Podmioty przetwarzające dalej
Podmioty trzecie angażowane przez MousePlayer, ich cel i dane, które otrzymują. Lista stanowi część Umowy Powierzenia Przetwarzania Danych oraz środków technicznych i organizacyjnych.
1. Krótka odpowiedź
W samym nagrywaniu nie uczestniczy żaden dalszy podmiot przetwarzający. Obok tego istnieje jednak codzienna kopia całej bazy danych i archiwum nagrań — wraz z nagraniami sesji — przechowywana u Google (Google Cloud Storage, zasobnik w Warszawie); od 11.08.2026 jest tam przechowywana w postaci zaszyfrowanej: szyfrowanie odbywa się na naszym własnym serwerze przed przesłaniem (rclone crypt) i obejmuje także nazwy plików i katalogów; klucze przechowywane są na naszym własnym serwerze. Google ich nie otrzymuje i nie może odczytać treści, pozostaje jednak dalszym podmiotem przetwarzającym — szyfrowanie jest środkiem technicznym, nie zmienia roli. Dotychczasowy, nieszyfrowany katalog docelowy z kopiami sprzed 11.08.2026 został usunięty 12.08.2026. Skrypt nagrywający przesyła dane wyłącznie do własnej infrastruktury MousePlayer; w zwykłym trybie nagrywania nie jest kontaktowany żaden podmiot trzeci. Wszystko poniżej dotyczy albo Państwa własnego konta (płatności, wsparcie), albo własnych stron MousePlayer – nie danych Państwa odwiedzających.
Pięciu rzeczy na tej liście świadomie nie ma, ponieważ nie są dalszymi podmiotami przetwarzającymi:
- Platformy zarządzania zgodami (CMP). MousePlayer odczytuje sygnał zgody, który CMP umieszcza w przeglądarce. Do dostawcy CMP nic nie jest wysyłane.
- Opcjonalne eksporty (BigQuery, webhooki). Konfigurują je Państwo, działają z użyciem Państwa własnych poświadczeń i trafiają do Państwa systemów, a odbiorcę wskazują Państwo – nie MousePlayer. Bez Państwa konfiguracji pozostają nieaktywne.
- Ustalanie lokalizacji. Kraj odwiedzającego wyznaczany jest z lokalnego pliku bazy na własnym serwerze. Do żadnej usługi geolokalizacyjnej nie trafia adres IP.
- Telegram. Przy zgłoszeniu do wsparcia do Telegrama wysyłany jest stały sygnał, bez nadawcy, tematu, treści wiadomości ani adresu IP. Ponieważ nie są przekazywane żadne dane osobowe, Telegram nie jest dalszym podmiotem przetwarzającym.
- Weryfikacja numeru VAT UE (VIES). Jeżeli Klient poda numer VAT UE, sprawdzamy go w systemie wymiany informacji o VAT (VIES) Komisji Europejskiej; przekazywane są kod kraju i numer. Komisja prowadzi ten system jako niezależny podmiot i nie przetwarza danych w naszym imieniu. Dotyczy to Państwa konta, a nie danych Państwa odwiedzających.
2. Aktualne podmioty przetwarzające dalej
| Odbiorca | Cel | Kategorie danych | Miejsce przetwarzania | Podstawa przekazania |
|---|---|---|---|---|
| Stripe | Obsługa płatności i fakturowanie kont Klientów | Adres e-mail, identyfikator konta i obszaru roboczego, język, waluta, plan i okres rozliczeniowy oraz imię i nazwisko, adres rozliczeniowy i ewentualnie numer VAT UE Klienta, w zakresie, w jakim są zbierane podczas płatności. Dane płatnicze (karta, polecenie zapłaty i inne metody płatności) wprowadzane są na stronach prowadzonych przez Stripe i nigdy nie trafiają do MousePlayer. | UE / USA | Standardowa umowa powierzenia przetwarzania danych (Data Processing Agreement) Stripe. Strona umowy: Stripe Payments Europe, Ltd.; dla przekazań do USA Stripe, Inc. Podstawa przekazania: Data Privacy Framework, posiłkowo moduł 2 standardowych klauzul umownych. Przyjęta 01.08.2026 jako część warunków przyjętych przy zakładaniu konta (oświadczenie MousePlayer). Obsługa płatności nie jest jeszcze uruchomiona; zostanie włączona wraz ze startem płatnych planów. |
| Google (reCAPTCHA) | Ochrona przed spamem i nadużyciami na własnych formularzach MousePlayer (logowanie, rejestracja, przypomnienie i reset hasła, wsparcie, rozliczenia) | Adres IP i sygnały przeglądarki osoby wypełniającej formularz. Nie jest osadzany na stronach Klientów i nie stanowi części nagrywania sesji. | UE / USA | Warunki przetwarzania danych Google. Strona umowy: Google Ireland Limited; dla przekazań do USA Google LLC. Podstawa przekazania: standardowe klauzule umowne / Data Privacy Framework. Przyjęte 01.08.2026 (oświadczenie MousePlayer). Dotyczy reCAPTCHA; kopię zapasową poza siedzibą obejmują Warunki przetwarzania danych Google Cloud, zob. jej wiersz. |
