Umowa powierzenia przetwarzania danych

Wersja v1.1, obowiązuje od 23.09.2026.

Załącznik A - podmioty podprzetwarzające

Aktualny wykaz prowadzony przez OP-KOM; o zmianie Klienci są informowani z 30-dniowym uprzedzeniem.

Podmiot	Zakres	Lokalizacja	Podstawa transferu	Od
OP-KOM Przedsiębiorstwo Produkcyjno Handlowo Usługowe Robert Poźniak	Hosting aplikacji i baz danych, utrzymanie środowiska SaaS	Polska (EOG)	Nie dotyczy (brak transferu). Dane są w pełni odizolowane logicznie.	20.09.2026
Cloudflare, Inc. (San Francisco, USA)	Tunel sieciowy, ochrona brzegu przed atakami DDoS, optymalizacja CDN	USA (serwery brzegowe globalnie, w tym w EOG)	Umowa powierzenia Cloudflare (DPA) zawierająca Standardowe Klauzule Umowne (SCC), zaakceptowana przez OP-KOM dnia 3 marca 2026 r. (data założenia konta Cloudflare, umowa powierzenia jest częścią warunków usługi Cloudflare), dodatkowo certyfikacja Cloudflare w ramach EU-US Data Privacy Framework (decyzja KE z 10.07.2023 r.). SCC stanowią samodzielną podstawę transferu na wypadek uchylenia DPF.	03.03.2026
cyber_Folks S.A. (Poznań, Polska)	Wysyłka powiadomień e-mail z aplikacji (serwer SMTP w ramach usług hostingowych)	Polska (EOG)	Umowa powierzenia przetwarzania danych osobowych stanowiąca część warunków świadczenia usług cyber_Folks S.A., obowiązująca od rozpoczęcia korzystania z usług hostingowych przez OP-KOM (hosting resellerski nieprzerwanie od lutego 2021 r.). Brak transferu poza EOG.	20.09.2026