تحديث 2026-09-14

سجل المعالجين الفرعيين

قائمة الجهات الخارجية التي تعالج البيانات الشخصية نيابةً عن Polska Grupa Wierzytelności. يُعلن عن كل تغيير قبل 30 يوماً.وخلال هذه المدة، يمكن للعميل المؤسسي الاعتراض كتابةً على عنوان التواصل الوارد في سياسة الخصوصية.

المعالجون الفرعيون النشطون

الجهات المشاركة حالياً في معالجة البيانات في بيئة الإنتاج.

Supabase

Supabase Inc.

HIGH نشط، تم توقيع DPA

الخدمة: Managed PostgreSQL (قاعدة البيانات)، وStorage (مسح المستندات)، وAuth (تسجيل الدخول). بيئة الإنتاج للمنصة.
نطاق البيانات: النطاق الكامل لبيانات التطبيق: حسابات المستخدمين والقضايا والمستندات والمراسلات. بيانات حقيقية للعملاء والمدينين.
الموقع: الاتحاد الأوروبي — المنطقة `eu-central-1` (Frankfurt، ألمانيا)؛ البنية التحتية: Amazon Web Services بصفتها مزوّد Supabase
DPA / الوضع الرسمي: وُقّع DPA في 2026-05-22 (تصويب قيد المعالجة). النقل النهائي لقاعدة البيانات إلى Azure Poland Central، راجع «المخطط له».

Microsoft Azure Container Apps

Microsoft Corporation

HIGH نشط، تم توقيع DPA

الخدمة: استضافة التطبيق (طبقة الخادم وAPI). يمر عبر هذه الطبقة كل طلب من المستخدم؛ وتُعالج البيانات في الذاكرة وفي سجلات التشخيص.
نطاق البيانات: البيانات التي تمر عبر التطبيق عند معالجة الطلبات — تُعالج في الذاكرة، من دون تخزين دائم (تظل قاعدة البيانات والملفات لدى Supabase). سجلات تقنية لا تتضمن محتوى القضايا (Azure Monitor / Log Analytics).
الموقع: EU. Poland Central
DPA / الوضع الرسمي: مشمول بـ Microsoft DPA / Azure Online Services Terms.

Microsoft Azure Communication Services

Microsoft Corporation

HIGH نشط، تم توقيع DPA

الخدمة: إرسال البريد الصادر للمنصة (الإشعارات والمراسلات إلى العملاء والمدينين). وهو المرسل التقني الفعلي للرسائل.
نطاق البيانات: محتوى رسائل البريد الإلكتروني التي ترسلها المنصة ومستلموها.
الموقع: EU
DPA / الوضع الرسمي: مشمول بـ Microsoft DPA / Azure Online Services Terms.

الخدمات المحاسبية (inFakt)

inFakt sp. z o.o., KRS 0000325203

HIGH نشط، وDPA قيد الإجراء

الخدمة: مسك الدفاتر وإصدار الفواتير وتسجيلها والتسويات الضريبية وإدارة كشوف الرواتب.
نطاق البيانات: بيانات الفواتير الصادرة للعملاء (الاسم والعنوان وNIP والمبالغ) وسجلات الحساب المصرفي، بما في ذلك مدفوعات المدينين مع وصف التحويل. بيانات الموظفين والرواتب.
الموقع: بولندا — Kraków
DPA / الوضع الرسمي: حالة اتفاقية المعالجة قيد التأكيد.

Microsoft Azure OpenAI

Microsoft Corporation

HIGH نشط، وDPA قيد الإجراء

الخدمة: نماذج لغوية (LLM) وembeddings للمساعد القانوني وRAG في ملفات القضايا وتحليل المستندات. لا تستخدم Microsoft بيانات العملاء لتدريب النماذج. مزود AI الوحيد (لا توجد نماذج خارج Microsoft).
نطاق البيانات: محتوى الأسئلة وسياق القضية بعد إخفاء الهوية: الطبقة 1 regex (PESEL/NIP/IBAN/البريد الإلكتروني/الهاتف) + الطبقة 2 NER (الألقاب/العناوين/الشركات).
الموقع: EU. Poland Central (مفضّل) / Sweden Central (احتياطي)
DPA / الوضع الرسمي: اتفاقية DPA لـ Azure OpenAI بانتظار التوقيع (Microsoft Product Terms / DPA).

