nasze polecenie musi działać zgodnie z obowiązującą umową przetwarzania danych | komputer obsługiwany przez naszą firmę; ci dostawcy obecnie nie otrzymują rekordów aplikacji | Prywatność Vercel i DPA. Nie wysyłamy rekordów aplikacji do Vercel |
| Resend; dostawca dostarczania emaili | Wysyłanie wszystkich emaili PageJoy: kodów logowania i potwierdzenia, alertów bezpieczeństwa konta i zaproszeń Business | Email odbiorcy lub adres przekaźnikowy Apple i wiadomość, w tym kod lub link zaproszenia; dla zaproszeń email zapraszającego i nazwa przestrzeni; status dostarczenia | Podmiot przetwarzający zgodnie z DPA Resend | Poza Wielką Brytanią, zgodnie z polityką prywatności i DPA Resend | Prywatność Resend i DPA |
| Nasz zewnętrzny dostawca analityki, dopiero po naciśnięciu Akceptuj | Zliczanie otwartych stron i ukończonych pobrań | losowy identyfikator analityczny, adres strony i zdarzenie; bez treści i nazw plików, podpisanych linków ani sekretów konta | podmiot przetwarzający działający zgodnie ze swoimi warunkami przetwarzania danych | może znajdować się poza Wielką Brytanią zgodnie ze swoimi warunkami przetwarzania danych | obowiązują jego informacja o prywatności i warunki przetwarzania danych |
| Sentry; raportowanie błędów serwera | Powiadamianie nas o błędzie serwera, abyśmy mogli go naprawić | Stała wiadomość („Wystąpił nieoczekiwany błąd serwera PageJoy.”), czas, informacja, czy była to strona publiczna czy podgląd, i część usługi, która zawiodła. Dane klientów, treść plików, dane uwierzytelniające i linki nie są wysyłane | Podmiot przetwarzający zgodnie z DPA Sentry | Region danych Sentry w UE w Niemczech | Prywatność Sentry i DPA |
| Supabase Auth; wdrożenie i strona umowy: Supabase Auth obsługiwany przez naszą firmę; Supabase nie otrzymuje rekordów kont tylko dlatego, że korzystamy z jego oprogramowania | Uwierzytelnianie kont, zweryfikowane tożsamości i łączenie dostawców przez pośrednika serwerowego | Potwierdzony email konta, tożsamość konta i dostawcy, tokeny uwierzytelniania przechowywane na serwerze; dodatkowe pola: identyfikator konta, zweryfikowany email, identyfikatory powiązanego dostawcy i tożsamości, metody logowania, opcjonalna nazwa, preferencje przestrzeni i ustawienia powiadomień; tokeny uwierzytelniania i stan zabezpieczeń pozostają na serwerze | nasza firma obsługuje bazę danych. Supabase nie otrzymuje rekordów tylko dlatego, że korzystamy z jego oprogramowania open source | komputer obsługiwany przez naszą firmę. Zapytaj pomoc techniczną o lokalizację dotyczącą Twojego konta | Prywatność Supabase, DPA i informacje dotyczące oprogramowania open source. Nasza firma obsługuje usługę kont |
| Cloudflare Turnstile; podmiot zawierający umowę: Cloudflare; obowiązujące warunki wskazują spółkę będącą stroną umowy | Bezpłatne korzystanie, logowanie, kody, uprawnienia, zaproszenia, kontakt i pomoc: ochrona działań i wykrywanie botów | Sygnały sieci i przeglądarki, kontekst strony i wynik weryfikacji; dane i przechowywanie: sygnały przeglądarki, user-agent, sieci i weryfikacji, kontekst strony, token i wynik weryfikacji. Informacja Cloudflare wyjaśnia odrębne przetwarzanie i przechowywanie | Ochrona: podmiot przetwarzający; ulepszanie wykrywania: niezależny administrator, zgodnie z rzeczywistą umową i oceną | Lokalizacje przetwarzania sieciowego i pomocy Cloudflare zgodnie z informacją o prywatności dostawcy. Zapytaj nas o lokalizacje dotyczące Twojego korzystania | Aneksie prywatności Turnstile; Aneksie prywatności Turnstile i obowiązujące warunki Cloudflare |