| Namecheap | Rejestracja domeny, autorytatywny DNS, przekazywanie poczty przychodzącej; od 23.09.2026 także wysyłka poczty wychodzącej (Namecheap Private Email) | Dane domeny; treść i nadawca poczty kierowanej do MousePlayer. Przy poczcie wychodzącej: adres e-mail oraz, jeżeli jest znane, imię i nazwisko odbiorcy i treść wiadomości – potwierdzenie konta i reset hasła, zaproszenia do obszaru roboczego, powiadomienia o logowaniu z nowego urządzenia wraz z adresem IP, urządzeniem i przybliżoną lokalizacją, ostrzeżenia przed usunięciem nieużywanego konta, powiadomienia o zmianach dokumentów umownych, odpowiedzi na zgłoszenia do wsparcia, raport tygodniowy, jeżeli jest włączony, powiadomienia dotyczące projektów (np. anomalie lub oznaczenia elementów, które przestały pasować) oraz komunikaty systemowe do operatora. | USA | Data Processing Addendum Namecheap; obejmuje aktualne standardowe klauzule umowne. Podstawa przekazania: standardowe klauzule umowne. Przyjęte 01.08.2026 (oświadczenie MousePlayer). |
| Let's Encrypt (ISRG) | Wydawanie i odnawianie certyfikatów TLS | Wyłącznie nazwy domen. Żadnych danych osobowych użytkowników ani odwiedzających. | USA | Publiczny urząd certyfikacji; nie przetwarza danych osobowych na nasze zlecenie |
| Google Ireland Limited (Google Cloud Storage) | Kopia dzienna przechowywana poza siedzibą | Pełna kopia bazy danych oraz, od 6 października 2026 r., archiwum nagrań, wraz z nagraniami sesji; szyfrowana przed przesłaniem (rclone crypt, klucze u MousePlayer), łącznie z nazwami plików i katalogów. | Polska (UE) – zasobnik w regionie europe-central2 (Warszawa), od 5 września 2026 r. Do tego dnia kopia znajdowała się na prywatnym koncie Google Drive, dla którego nie da się wykupić regionu danych; jako miejsce docelowe należało wskazać USA / cały świat. | Powierzenie przetwarzania na podstawie Warunków przetwarzania danych Google Cloud, przyjętych dla projektu Cloud. Usuwa to odstępstwo, które figurowało tutaj od 17 sierpnia 2026 r. do 5 września 2026 r.: dla prywatnego konta Google warunki te nie są dostępne, a ogólne warunki korzystania nie tworzą powierzenia przetwarzania w rozumieniu art. 28 RODO. Okres przechowywania kopii: 7 dni dla kopii dziennych, 364 dni dla kopii tygodniowych. Kopia jest szyfrowana przed przesłaniem (rclone crypt, łącznie z nazwami plików i katalogów), klucze pozostają u MousePlayer – Google widzi bloki bez znaczenia. To odbiera Google treść, nie rolę. Przejście zakończone: kopie umieszczone na prywatnym koncie Drive przed 5 września 2026 r. zostały usunięte 6 września 2026 r., po sprawdzeniu odtworzenia z nowego miejsca docelowego. Od tego dnia nic nie znajduje się poza Warunkami przetwarzania danych Google Cloud. |
| Brak – działanie na własnym sprzęcie w Łodzi, w Polsce, w tym na komputerach, na których działa model językowy dla generowanych tekstów; do zewnętrznej usługi AI nie trafia nic. Łącze internetowe (Toya sp. z o.o., AS16342) pełni wyłącznie rolę transportu i jest szyfrowane TLS. | Utrzymanie serwerów i łącze internetowe | Wszystkie dane przetwarzane przez usługę, o ile przechodzą przez tę infrastrukturę lub są na niej przechowywane. | Polska (UE) | Nie dotyczy: brak przekazania do zewnętrznego dostawcy hostingu. Toya sp. z o.o. pełni wyłącznie rolę przekaźnika (mere conduit) i nie jest dalszym podmiotem przetwarzającym. |
3. Zmiany na tej liście
MousePlayer angażuje dalsze podmioty przetwarzające na podstawie ogólnej pisemnej zgody wynikającej z DPA. Zanim nowy podmiot rozpocznie przetwarzanie albo dotychczasowy zostanie zastąpiony, MousePlayer informuje Klientów 30 dni z wyprzedzeniem. W tym terminie administrator może wnieść sprzeciw z uzasadnionych przyczyn ochrony danych; jeśli sprzeciwu nie da się usunąć, może wypowiedzieć objętą nim usługę.
Informacja przekazywana jest pocztą elektroniczną do posiadaczy kont oraz jako komunikat na każdej stronie obszaru po zalogowaniu, który pozostaje widoczny do czasu potwierdzenia. Sprzeciw należy przesłać w formie dokumentowej na adres office@mouseplayer.com.
4. Stan i wersja
- Wersja: 1.5 · Obowiązuje od: 16.10.2026 · Ostatni przegląd: 16.10.2026 · zastępuje wersję 1.4 z 24.09.2026. Zmiany: wiersz Stripe wymienia wszystkie przekazywane dane i wskazuje, że obsługa płatności nie jest jeszcze uruchomiona; wiersz Namecheap wymienia wszystkie rodzaje wysyłanych wiadomości; wiersz reCAPTCHA wymienia wszystkie formularze; wiersz o kopii zapasowej i ramka w punkcie 1 wymieniają archiwum nagrań, objęte kopią od 06.10.2026; weryfikację numeru VAT UE w VIES wskazano jako odbiorcę, który nie jest dalszym podmiotem przetwarzającym. Częścią tej wersji są również: wiersz o kopii zapasowej przypisuje klucze MousePlayer, a nie administratorowi, informacje o akceptacji warunków oznaczono jako oświadczenia MousePlayer, a punkt 3 wskazuje formę sprzeciwu. Wersja 1.4 zastąpiła wersję 1.3 z 17.09.2026; zmiany: wiersz Namecheap wskazuje wysyłkę poczty wychodzącej przez Namecheap Private Email, prowadzoną od 23.09.2026, oraz przekazywane przy tym dane.
- W razie rozbieżności między wersjami językowymi rozstrzyga wersja angielska.