Informacje ogólne
Niniejszy dokument zawiera informacje o podmiotach trzecich (podprocesorach), które mogą przetwarzać dane osobowe Użytkowników aplikacji Whispet w imieniu Administratora danych.
Administrator: CRE8EVE Sp. z o.o. (KRS: 0000912669, NIP: 8513262229, Tulipanowa 4, 72-003 Dobra)
Dokument jest udostępniany zgodnie z wymogami Art. 28 RODO dotyczącymi przejrzystości w zakresie dalszego powierzenia przetwarzania danych.
Lista podprocesorów
1. Apple Vision framework (on-device — nie podprocesor w rozumieniu Art. 28 RODO)
Apple Vision framework jest komponentem systemu iOS dostarczanym przez Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) działającym wyłącznie na urządzeniu Użytkownika. Aplikacja wykorzystuje ten framework do inteligentnego wykrywania zdjęć pupili (Smart Detection) wyłącznie na miniaturkach zdjęć w pamięci urządzenia. Żadne dane obrazów ani wyniki analizy nie są transferowane do Apple ani innego podmiotu zewnętrznego. Z technicznego punktu widzenia Apple nie pełni roli podprocesora dla tej usługi w rozumieniu Art. 28 RODO — wzmianka w niniejszym dokumencie ma charakter pełnej przejrzystości.
2. Apple Inc. — App Store / In-App Purchase
| Parametr | Wartość |
|---|---|
| Podmiot | Apple Inc. |
| Siedziba | One Apple Park Way, Cupertino, CA 95014, USA |
| Usługa | Apple In-App Purchase, App Store |
| Zakres danych | Dane transakcji (ID transakcji, status subskrypcji) |
| Cel | Obsługa płatności za subskrypcje (iOS/macOS) |
| Uwagi | Administrator nie ma dostępu do danych płatniczych (nr karty, dane bankowe). Apple przetwarza płatności jako niezależny administrator danych. |
| Polityka prywatności | https://www.apple.com/legal/privacy/ |
3. Apple Inc. — iCloud / CloudKit
| Parametr | Wartość |
|---|---|
| Podmiot | Apple Inc. (USA) — dla Użytkowników z EOG umowa o świadczenie usług iCloud jest zawierana z Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia) |
| Siedziba | One Apple Park Way, Cupertino, CA 95014, USA |
| Usługa | Apple iCloud / CloudKit (prywatna baza Użytkownika oraz baza udostępniania) |
| Cel przetwarzania | Synchronizacja danych Użytkownika między urządzeniami w ramach jego konta iCloud (dane pupili, zdjęcia, wpisy, przypomnienia, dane medyczne) oraz funkcja Wspólnej opieki (udostępnianie wybranych pupili wskazanym osobom) |
| Kategorie danych | Wszystkie dane Użytkownika tworzone w aplikacji (z wyjątkiem cache UI i ustawień lokalnych): profile pupili, zdjęcia, dziennik wydarzeń, dane medyczne (szczepienia, leki, wizyty, alergeny, żywienie, dokumenty), dane Wspólnej opieki (zaproszenia, lista Uczestników) |
| Lokalizacja | Centra danych Apple (UE i USA) |
| Podstawa transferu | Standard Contractual Clauses (Standardowe Klauzule Umowne) Komisji UE — Apple jest oficjalnie certyfikowanym podmiotem |
| Bezpieczeństwo | Szyfrowanie at-rest (AES-256) i in-transit (TLS 1.3). Dane Użytkownika w prywatnej bazie iCloud są szyfrowane kluczem chronionym przez konto iCloud. Przy włączonym iCloud Advanced Data Protection Apple deklaruje brak dostępu do zawartości danych użytkownika (szyfrowanie end-to-end). |
| Polityka prywatności | https://www.apple.com/legal/privacy/ |
| Umowa o powierzeniu przetwarzania | iCloud Terms of Service (część warunków konta Apple ID Użytkownika) + Apple Developer Program License Agreement (DPA dla aplikacji) |
Uwaga dotycząca Wspólnej opieki: Funkcja udostępniania pupili innym osobom („Wspólna opieka") działa wyłącznie poprzez infrastrukturę udostępniania Apple CloudKit. Każdy udostępniony pupil ma osobny, izolowany obszar w bazie iCloud Właściciela. Wszystkie dane Wspólnej opieki przepływają bezpośrednio między urządzeniami uczestników poprzez serwery Apple — Administrator NIE pośredniczy w transferze ani nie ma dostępu do udostępnianych treści. Funkcja nie jest powiązana z platformową usługą Apple iCloud Family Sharing.
