Lista podmiotów przetwarzających - Hiram Trade

Wersja: 2026-10-31. Data wejścia w życie: 2026-10-31.

Zmiany w stosunku do wersji 2026-10-09: dodano Meta Platforms Ireland Limited jako niezależnego administratora (nie podmiot przetwarzający) w zakresie pomiaru reklamy pikselem Meta na stronach publicznych, stosowanego wyłącznie po zgodzie na kategorię „Marketing”; skorygowano zdanie, że Operator nie korzysta z narzędzi reklamowych.

Zmiany w wersji 2026-10-09 w stosunku do wersji 2026-10-07: (1) zakres narzędzia Microsoft Clarity obejmuje także strony kreatora ogłoszenia bez konta w app.hiramtrade.com (/start); nie dodano z tego powodu żadnego podmiotu przetwarzającego, a zmiana obowiązuje od dnia wejścia w życie tej wersji; (2) wiersz Microsoft Ireland Operations Limited rozszerzono o cel „tłumaczenie maszynowe tekstu Ogłoszeń i wiadomości na żądanie (Azure AI Translator)”, region Germany West Central (Niemcy); zmieniono pkt 3.3 (sztuczna inteligencja). Zmiana z pkt 2 jest zapowiedzią z co najmniej 15-dniowym wyprzedzeniem: Microsoft przetwarza dane w zakresie tłumaczenia od chwili włączenia funkcji tłumaczenia, nie wcześniej niż po upływie 15 dni od zapowiedzi z 2026-10-09, a do tego czasu funkcja pozostaje wyłączona. Wersja 2026-10-07 obowiązywała do dnia 2026-10-08 włącznie.

JIII-LEGACY (dalej: „Operator”) korzysta z poniższych dostawców, którym powierza przetwarzanie danych osobowych na podstawie umów zgodnych z art. 28 RODO (zwykle umów powierzenia - DPA - udostępnianych przez dostawcę w ramach warunków usługi). O zmianach listy informujemy, publikując zaktualizowaną wersję na stronie Platformy; zmiany wchodzą w życie z chwilą publikacji, a aktualna wersja jest zawsze dostępna wraz z datą wersji.

1. Podmioty przetwarzające

Operator korzysta z jednego narzędzia reklamowego - piksela Meta - wyłącznie po wyrażeniu zgody na kategorię „Marketing”; Meta Platforms Ireland Limited występuje jako niezależny administrator, a nie podmiot przetwarzający Operatora (zob. sekcja o odrębnych administratorach poniżej). Operator nie korzysta z narzędzi monitorowania błędów. Narzędzia analityczne (Cloudflare Web Analytics i Microsoft Clarity) uruchamiamy wyłącznie po wyrażeniu zgody na kategorię „Analityka”.

Cloudflare, Inc. działa także jako podmiot przetwarzający w zakresie narzędzia Cloudflare Web Analytics (statystyki odwiedzin bez plików cookies), które uruchamiamy wyłącznie po wyrażeniu zgody na kategorię „Analityka” (patrz „Polityka plików cookies”). Microsoft Ireland Operations Limited działa jako podmiot przetwarzający w zakresie narzędzia Microsoft Clarity (nagrania sesji i mapy cieplne), również uruchamianego wyłącznie po zgodzie, oraz - od chwili włączenia funkcji - w zakresie tłumaczenia maszynowego na żądanie Użytkownika (Azure AI Translator).

2. Dostawcy tożsamości (odrębni administratorzy)

Poniżsi dostawcy nie są podmiotami przetwarzającymi Operatora. Przetwarzają dane jako odrębni administratorzy, gdy Użytkownik sam wybierze logowanie za ich pośrednictwem. Operator otrzymuje od nich wyłącznie token tożsamości (identyfikator konta, adres e-mail i informację o jego potwierdzeniu, imię i nazwisko, a w przypadku Microsoft - identyfikator dzierżawy).

Reklama (odrębny administrator). Meta Platforms Ireland Limited dostarcza piksel Meta używany do pomiaru reklamy na stronach publicznych, wyłącznie po zgodzie na kategorię „Marketing”. Meta nie jest dostawcą tożsamości ani podmiotem przetwarzającym Operatora; występuje jako niezależny administrator otrzymanych danych, zgodnie z polityką danych Meta. Ewentualne przekazanie do USA (Meta Platforms, Inc.) obejmują mechanizmy z Polityki prywatności, sekcja 6. Zobacz „Politykę plików cookies” oraz sekcję „Pomiar reklamy (piksel Meta)” Polityki prywatności.

3. Źródła publiczne i planowane zmiany

1. Rejestry i listy sankcyjne. W ramach weryfikacji Firm i kontroli sankcyjnej Operator pobiera dane bezpośrednio z publicznych rejestrów i list (w szczególności VIES, KRS, wykaz podatników VAT, listy sankcyjne UE, ONZ, Zjednoczonego Królestwa i USA). Ich prowadzący nie są podmiotami przetwarzającymi Operatora; Operator nie przekazuje im danych z Platformy poza danymi niezbędnymi do zapytania (np. numer VAT lub KRS).
2. Płatności i faktury. Po uruchomieniu płatności w Platformie, o którym poinformujemy zgodnie z tym dokumentem, dane rozliczeniowe będą przetwarzać: operator płatności Stripe (Stripe Payments Europe, Limited, Irlandia) - obsługa płatności za Subskrypcje i Opłaty Transakcyjne, oraz inFakt (Polska) - wystawianie faktur, w tym za pośrednictwem Krajowego Systemu e-Faktur.
3. Sztuczna inteligencja. Jedyną funkcją tego rodzaju jest tłumaczenie maszynowe na żądanie Użytkownika (od chwili włączenia funkcji), wykonywane przez Microsoft (Azure AI Translator) jako podmiot przetwarzający wymieniony w tabeli powyżej. Operator nie korzysta z innych dostawców funkcji sztucznej inteligencji. Przed ich uruchomieniem zaktualizujemy ten dokument i Politykę prywatności.

4. Kontakt

Pytania dotyczące podmiotów przetwarzających: privacy@hiramtrade.com.