Lista podprocesorów

• OVH SAS

  2 rue Kellermann, 59100 Roubaix, Francja

  Rola

  Dostawca infrastruktury serwerowej (hosting aplikacji i bazy danych)

  Zakres danych

  Wszystkie dane powierzone w ramach usługi — OVH udostępnia maszynę, nie przetwarza danych w swoim imieniu ani ich nie analizuje

  Miejsce przetwarzania

  Roubaix, Francja (Europejski Obszar Gospodarczy)

  Na liście

  od uruchomienia usługi

• Vercom S.A. (EmailLabs)

  ul. Wierzbięcice 1B, 61-569 Poznań, Polska, NIP 7811765125, KRS 0000535618

  Rola

  Wysyłka wiadomości e-mail wychodzących z serwisu

  Zakres danych

  Adres e-mail odbiorcy oraz treść wiadomości: powiadomienia o terminach, przypomnienia, zaproszenia dla klientów biura, wiadomości systemowe konta

  Miejsce przetwarzania

  Polska (Europejski Obszar Gospodarczy)

  Na liście

  od uruchomienia usługi

• Google Ireland Limited (Google Workspace)

  Gordon House, Barrow Street, Dublin 4, Irlandia

  Rola

  Poczta służbowa Calq (skrzynki w domenie calq.pl)

  Zakres danych

  Treść korespondencji prowadzonej z biurem rachunkowym — w szczególności zgłoszenia wsparcia, jeżeli biuro samo przekaże w nich dane swoich klientów

  Miejsce przetwarzania

  Europejski Obszar Gospodarczy; w razie transferu poza EOG — standardowe klauzule umowne (rozdział V RODO)

  Na liście

  od 2 sierpnia 2026 r.

Kopie zapasowe baz danych wykonywane są codziennie i przechowywane na tej samej infrastrukturze serwerowej (OVH SAS). Nie korzystamy z odrębnego dostawcy przechowywania kopii. Jeżeli to się zmieni, dostawca pojawi się na liście powyżej w trybie opisanym w punkcie 3.

O planowanym dodaniu lub zmianie podprocesora informujemy biura rachunkowe korzystające z Calq Biuro co najmniej 14 dni wcześniej — wiadomością e-mail na adres konta oraz aktualizacją tej strony. W tym czasie biuro może wnieść sprzeciw. Sprzeciw uniemożliwia dalsze świadczenie usługi i jest równoznaczny z wypowiedzeniem umowy z końcem okresu rozliczeniowego (§ 5 ust. 2 umowy powierzenia).

Na każdy podmiot z listy nakładamy umownie te same obowiązki ochrony danych, jakie wynikają z umowy powierzenia, i odpowiadamy za ich wykonanie.

Dla pełnej jasności — poniższe podmioty otrzymują dane, ale nie przetwarzają ich w naszym imieniu, więc nie są podprocesorami w rozumieniu § 5 umowy powierzenia:

• Autopay S.A. (Sopot) — operator płatności za abonament Calq. Działa jako odrębny administrator danych transakcyjnych biura; nie ma dostępu do danych klientów biura.
• Ministerstwo Finansów (KSeF, wykaz podatników) oraz Główny Urząd Statystyczny (REGON) — odbiorcy danych, którym dane przekazywane są z inicjatywy użytkownika albo na podstawie przepisów prawa. Szczegóły w polityce prywatności.