4. Apple Inc. — APNS (Apple Push Notification Service)
| Parametr | Wartość |
|---|---|
| Podmiot | Apple Inc. (APNS — Apple Push Notification Service) |
| Siedziba | One Apple Park Way, Cupertino, CA 95014, USA |
| Usługa | Apple Push Notification Service |
| Cel przetwarzania | Dostarczanie powiadomień push do urządzeń Użytkownika (przypomnienia o szczepieniach/lekach/wizytach, ciche powiadomienia o nowych zmianach w pupilach we Wspólnej opiece) |
| Kategorie danych | Token urządzenia (push notification token) — przypisany do Apple ID Użytkownika. Treść powiadomień (zaszyfrowana w tranzycie). Brak dostępu do innych danych aplikacji. |
| Lokalizacja | Centra danych Apple (UE i USA) |
| Podstawa transferu | Standard Contractual Clauses Komisji UE |
| Bezpieczeństwo | TLS 1.3, kryptograficzne tokens, szyfrowanie payload notifications |
| Polityka prywatności | https://www.apple.com/legal/privacy/ |
| Umowa o powierzeniu przetwarzania | Apple Developer Program License Agreement |
4a. Apple Inc. — Apple Maps / MapKit (podpowiedzi adresowe i geokodowanie)
| Parametr | Wartość |
|---|---|
| Podmiot | Apple Inc. (Apple Maps / MapKit) |
| Siedziba | One Apple Park Way, Cupertino, CA 95014, USA |
| Usługa | Apple Maps — podpowiedzi wyszukiwania placówek i adresów, ustalanie współrzędnych (geokodowanie), podgląd mapy na karcie kliniki oraz uruchomienie nawigacji |
| Cel przetwarzania | Podpowiadanie nazwy i adresu kliniki podczas wpisywania, ustalenie współrzędnych placówki (pinezka na mapie, uruchomienie nawigacji) |
| Kategorie danych | Tekst wpisywany przez Użytkownika w pole nazwy lub adresu kliniki oraz adres lub współrzędne zapisanej kliniki (podgląd mapy, nawigacja). Bez danych pupila, danych medycznych, zdjęć i danych kontaktowych Użytkownika. Bez lokalizacji urządzenia — Aplikacja nie prosi o dostęp do lokalizacji |
| Lokalizacja | Centra danych Apple (UE i USA) |
| Podstawa transferu | Standard Contractual Clauses Komisji UE (Apple DPA) |
| Bezpieczeństwo | TLS; zapytania obsługiwane przez systemowe API Apple (MapKit) |
| Podstawa prawna (RODO) | Art. 6 ust. 1 lit. b (wykonanie umowy — funkcja Aplikacji) |
| Kontrola Użytkownika | Zapytania wysyłane są tylko przy korzystaniu z funkcji klinik: wpisywanie w formularzu kliniki, otwarcie karty kliniki z podglądem mapy, wybranie „Nawiguj". Użytkownik może wpisać adres ręcznie, bez podpowiedzi; brak dodanych klinik = brak zapytań |
| Polityka prywatności | https://www.apple.com/legal/privacy/ |
Zakres: region wyszukiwania ustalany jest z kraju w ustawieniach systemowych lub z adresu kliniki dodanej wcześniej przez Użytkownika — Aplikacja nie odczytuje położenia urządzenia.
Dyktowanie: Aplikacja nie prowadzi własnego rozpoznawania mowy i nie prosi o dostęp do mikrofonu (stan od 13 lipca 2026 r.). Dyktowanie notatek realizuje mikrofon klawiatury systemowej iOS — funkcja Apple, w której Aplikacja otrzymuje wyłącznie gotowy tekst i nigdy nie ma dostępu do dźwięku. Apple Speech Recognition Service nie jest podprocesorem Administratora.
Zmiany listy podprocesorów
Administrator zobowiązuje się do aktualizacji niniejszego dokumentu w przypadku zmiany podprocesorów lub zakresu przetwarzania danych.
O istotnych zmianach Użytkownik zostanie poinformowany za pośrednictwem Aplikacji.
Kontakt
W sprawach dotyczących podprocesorów danych:
E-mail: hello@whispet.app