| nieużywane; wyszukiwanie przybliżonej lokalizacji nie jest włączone | Opcjonalna przybliżona lokalizacja wyświetlana dla zalogowanych urządzeń, jeśli włączona | Zaufany adres sieciowy wysłany do wyszukania przybliżonej lokalizacji; zwrócona przybliżona lokalizacja; końcowe pola: nieużywane; wyszukiwanie przybliżonej lokalizacji nie jest włączone | nieużywane; wyszukiwanie przybliżonej lokalizacji nie jest włączone | nieużywane; wyszukiwanie przybliżonej lokalizacji nie jest włączone | nieużywane; wyszukiwanie przybliżonej lokalizacji nie jest włączone |
| Tylko logowanie, jeśli je wybierzesz | Zweryfikowany email i tożsamość dostawcy; dodatkowe pola: tożsamość dostawcy i zweryfikowany email, w tym prywatny adres przekaźnikowy, jeśli oferowany. Tokeny dostępu i odświeżania dostawcy pozostają na serwerze. Logowanie przez Apple jest wyłączone | dostawca niezależnie zarządza swoją usługą logowania; my zarządzamy administracją naszych kont. Nie jest sugerowana żadna rola poza rzeczywiście wybranym procesem logowania | międzynarodowa infrastruktura dostawcy opisana w jego informacji o prywatności. Zapytaj nas o lokalizacje dotyczące Twojego korzystania | Prywatność Google. Google zarządza swoją usługą logowania na własnych warunkach | |
| Microsoft | Tylko logowanie, jeśli je wybierzesz | Zweryfikowany email, tożsamość Microsoft i stan OAuth przechowywany na serwerze | Niezależny dostawca logowania; nasza firma zarządza administracją kont | Międzynarodowa infrastruktura Microsoft opisana w jego informacji o prywatności | Prywatność Microsoft i warunki jego usługi logowania |
| Apple | Logowanie jest wyłączone i niedostępne na naszym ekranie logowania | Zweryfikowany email dostawcy lub prywatny adres przekaźnikowy i tożsamość dostawcy; dodatkowe pola: tożsamość dostawcy i zweryfikowany email, w tym prywatny adres przekaźnikowy, jeśli oferowany. Tokeny dostępu i odświeżania dostawcy pozostają na serwerze. Logowanie przez Apple jest wyłączone | dostawca niezależnie zarządza swoją usługą logowania; my zarządzamy administracją naszych kont. Nie jest sugerowana żadna rola poza rzeczywiście wybranym procesem logowania | międzynarodowa infrastruktura dostawcy opisana w jego informacji o prywatności. Zapytaj nas o lokalizacje dotyczące Twojego korzystania | Prywatność Apple. Logowanie przez Apple jest wyłączone |
Turnstile to zewnętrzny skrypt i usługa weryfikacji. Może otrzymać adres IP, odcisk TLS, informacje user-agent, sitekey i pochodzenie. Cloudflare oddziela przetwarzanie służące ochronie strony od przetwarzania służącego ulepszaniu wykrywania botów. Informacja o prywatności wyjaśnia te odrębne cele. Aneksie prywatności Turnstile.
Rejestracja nadawcy email dla prywatnego przekaźnika Apple umożliwia dostarczanie na adres przekaźnikowy. Nie daje nam prawa do ustalenia rzeczywistego adresu email tej osoby. Konfiguracja Apple w Supabase. Nie korzystamy z usługi ustalania przybliżonej lokalizacji urządzeń.
3. Podmioty podprzetwarzające dane firmowe
Nasza firma obsługuje bazę danych. Cloudflare Workers zapewnia hosting strony i ścieżek serwera jako podmiot podprzetwarzający informacje przestrzeni Business obsługiwane przez te ścieżki zgodnie z aktualną Aneks dotyczący przetwarzania danych. OpenAI i Anthropic prowadzą odrębne usługi platformowe. Każdy dodatkowy dostawca musi być upoważniony zgodnie z aneksem, zanim otrzyma dane klientów. Ten rejestr ma wersję usługi 2026-10-04, z dnia 4 października 2026.
