Pobierz cały pakiet jako plik tekstowy UTF-8. Potwierdzenie indywidualnej umowy i zamówień otrzymasz w aplikacji.
1. Status wykazu
Wykaz według stanu na 28 września 2026 r. jest załącznikiem umowy powierzenia. Określa funkcje i zakres danych rzeczywiście używanych usług oraz funkcje wyłączone. Umowy standardowe wskazanych dostawców obejmują ich warunki przetwarzania; operator prowadzi rejestr kont i właściwych wersji. Nie deklarujemy, że wszystkie dane pozostają w UE. Zmiany dotyczące powierzonych danych podlegają procedurze zawiadomienia i sprzeciwu z umowy powierzenia.
2. Hosting i przechowywanie
DigitalOcean, LLC — API przetwarzające dane robocze, procesor / dalszy procesor. Aplikacje mają region Frankfurt; administracja, wsparcie i właściwi podwykonawcy mogą działać poza EOG. Warunki standardowe włączają DPA z 6 lutego 2026 r.; transfery do objętego certyfikacją odbiorcy USA opierają się na DPF, z przewidzianymi w DPA mechanizmami zastępczymi. Usuwanie po dezaktywacji konta ma termin 30 dni z wyjątkami prawnymi i dla odizolowanych kopii; nie jest to obietnica usunięcia każdego logu po zamknięciu obszaru. Źródła: https://www.digitalocean.com/legal/data-processing-agreement i https://www.digitalocean.com/trust/subprocessors.
Neon/Databricks — PostgreSQL i odtwarzanie, procesor / dalszy procesor. Dostawcą według aktualnych warunków Neon z 5 sierpnia 2026 r. jest Databricks, Inc.; Neon, LLC może rozliczać usługę w jego imieniu. Obowiązuje pakiet MCSA/DPA wskazany w tych warunkach. Bazy mają region AWS Frankfurt i siedmiodniową historię. Administracja i wsparcie obejmują także inne państwa. Certyfikacja DPF Databricks obejmuje Neon, LLC. Samodzielne usuwanie i zwrot danych uzupełnia procedura po zakończeniu umowy i pisemnym żądaniu; termin 30 dni nie zastępuje odrębnego cyklu historii bazy. Źródła: https://neon.com/platform-terms, https://www.databricks.com/legal/dpa i https://www.databricks.com/legal/databricks-subprocessors.
Cloudflare, Inc. — Pages, DNS, sieć, kontrola dostępu, R2 i routing poczty; procesor / dalszy procesor w odpowiednim zakresie. R2 ma prywatny dostęp i jurysdykcję UE; sieć, pomoc, routing i dane administracyjne mają zasięg globalny. Umowa samoobsługowa włącza DPA v6.4 z 3 kwietnia 2026 r. Rejestr DPF wskazywał 28 września aktywny udział z ponowną certyfikacją w trakcie przeglądu; nie oznaczamy przeglądu jako zakończonego. DPA reguluje transfery, dalszych odbiorców oraz zwrot/usunięcie po zakończeniu usługi z wyjątkami prawnymi. Rejestry dostępu bezpieczeństwa dostawcy mają odrębny okres 12 miesięcy. Źródła: https://www.cloudflare.com/cloudflare-customer-dpa/ i https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/.
3. Tożsamość i płatności
Clerk, Inc. — tożsamość, e-mail weryfikacyjny, identyfikatory logowania, sesji i bezpieczeństwa; procesor dla usługi tożsamości, nie magazyn faktur ani poświadczeń KSeF. Instancje testowa i produkcyjna są odrębne. Tożsamość jest przetwarzana w USA; dalsze usługi poczty i pomocy wynikają z wykazu dostawcy. Warunki standardowe obejmują DPA, a odbiorca USA ma aktywną certyfikację DPF. DPA przewiduje usuwanie i starania o usunięcie pozostałych kopii w ciągu 90 dni od zakończenia umowy z Clerk; zamknięcie obszaru nie jest zakończeniem tej umowy ani automatycznym usunięciem tożsamości. Weryfikacja e-mail i MFA nie dowodzi umocowania do reprezentacji firmy. Źródła: https://clerk.com/legal/dpa i https://trust.clerk.com/.
