Usługodawca / Operator: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294 Kontakt usługowy: kontakt@wm-admin.pl Kontakt w sprawach prywatności i naruszeń: privacy@brillnet-app.com Serwis: https://wm-admin.pl/ Wersja: 2026-10-12-beta.2
1. Jak czytać listę
Lista odróżnia podprocesorów Brillnet dla Danych Klienta od dostawców działających dla danych, których Brillnet jest administratorem, oraz usług wybranych bezpośrednio przez Klienta. „Warunkowy” oznacza, że podmiot otrzymuje dane tylko po włączeniu określonej funkcji albo użyciu ścieżki awaryjnej.
2. Podprocesorzy Danych Klienta
| Podmiot | Usługa i cel | Zakres | Lokalizacja / transfer | Status |
|---|---|---|---|---|
| Cloudflare, Inc. i właściwe podmioty grupy | Workers, D1, R2, Durable Objects, Queues, Workflows, Containers, Turnstile, Secrets Store i obserwowalność | dane aplikacyjne, pliki, metadane techniczne, identyfikatory sesji i bezpieczeństwa | dane trwałe konfigurowane z jurysdykcją UE; bezstanowe wykonywanie i ograniczone metadane mogą wystąpić globalnie; DPF/SCC zgodnie z DPA Cloudflare | stały |
| Resend, Inc. | awaryjna wysyłka e-mail, gdy podstawowa usługa Cloudflare Email Service jest niedostępna lub niewystarczająca | adres odbiorcy, minimalny szablon transakcyjny i metadane doręczenia; bez dokumentów i treści tenantowych; śledzenie otwarć/kliknięć wyłączone | przetwarzanie globalne zgodnie z DPA Resend i jego listą podprocesorów | warunkowy |
Cloudflare Email Service jest częścią platformy Cloudflare i jest objęty pozycją Cloudflare. Aktualne warunki: Cloudflare DPA i lista subprocessors Cloudflare. Resend: DPA i lista podprocesorów.
3. Odbiorcy i dostawcy w innych rolach
| Podmiot | Rola | Zakres | Kiedy |
|---|---|---|---|
| Stripe group | procesor Brillnet lub odrębny administrator, zależnie od danych i operacji płatniczej; nie jest domyślnym podprocesorem treści tenantowych | płatnik, organizacja, plan, kwota, status subskrypcji i transakcji; brak dokumentów Wspólnoty i pełnych danych karty po stronie WM Administrator | Checkout, Billing, Connect i płatności |
| Google LLC / Google Workspace | dostawca wybrany przez Klienta; rola zależy od umowy Klienta z Google | wydarzenia i uczestnicy wybrani do synchronizacji | tylko po włączeniu Google Calendar |
| banki i operatorzy płatności | co do zasady odrębni administratorzy | dane zlecenia płatniczego lub wyciągu wybrane przez Klienta | tylko dla skonfigurowanej integracji |
| KSeF i organy publiczne | odrębni administratorzy działający z mocy prawa | dane faktury, deklaracji lub sprawy przesłane przez upoważnionego Użytkownika | tylko po zatwierdzeniu wysyłki |
| doradcy prawni, podatkowi i audytorzy Brillnet | odbiorcy związani poufnością | minimalny zakres potrzebny do obrony roszczeń, zgodności lub audytu | wyjątkowo, gdy powstaje potrzeba |
Stripe: DPA, Service Providers i Privacy Center.
4. Zasady minimalizacji
- Do Stripe nie trafiają rejestry mieszkańców, dokumenty, sprawy, głosy ani salda lokali.
- E-mail zapasowy nie zawiera załączników tenantowych ani treści formularzy. Jeżeli wiadomość wymaga danych wrażliwych, Użytkownik otrzymuje bezpieczny link do aplikacji po uwierzytelnieniu.
- Integracje Google, KSeF i bankowe są wyłączone domyślnie i aktywowane przez upoważnionego administratora Klienta.
- Tokeny dostawców są chronione jako sekrety i ograniczone zakresem.
5. Zmiany
Planowana zmiana podprocesora Danych Klienta jest komunikowana co najmniej 14 dni wcześniej na adres administratora organizacji i w aplikacji. Powiadomienie zawiera nazwę, cel, zakres, lokalizację i datę. Sprzeciw jest obsługiwany zgodnie z DPA. Data ostatniej weryfikacji list dostawców: 25 lipca 2026 r.
Zakres okresów kopii
Okna D1/R2 dotyczą infrastruktury aplikacji. Nie są uniwersalną deklaracją retencji każdej kopii u dostawcy poczty lub innego odbiorcy. Dane wysyłki, własne rozliczenia i bezpieczeństwo wymagają odrębnego przypisania roli, celu, retencji i podstawy. Żądania usunięcia oceniamy w tym zakresie; okres w umowie dostawcy sam nie zastępuje podstawy prawnej lub instrukcji Klienta.
> Dane kontaktowe i domeny w tej prezentacji zaktualizowano 2026-09-08. Oryginał dokumentu i wcześniejsze akceptacje pozostają niezmienione.