Lista podprzetwarzających
Ostatnia aktualizacja: 3 sierpnia 2026 r.
Ta strona sprawia, że nasze twierdzenie o suwerenności da się sprawdzić. Wymienia każdy podmiot trzeci, który przetwarza dane na nasze zlecenie przy korzystaniu z Postvow, wraz z jego rolą, miejscem przetwarzania i zakresem dostępu. Utrzymujemy ją w spójności z Annexem 3 umowy powierzenia — jeśli kiedykolwiek zauważycie rozbieżność, rozstrzyga DPA, a my chcemy o tym wiedzieć: hello@postvow.com.
Nasze twierdzenie jest wąskie i podajemy je w wąskiej postaci: Postvow nie dokłada żadnego podprzetwarzającego treść e-maili ponad jednego operatora centrum danych w UE, na którego infrastrukturze działa poczta. Żaden zewnętrzny dostawca usług pocztowych, żaden pośrednik w USA, żaden dostawca analityki ani narzędzi deliverability nie widzi treści Waszych wiadomości. Nie twierdzimy, że nie ma w ogóle żadnych podmiotów trzecich, ani że żadne metadane nigdy nie trafiają do spółki spoza UE — żadne z tych zdań nie byłoby prawdziwe.
Sovereign Core — każdy klient, zawsze
| Dostawca | Rola | Miejsce przetwarzania | Co widzi |
|---|---|---|---|
| Hetzner Online GmbH | Operator infrastruktury i centrum danych dla produkcyjnego hosta pocztowego | Niemcy (UE) | To tutaj przetwarzana jest treść e-maili: treści wiadomości, nagłówki, adresy odbiorców, podpisywanie DKIM i logi doręczeń znajdują się na infrastrukturze tego dostawcy. To jedyny podprzetwarzający mający dostęp do treści wiadomości. |
| Cloudflare, Inc. | Autorytatywny DNS, hosting tej strony statycznej oraz uwierzytelniony tunel do konsoli operatorskiej | Stany Zjednoczone (podmiot z USA; węzły brzegowe na całym świecie) | Metadane zapytań DNS, metadane żądań HTTP do tej strony oraz transport uwierzytelnionych sesji konsoli. NIE terminuje TLS dla poczty: rekordy pocztowe (api, mail) są wyłącznie DNS-owe, bez proxy, a wymusza to maszynowo nasza konfiguracja infrastruktury, nie sama konwencja. Ponieważ jest to spółka amerykańska, pozostaje w zakresie ustawy CLOUD Act — nazywamy to wprost, zamiast pominąć. |
Moduły opcjonalne, które dokładają podprzetwarzającego
| Dostawca | Rola | Miejsce przetwarzania | Co widzi |
|---|---|---|---|
| Kwalifikowany dostawca usług zaufania (do wskazania) Roadmapa — moduł niezbudowany | Kwalifikowane znaczniki czasu eIDAS dla dowodów doręczenia — ROADMAPA, moduł niezbudowany, dziś niedostępny | UE (dostawca z unijnej listy zaufania) | Otrzymywałby kryptograficzny skrót rekordu doręczenia w celu ostemplowania czasem — nigdy treści wiadomości. Konkretny dostawca zostanie wskazany w Annexie 3 przed udostępnieniem modułu, z uprzednim powiadomieniem i prawem sprzeciwu. |
Ten serwis
postvow.eu to zbiór plików statycznych bez plików cookie, bez analityki i bez zapytań do podmiotów trzecich, serwowany przez Cloudflare (wymienionego już powyżej). Samo udostępnianie tych stron nie dokłada więc żadnego podprzetwarzającego ponad tego wskazanego w tabeli Sovereign Core. Na gruncie umowy powierzenia powiadamiamy klientów przed dodaniem nowego podprzetwarzającego i przyznajemy im prawo sprzeciwu — to zobowiązanie umowne wynikające z art. 28 ust. 2 RODO, a nie uprzejmość, i dotyczy zmian na tej stronie tak samo jak zmian w Annexie 3.