Supabase
Cel: Baza danych, uwierzytelnianie zaplecza i funkcje serwerowe formularzy, płatności oraz obsługi voucherów.
Rola: Podmiot przetwarzający w zakresie infrastruktury wykorzystywanej przez Refizjo.
Dostawcy i podmioty przetwarzające
Data ostatniej aktualizacji: 24 lipca 2026 r.
Refizjo korzysta z zewnętrznych usług tylko w zakresie potrzebnym do działania strony, obsługi rezerwacji, kontaktu, płatności, voucherów i obowiązków prawnych. Poniższy wykaz opisuje głównych dostawców. Nie oznacza to, że każdy z nich otrzymuje dane każdej osoby.
Rola prawna dostawcy zależy od konkretnej usługi. Dostawca może działać na polecenie Refizjo jako podmiot przetwarzający, a w innym zakresie jako odrębny administrator, jeżeli sam ustala cele i sposoby przetwarzania lub wykonuje własny obowiązek prawny.
Vercel
Cel: Hosting strony, sieć dostarczania treści, logi bezpieczeństwa oraz zanonimizowane przez Refizjo statystyki techniczne.
Rola: Podmiot przetwarzający w zakresie hostingu; zakres ról może wynikać również z warunków wybranych usług.
Brevo (Sendinblue)
Cel: Wysyłka wiadomości transakcyjnych, voucherów, dokumentów sprzedaży i dozwolonych przypomnień.
Rola: Podmiot przetwarzający w zakresie wysyłki komunikacji na polecenie Refizjo.
Fakturownia
Cel: Wystawianie i dostarczanie faktur albo rachunków związanych z zakupem vouchera.
Rola: Podmiot przetwarzający lub odrębny odbiorca danych w zakresie wynikającym z usługi i obowiązków księgowych.
Cel: Google Sheets jako ograniczony rejestr uzgodnieniowy oraz — wyłącznie po właściwej zgodzie — Google Analytics 4, Google Ads, Google Tag Manager i Mapa Google.
Rola: Podmiot przetwarzający albo odrębny administrator, zależnie od usługi i jej warunków. Opcjonalne narzędzia są objęte mechanizmem zgód.
Stripe
Cel: Obsługa płatności online i zapobieganie oszustwom płatniczym. Refizjo nie otrzymuje pełnych danych karty.
Rola: Odrębny administrator w zakresie wymaganym do realizacji płatności oraz dostawca działający zgodnie z własnymi obowiązkami prawnymi.
Cloudflare
Cel: Turnstile — ochrona formularzy przed automatycznym nadużyciem i spamem.
Rola: Podmiot przetwarzający lub dostawca techniczny, zgodnie z warunkami usługi i zakresem przetwarzania.
Booksy
Cel: Rezerwowanie wizyt i opcjonalny widget rezerwacji uruchamiany po zgodzie funkcjonalnej.
Rola: Po przejściu do platformy Booksy może działać jako odrębny administrator danych podanych w rezerwacji.
Dalsi dostawcy i transfery
Wymienieni dostawcy mogą korzystać z własnych, aktualizowanych list podwykonawców. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosowana jest właściwa podstawa prawna, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inny mechanizm przewidziany przez RODO.
Minimalizacja i bezpieczeństwo
Zakres danych ograniczamy do tego, co jest potrzebne dla danej funkcji. Opcjonalne usługi Google i widget Booksy nie są uruchamiane przed właściwą zgodą. Dane szczególnej kategorii nie są przeznaczone do analityki ani personalizacji reklam. Dostęp techniczny jest ograniczany, a relacje z procesorami opieramy na umowach powierzenia lub właściwych warunkach świadczenia usługi.
Pełne informacje
Szczegółowe cele, podstawy prawne, okresy przechowywania, zasady zgód i prawa użytkownika opisuje Polityka prywatności Refizjo. Pytania dotyczące odbiorców danych można kierować na kontakt@refizjo.pl.