1. Hosting
- Podmiot: dostawca hostingu konta (infrastruktura konta / LH.pl)
- Cel: hosting aplikacji i bazy
- Dane: dane Portalu i Platformy
- Lokalizacja: PL/EOG (wg hostingu)
- Transfer poza EOG: nie (o ile infrastruktura w EOG)
2. Poczta SMTP
- Podmiot: dostawca poczty SMTP (konfiguracja serwera)
- Cel: e-mail transakcyjny
- Dane: adres e-mail, treść wiadomości systemowych
- Lokalizacja: wg konfiguracji serwera
3. Backup offsite
- Status: NIEAKTYWNY (`READY_NOT_CONFIGURED`)
- Cel: kopie zapasowe poza hostingiem — dopiero po konfiguracji `offsite.php`
- Do czasu konfiguracji nie jest elementem świadczonej usługi.
Uwagi
- OCR list konkursowych i rodowodów działa lokalnie (Ghostscript / Tesseract) — brak zewnętrznego podprocesora OCR.
- Operatorzy płatności (PayPro S.A. / Przelewy24; mBank S.A. / Paynow) działają jako samodzielni administratorzy w zakresie realizacji płatności.
4. Ochrona formularzy (anti-bot)
- Podmiot: Cloudflare, Inc. (Turnstile)
- Cel: weryfikacja, że żądanie pochodzi od człowieka (ochrona signup / kontakt / rejestracja)
- Dane: token wyzwania, adres IP (przekazywany do Siteverify), dane techniczne przeglądarki wymagane przez widget
- Lokalizacja: infrastruktura Cloudflare (możliwy transfer poza EOG — standardowe zabezpieczenia dostawcy)
- Hostname: epzhgp.pl (oraz subdomeny tenantów w ramach widgetu)