Podmioty przetwarzające Oretty
Ostatnia aktualizacja: 29 października 2026
To lista dostawców, którzy przetwarzają dane osobowe, gdy działa Oretta. Studia zgadzają się na nich w pkt 5 umowy powierzenia danych; jak przetwarzamy dane, opisuje polityka prywatności. O nowym lub zastąpionym dostawcy danych studiów informujemy administratorów studiów mailem co najmniej 30 dni wcześniej, na zasadach z pkt 5 umowy powierzenia danych.
Dalsze podmioty przetwarzające dane studiów
| Podmiot | Po co | Jakie dane | Gdzie |
|---|---|---|---|
| Vercel | Hosting aplikacji i strony, zadania cykliczne, ochrona formularza rejestracji przed botami (Vercel BotID) | Cały ruch do aplikacji: adresy IP, nagłówki, treść żądań i odpowiedzi; logi funkcji. Na stronie rejestracji także techniczne sygnały przeglądarki z Vercel BotID | Funkcje aplikacji w Dublinie (Irlandia); przy awarii Vercel może przełączyć je do innego regionu. Sieć dostarczania treści i logi działają globalnie |
| Supabase | Baza danych i logowanie | Konta (e-mail, imię, rola; hasło tylko w formie skrótu), wpisy czasu, projekty, klienci, stawki, koszty osób, ustawienia studia | Irlandia (eu-west-1) |
| Supabase (wysyłka maili) | Maile z zaproszeniem i z linkiem do ustawienia lub zmiany hasła | Adres e-mail i link | Wbudowany nadawca usługi logowania Supabase |
| Cloudflare (R2) | Kopie zapasowe; przechowujemy 8 ostatnich cotygodniowych kopii | Cotygodniowy zrzut bazy, zaszyfrowany, zanim opuści maszynę, na której powstaje. Cloudflare przechowuje tylko zaszyfrowane dane | Magazyn Cloudflare R2 |
| GitHub (Actions) | Uruchamianie cotygodniowej kopii zapasowej | GitHub nie przechowuje danych studiów. Zadanie kopii działa na maszynie GitHub: zrzut bazy przechodzi przez jej pamięć i jest szyfrowany, zanim trafi na dysk lub do magazynu | Maszyny GitHub bez przypiętego regionu, więc także poza EOG |
| Slack (tylko gdy administrator studia go podłączy) | Codzienny raport budżetów na wybrany kanał | Nazwy projektów i klientów, wykorzystane godziny i budżet, godziny z ostatnich 7 dni. Bez stawek | Slack, na podstawie umowy studia ze Slackiem; miejsce zależy od przestrzeni roboczej studia |
Jeśli maile zacznie wysyłać inny dostawca, dopiszemy go tutaj, zanim zacznie przetwarzać dane.
Nasze własne podmioty przetwarzające
Tu administratorem danych jest HEHE.studio, nie studio.
| Podmiot | Po co | Jakie dane | Gdzie |
|---|---|---|---|
| DataFast (JustShipIt Pte. Ltd., Singapur) | Statystyki odwiedzin stron publicznych | Tylko odwiedzający strony publiczne (strona główna, blog, changelog, logowanie, rejestracja, strony prawne), nigdy dane studiów: adres strony, odnośnik, przeglądarka i system, rozmiar ekranu, język, strefa czasowa i adres IP, z którego DataFast wylicza kraj i pseudonimowy identyfikator. Bez cookies. Przechowywane 24 miesiące | Według umowy powierzenia DataFast jego infrastruktura jest w większości poza UE, w tym w USA (DPA DataFast) |
Nie są podmiotami przetwarzającymi Oretty
- Anthropic. Oretta niczego nie wysyła do Anthropic. Dane trafiają do Claude tylko wtedy, gdy użytkownik sam podłączy swoje konto Claude do Oretty osobistym tokenem; wtedy Anthropic jest dostawcą użytkownika, nie Oretty.
- Clockify. Tylko przy jednorazowym przeniesieniu danych z Clockify do Oretty: odczytujemy wtedy dane z konta studia w Clockify kluczem API do tego konta. Clockify jest dostawcą studia, nie naszym.
Rozszerzenie Chrome łączy się wyłącznie z oretta.app i z adresem, na który użytkownik sam zezwoli w ustawieniach. Nie ma w nim analityki. Przycisk w kartach Trello jest domyślnie wyłączony; po włączeniu i kliknięciu czyta z otwartej karty tytuł, nazwę tablicy i link. Do Oretty trafia tylko tytuł, jako opis wpisu; nazwa tablicy i link zostają w przeglądarce. Nic nie jest wysyłane do Trello.