Stripe — zwykłe Checkout, Billing i portal klienta, bez Managed Payments. Otrzymuje dane nabywcy Studio, karty, transakcji i subskrypcji, nie treści faktur wystawianych przez klientów ani poświadczenia KSeF. Dla polskiego konta właściwe podmioty obejmują Stripe Payments Europe, Limited i, według usługi regulowanej, Stripe Technology Europe, Limited. Stripe jest także odrębnym administratorem dla własnych obowiązków finansowych i przeciwdziałania oszustwom. Warunki obejmują DPA/DTA; odbiorca Stripe, LLC w USA ma aktywną certyfikację DPF. Obowiązki prawne, przeciwdziałanie oszustwom i reguły płatnicze mogą wymagać zachowania danych po zakończeniu relacji. Konto obsługuje również inne usługi operatora i zachowuje ich globalne dane kontaktowe; informacje o zakupie Studio wskazują KSeF Canvas i support@ksefcanvas.pl. Źródła: https://stripe.com/en-pl/legal/ssa, https://stripe.com/legal/dpa, https://stripe.com/legal/service-providers i https://stripe.com/en-pl/privacy.
4. Korespondencja i funkcje warunkowe
Cloudflare Email Routing przekazuje support@ksefcanvas.pl do osobistej skrzynki Gmail operatora. Właściciel potwierdził działające wysyłanie przez alias i odbiór oraz przyjął to rozwiązanie jako tymczasowe do końca 2026 r.; migracja do Google Workspace i uzupełnienie dokumentacji są zaplanowane do 31 grudnia 2026 r. Nie ujawniamy adresu prywatnego. Google może przetwarzać korespondencję poza EOG. Nie przedstawiamy tego konta jako objętego umową powierzenia Workspace; zastosowanie warunków przetwarzania, zabezpieczeń transferu i cyklu kopii tej skrzynki nie zostało niezależnie potwierdzone. Usunięcie przez właściciela nie dowodzi natychmiastowego usunięcia kopii dostawcy. Nie przesyłaj pełnych faktur ani sekretów zwykłym e-mailem; w razie potrzeby uzgodnimy bezpieczny kanał.
Poczta SMTP aplikacji jest wyłączona. Lettermint jest wskazany w przykładowej konfiguracji, a Resend występuje w starszej konfiguracji nieaktywnej. Nie oznacza to wysyłania im faktur przez aplikację. Włączenie wymaga ustalenia właściwego konta, umowy, lokalizacji, retencji, ustawień nadawcy i śledzenia oraz zastosowania procedury zmiany dostawców. Wyłączenie SMTP nie wyłącza wiadomości tożsamości Clerk ani płatniczych Stripe.
Sentry nie jest aktywnym odbiorcą telemetryki aplikacji. Niezbędne zdarzenia tożsamości, bezpieczeństwa i płatności nadal są obsługiwane przez właściwych dostawców. Nowa analityka, śledzenie lub dodatkowa usługa wymaga osobnej oceny przed aktywacją.
5. Odbiorcy niebędący dalszymi procesorami
Minister Finansów / KSeF otrzymuje faktury na polecenie uprawnionego klienta w ramach przepisów podatkowych. GUS udostępnia dane rejestrowe przy wyszukiwaniu NIP. Google wybrany jako dostawca logowania i skrzynki wskazane przez klienta działają także na podstawie własnych relacji z użytkownikiem. Skrzynka odbiorcy może znajdować się poza EOG. Nie traktujemy organów publicznych ani dowolnej skrzynki odbiorcy jako podwykonawcy hostingu. O zmianie dalszych procesorów informujemy zgodnie z umową powierzenia.