Dostawcy i podmioty przetwarzające dane

Kim jesteśmy i po co ta strona

Efremtid AS (administrator danych, nr org. 918 320 741, Lundegeilen 16, 4323 Sandnes, Norwegia) korzysta z zewnętrznych dostawców, którzy w naszym imieniu przetwarzają dane osobowe. Zgodnie z art. 13–14 RODO informujemy, komu powierzamy dane, w jakim celu, gdzie są przetwarzane oraz na jakiej podstawie ewentualnie trafiają poza Europejski Obszar Gospodarczy (EOG).

Ta strona stanowi uzupełnienie naszej Polityki prywatności. Aktualizujemy ją przy każdej zmianie dostawców — datę ostatniej aktualizacji podajemy powyżej.

Role w łańcuchu przetwarzania

• Administrator (behandlingsansvarlig) — decyduje o celach i sposobach przetwarzania. Dla danych zbieranych przez tę witrynę i nasze usługi administratorem jest Efremtid AS.
• Podmiot przetwarzający (databehandler) — przetwarza dane wyłącznie na nasze zlecenie i zgodnie z umową powierzenia (art. 28 RODO), np. dostawca hostingu czy poczty.
• Dalszy podmiot przetwarzający (underdatabehandler) — podwykonawca podmiotu przetwarzającego, związany tymi samymi obowiązkami.
• Odbiorca (mottaker) — podmiot, któremu udostępniamy dane w konkretnym celu (np. firma windykacyjna).

Grupa Efremtid / Efirma

Działamy w ramach powiązanych podmiotów o jasno rozdzielonych rolach:

• Efremtid AS (Norwegia) — dostawca oprogramowania księgowego i fakturowego oraz punktu dostępu EHF/Peppol; administrator danych tej witryny.
• Efirma Regnskap AS (Norwegia) — autoryzowane biuro rachunkowe. Wobec własnych klientów występuje jako odrębny administrator danych, a z oprogramowania Efremtid korzysta na podstawie umowy powierzenia.
• Efirma sp. z o.o. (Polska, EOG) — spółka świadcząca usługi podwykonawcze (IT, obsługa, wsparcie) na rzecz obu powyższych; działa jako dalszy podmiot przetwarzający na podstawie umowy powierzenia.

Przekazywanie danych poza EOG

Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w USA. W takich przypadkach stosujemy zabezpieczenia wymagane rozdziałem V RODO:

• Decyzja o adekwatności / EU–US Data Privacy Framework (DPF) (art. 45 RODO) — dla dostawców z USA certyfikowanych w programie DPF.
• Standardowe klauzule umowne (SCC) (art. 46 RODO) — jako podstawa podstawowa lub zapasowa, niezależna od statusu DPF.

Wskazujemy podstawę przekazania osobno dla każdego dostawcy w kolumnie „Podstawa przekazania". Kopię zastosowanych zabezpieczeń (np. treść SCC) udostępniamy na żądanie — wystarczy napisać na info@efremtid.no.

W przypadku usług sztucznej inteligencji (rozpoznawanie i analiza dokumentów) przekazujemy dostawcom wyłącznie dane niezbędne do wykonania zadania. Dostawcy ci są umownie zobowiązani do nietrenowania modeli na naszych danych oraz do ograniczonej retencji. Do mocy obliczeniowej GPU korzystamy wyłącznie z zaufanych centrów danych, a nie z zasobów udostępnianych przez niezweryfikowanych operatorów.

Dostawcy, których tu nie wymieniamy

W wykazie nie umieszczamy podmiotów, które nie przetwarzają danych osobowych naszych klientów. Dotyczy to w szczególności:

• dostawców infrastruktury i narzędzi bez dostępu do danych osobowych (np. rejestracja domen, w której podajemy wyłącznie własne dane firmowe);
• narzędzi wykorzystywanych wyłącznie wewnętrznie przez odrębny podmiot będący administratorem swoich danych (np. oprogramowanie księgowe polskiej spółki, obsługa jej własnej rachunkowości);
• usług służących wyłącznie tworzeniu treści i materiałów marketingowych, które nie przetwarzają danych naszych klientów.

Danych nie udostępniamy organom publicznym poza przypadkami wymaganymi prawem — np. ustawowe raportowanie do norweskiego urzędu skarbowego (Skatteetaten) i portalu Altinn realizowane w ramach świadczonych usług.

Aktualizacje i kontakt

Wykaz zmienia się wraz z rozwojem naszych usług; każdą zmianę odnotowujemy datą aktualizacji na górze strony. Klienci, wobec których działamy jako podmiot przetwarzający, są dodatkowo informowani o zmianie dalszych podmiotów przetwarzających zgodnie z zawartą umową powierzenia i mają prawo zgłosić sprzeciw.

W sprawach dotyczących przetwarzania danych i niniejszego wykazu prosimy o kontakt: info@efremtid.no. Przysługuje Ci również prawo wniesienia skargi do norweskiego organu nadzorczego — Datatilsynet.