Podprocesorzy

OVH SAS (OVHcloud)

Zakres

Serwery aplikacji i baza danych (PostgreSQL), kopie zapasowe

Lokalizacja danych

EOG, Francja

Cloudflare, Inc. (R2)

Zakres

Przechowywanie zaszyfrowanych zdjęć (ankiety, postępy, dzienniczek posiłków, profil trenera), zrzutów ekranu ze zgłoszeń do pomocy i kopii zapasowych workspace trenerów

Lokalizacja danych

UE (zasobnik w jurysdykcji EU); pliki szyfrowane przed wysłaniem

Stripe Payments Europe, Ltd.

Zakres

Płatności za plany trenerów, faktury; płatności online podopiecznych na konta Stripe trenerów (Stripe Connect)

Lokalizacja danych

Irlandia (UE); przekazanie do USA na podstawie EU-U.S. DPF i SCC

Mailgun Technologies, Inc. (grupa Sinch)

Zakres

Wysyłka e-maili (linki logowania, zaproszenia, powiadomienia, odpowiedzi z naszej skrzynki): adres odbiorcy i treść e-maila, bez danych o zdrowiu; bez śledzenia otwarć i kliknięć. Odbiór poczty na adresy Trainerly (np. kontakt@): przyjmuje e-maile, sprawdza nadawcę i spam i przekazuje je do aplikacji

Lokalizacja danych

UE (region EU, serwery w Niemczech); ewentualny dostęp z USA na podstawie SCC

Google Ireland Limited

Zakres

Logowanie przez Google (tylko dla osób, które z niego korzystają)

Lokalizacja danych

Irlandia (UE); przekazanie do USA na podstawie EU-U.S. DPF

Anthropic, PBC (Claude API)

Zakres

Asystent AI w edytorze planu trenera (plan Studio): analiza planu treningowego, a za zgodą podopiecznego także jego notatek, celów, wieku, odpowiedzi z ankiet i pomiarów, bez imienia, nazwiska, danych kontaktowych i zdjęć; w Trainerly zostaje tylko wynik analizy. Odczytywanie planów treningowych z plików i tekstu, które podopieczny wgrywa do „Moich planów” (import), gdy nie robi tego Z.ai; pliki nie są zapisywane w Trainerly

Lokalizacja danych

USA; przekazanie na podstawie standardowych klauzul umownych (SCC)

Jingsheng Hengxing Technology Pte. Ltd. (Z.ai, modele GLM)

Zakres

Odczytywanie planów treningowych z plików i tekstu, które podopieczny wgrywa do „Moich planów” (import); pliki nie są zapisywane w Trainerly

Lokalizacja danych

Singapur; przekazanie na podstawie standardowych klauzul umownych (SCC)

Google LLC (Firebase Cloud Messaging)

Zakres

Dostarczanie powiadomień push do Chrome i innych przeglądarek opartych na Chromium oraz na Androida (tylko po włączeniu powiadomień na urządzeniu; treść zaszyfrowana dla urządzenia)

Lokalizacja danych

USA; przekazanie na podstawie EU-U.S. DPF

Apple Inc. (Apple Push Notification service)

Zakres

Dostarczanie powiadomień push do Safari na iPhonie, iPadzie i Macu (tylko po włączeniu powiadomień na urządzeniu; treść zaszyfrowana dla urządzenia)

Lokalizacja danych

USA; przekazanie na podstawie EU-U.S. DPF

Mozilla Corporation (Mozilla Push Service)

Zakres

Dostarczanie powiadomień push do Firefoksa (tylko po włączeniu powiadomień na urządzeniu; treść zaszyfrowana dla urządzenia)

Lokalizacja danych

USA; przekazanie na podstawie standardowych klauzul umownych (SCC)

Microsoft Corporation (Windows Push Notification Services)

Zakres

Dostarczanie powiadomień push do przeglądarki Edge (tylko po włączeniu powiadomień na urządzeniu; treść zaszyfrowana dla urządzenia)

Lokalizacja danych

USA; przekazanie na podstawie EU-U.S. DPF

Functional Software, Inc. (Sentry)

Zakres

Monitorowanie błędów aplikacji, bez treści wprowadzanych przez użytkowników

Lokalizacja danych

UE (region danych EU)