Microsoft Azure AI Language

Microsoft Corporation

HIGH نشط، تم توقيع DPA

الخدمة: التعرّف على البيانات الشخصية وإخفاؤها (NER PII)، وهي الطبقة الثانية لإخفاء الهوية قبل إرسال البيانات إلى AI (الألقاب والعناوين وأسماء الشركات). Fail-closed.
نطاق البيانات: مقاطع نصية تُرسل إلى AI لاكتشاف PII وإخفائها. لا يوجد تخزين دائم.
الموقع: EU. Sweden Central
DPA / الوضع الرسمي: مشمول بـ Microsoft DPA (Azure Cognitive Services).

Microsoft Azure Document Intelligence

Microsoft Corporation

HIGH نشط، تم توقيع DPA

الخدمة: OCR للمستندات (الفواتير والعقود والخطابات)، واستخراج النص لمزيد من المعالجة.
نطاق البيانات: محتوى مستندات القضايا التي تم رفعها (المسح الضوئي). تُحفظ نتيجة OCR في قاعدة بياناتنا.
الموقع: EU. Sweden Central
DPA / الوضع الرسمي: مشمول بـ Microsoft DPA (Azure Cognitive Services).

Microsoft Azure Maps

Microsoft Corporation

MEDIUM نشط، تم توقيع DPA

الخدمة: الترميز الجغرافي واقتراح العناوين (countrySet=PL) وعرضها على الخريطة. المفتاح على جانب الخادم (Managed Identity).
نطاق البيانات: العناوين (الشارع والمدينة والرمز البريدي) المرسلة للترميز الجغرافي. من دون معرّفات أشخاص.
الموقع: EU (atlas.microsoft.com)
DPA / الوضع الرسمي: مشمول بـ Microsoft DPA (Azure Maps).

مخطط لها / مشروطة

جهات قد تُشرك مستقبلاً بعد استيفاء الشروط (DPA + إشعار مسبق قبل 30 يوماً).

مخطط له

Microsoft Azure (PostgreSQL Flexible Server / Blob / Key Vault / Entra ID)

نقل قاعدة البيانات ومخزن الملفات وتسجيل الدخول من Supabase إلى Azure. المنطقة Poland Central. تعمل طبقة التطبيق على Azure بالفعل؛ راجع «النشطون».

جزء من Azure Online Services Terms / Data Protection Addendum (Microsoft).

مخطط له

Microsoft Graph (Microsoft 365)

إرسال البريد وقراءته من صندوق البريد المؤسسي. الخدمة معطّلة حالياً عبر علامة تحكم — يتولى Azure Communication Services البريد الصادر.

مشمول بـ Microsoft DPA / Online Services Terms. يُفعّل بعد إعداد App Registration.

مخطط له

Microsoft Azure Cache for Redis

محدد معدل موزع (بديل Upstash)، في منطقة Poland Central وضمن نطاق Microsoft/الاتحاد الأوروبي.

جزء من Azure Online Services Terms / DPA.

مخطط له

Autenti

توقيع إلكتروني مؤهل للعقود (لا يوجد بديل له في خدمات Microsoft). التفعيل مشروط، والخدمة معطّلة حالياً عبر علامة تحكم.

يلزم توقيع DPA والتحقق قبل التفعيل.

ما الذي لا يُعد معالجاً فرعياً

جهات مستبعدة عمداً من السجل مع توضيح الأسباب.

Web Push (VAPID)

استضافة ذاتية. تُرسل الإشعارات مباشرةً من خادمنا إلى المتصفح. Payload عام، من دون محتوى أو بيانات شخصية.

Microsoft Entra ID

نظام هوية المسؤول (Insignis Polska). لا يعالج بيانات عملاء PGW بالمعنى المقصود في المادة 28 من RODO.

هل لديك سؤال عن معالجة البيانات؟

تواصل مع مع مسؤول البيانات، سنجيب من دون تأخير غير مبرر وفي موعد أقصاه شهر واحد (المادة 12، الفقرة 3 من RODO).

iod@e-pgw.pl سياسة الخصوصية

تحديث 2026-09-14