Lista podprzetwarzających
Ostatnia aktualizacja: 3 sierpnia 2026 r.
Ta strona sprawia, że nasze twierdzenie o suwerenności da się sprawdzić. Wymienia każdy podmiot trzeci, który przetwarza dane na nasze zlecenie przy korzystaniu z Postvow, wraz z jego rolą, miejscem przetwarzania i zakresem dostępu. Utrzymujemy ją w spójności z Annexem 3 umowy powierzenia — jeśli kiedykolwiek zauważycie rozbieżność, rozstrzyga DPA, a my chcemy o tym wiedzieć: privacy@postvow.com.
Nasze twierdzenie jest wąskie i podajemy je w wąskiej postaci: Postvow nie dokłada żadnego podprzetwarzającego treść e-maili ponad jednego operatora centrum danych w UE, na którego infrastrukturze działa poczta. Żaden zewnętrzny dostawca usług pocztowych, żaden pośrednik w USA, żaden dostawca analityki ani narzędzi deliverability nie widzi treści Waszych wiadomości. Nie twierdzimy, że nie ma w ogóle żadnych podmiotów trzecich, ani że żadne metadane nigdy nie trafiają do spółki spoza UE — żadne z tych zdań nie byłoby prawdziwe.
Sovereign Core — każdy klient, zawsze
| Dostawca | Rola | Miejsce przetwarzania | Co widzi |
|---|---|---|---|
| Hetzner Online GmbH | Operator infrastruktury i centrum danych dla produkcyjnego hosta pocztowego | Niemcy (UE) | To tutaj przetwarzana jest treść e-maili: treści wiadomości, nagłówki, adresy odbiorców, podpisywanie DKIM i logi doręczeń znajdują się na infrastrukturze tego dostawcy. To jedyny podprzetwarzający mający dostęp do treści wiadomości. |
| Cloudflare, Inc. | Autorytatywny DNS, hosting tej strony statycznej oraz uwierzytelniony tunel do konsoli operatorskiej | Stany Zjednoczone (podmiot z USA; węzły brzegowe na całym świecie) | Metadane zapytań DNS, metadane żądań HTTP do tej strony oraz transport uwierzytelnionych sesji konsoli. NIE terminuje TLS dla poczty: rekordy pocztowe (api, mail) są wyłącznie DNS-owe, bez proxy, a wymusza to maszynowo nasza konfiguracja infrastruktury, nie sama konwencja. Ponieważ jest to spółka amerykańska, pozostaje w zakresie ustawy CLOUD Act — nazywamy to wprost, zamiast pominąć. |
Moduły opcjonalne, które dokładają podprzetwarzającego
Drugi moduł opcjonalny, niezależny od modułu eIDAS powyżej, również może dołożyć podprzetwarzającego: awaryjne trasowanie do skrzynek Microsoft — opcjonalny, aktywowany per-tenant przekaźnik używany wyłącznie dla wiadomości do odbiorców hostowanych przez Microsoft, gdy bezpośrednie doręczenie działa gorzej. Jest domyślnie WYŁĄCZONY dla każdego klienta i nie dokłada żadnego podprzetwarzającego, dopóki klient go nie aktywuje; aktywacja wybiera dokładnie jeden z dwóch backendów poniżej, i tylko ten backend trafia do Annexu 3 tego klienta.
| Dostawca | Rola | Miejsce przetwarzania | Co widzi |
|---|---|---|---|
| Kwalifikowany dostawca usług zaufania (do wskazania) Roadmapa — moduł niezbudowany | Kwalifikowane znaczniki czasu eIDAS dla dowodów doręczenia — ROADMAPA, moduł niezbudowany, dziś niedostępny | UE (dostawca z unijnej listy zaufania) | Otrzymywałby kryptograficzny skrót rekordu doręczenia w celu ostemplowania czasem — nigdy treści wiadomości. Konkretny dostawca zostanie wskazany w Annexie 3 przed udostępnieniem modułu, z uprzednim powiadomieniem i prawem sprzeciwu. |
| Sendinblue SAS (Brevo) Warunkowo — tylko dla klientów, którzy aktywują ten moduł | Przekaźnik awaryjnego trasowania do skrzynek Microsoft — jeden z dwóch backendów modułu opisanego powyżej | Francja (UE) | Metadane adresu e-mail odbiorcy, temat, treść wiadomości i nagłówki niestandardowe — wyłącznie dla wiadomości trasowanych przez ten backend. Dołączany jako podprzetwarzający tylko dla klienta, który włączy moduł i wybierze ten backend; nie widzi niczego dla klienta, który tego nie zrobi. |
| Scaleway SAS Jeszcze niedostępny — oczekuje na umowę powierzenia i zatwierdzenie dostawcy | Przekaźnik awaryjnego trasowania do skrzynek Microsoft — alternatywny backend tego samego modułu opcjonalnego | Francja (UE) | Widziałby te same kategorie danych co backend Brevo powyżej, dla wiadomości przez niego trasowanych. Dziś nieoferowany żadnemu klientowi: jego umowa powierzenia i ocena ryzyka dostawcy wciąż oczekują. |
Ten serwis
postvow.eu to zbiór plików statycznych bez plików cookie, bez analityki i bez zapytań do podmiotów trzecich, serwowany przez Cloudflare (wymienionego już powyżej). Samo udostępnianie tych stron nie dokłada więc żadnego podprzetwarzającego ponad tego wskazanego w tabeli Sovereign Core. Na gruncie umowy powierzenia powiadamiamy klientów przed dodaniem nowego podprzetwarzającego i przyznajemy im prawo sprzeciwu — to zobowiązanie umowne wynikające z art. 28 ust. 2 RODO, a nie uprzejmość, i dotyczy zmian na tej stronie tak samo jak zmian w Annexie 3.