Do rejestru podmiotów podprzetwarzających dane firmowe należą tylko dostawcy przetwarzający dane osobowe klientów na nasze polecenie. Obejmuje on wspólne dokumenty Business, zatwierdzenia, uprawnienia członków i rekordy aktywności w zakresie DPA. Praca PDF i Photo na stronie pozostaje na urządzeniu każdej osoby i nie jest przesyłana przez te narzędzia. Przetwarzanie wtyczek na serwerze wymaga osobno uzgodnionego zakresu. Narzędzia Claude wybierają pliki tylko w naszym panelu i nie odczytują plików przesłanych do czatu Claude.
DPA udziela ogólnego pisemnego upoważnienia do zatwierdzonej listy i przewiduje procedurę zawiadamiania i sprzeciwu wobec zmian. Pisemne zawiadomienia email są wysyłane do upoważnionego Właściciela przestrzeni lub wyznaczonego kontaktu klienta ds. prywatności co najmniej 30 dni przed planowanym dodaniem lub zastąpieniem. Sprzeciw należy wysłać na support@pagejoy.app w ciągu 14 dni, zgodnie z DPA.
4. ChatGPT i Claude
OpenAI i Anthropic przetwarzają czaty na własnych warunkach, gdy korzystasz z naszej wtyczki przez ChatGPT lub Claude. Są częścią procesu użytkownika na platformie. Ich własne przetwarzanie opisano w Politykę prywatności OpenAI i Politykę prywatności Anthropic.
Bezpłatny miesięczny licznik użycia jest powiązany z Twoim bezpłatnym kontem PageJoy w ChatGPT i Claude. Przechowujemy tożsamość konta zabezpieczoną kluczem, powiązanie narzędzia z miesiącem UTC, identyfikatory ukończonych wyników zapobiegające podwójnemu zliczaniu i oczekujące rezerwacje. Traktujemy je jako pseudonimowe dane osobowe. Nie jest używany anonimowy identyfikator limitu ChatGPT ani anonimowe uprawnienie ChatGPT. Rekordy egzekwują limit 3 ukończonych użyć na narzędzie miesięcznie i są oddzielone od kopii plików. Nasze rekordy zliczania, których jesteśmy niezależnym administratorem, ich pola i przechowywanie opisano w Informacji o prywatności wtyczki. Odpowiednia infrastruktura wtyczki i jej lokalizacje to serwer Next.js i baza Supabase obsługiwane przez firmę. Nie jest używana publiczna usługa przetwarzania plików z czatu ani kolejka przetwarzania. OpenAI i Anthropic niezależnie zarządzają swoimi usługami platformowymi.
Nie opisujemy żadnej platformy jako zatwierdzonego podmiotu podprzetwarzającego bez umowy i oceny roli uzasadniających ten opis.
5. Zabezpieczenia zagraniczne
Rekordy klientów pozostają na komputerze obsługiwanym przez naszą firmę. Każdy ograniczony międzynarodowy transfer do dostawcy wymaga odpowiednich zabezpieczeń i oceny przed rozpoczęciem. Napisz na support@pagejoy.app po informacje o właściwych zabezpieczeniach i dozwolonych zredagowanych kopiach. Przepisy transferowe Wielkiej Brytanii i UE są oceniane osobno. Sam dostęp zagranicznego zespołu pomocy może wymagać oceny transferu. Przewodnik ICO po transferach międzynarodowych.
6. Aktualizacje
Aktualizujemy ten rejestr, gdy zmieniają się dostawcy lub ich przetwarzanie. Istotne zmiany prywatności podlegają procedurze powiadamiania z naszej Informacji o prywatności. Zmiany podmiotów podprzetwarzających Business podlegają odrębnej procedurze zawiadamiania i sprzeciwu DPA.
Osoba odpowiedzialna za prywatność w naszej firmie przegląda ten rejestr przed zmianą dostawcy lub sposobu przetwarzania przez niego informacji.