PKarnet
Subencarregats
Darrera actualització: 27 de setembre de 2026
Per què hi ha aquesta pàgina
Quan una associació fa servir PKarnet, les dades dels seus socis continuen essent seves: l'associació és la responsable del tractament i PKarnet actua com a encarregat. Per prestar el servei necessitam al seu torn tercers —una màquina on viu l'aplicació, un servidor de correu per on surten els nostres missatges—, i l'article 28 del Reglament General de Protecció de Dades demana que l'associació sàpiga qui són i pugui oposar-s'hi abans que n'entri un de nou.
Aquesta pàgina és aquesta llista, i és la versió vigent. Està enllaçada des de les Condicions del servei beta i des de la Política de privacitat.
Qui pot tractar dades
Aquests proveïdors poden arribar a tractar dades personals pel fet de prestar el seu servei. Cap d'ells no les fa servir per a res propi.
Hetzner Online GmbH
Allotjament del servidor
- Què tracta
- Tot el que hi ha a la plataforma, perquè és la màquina on viu: la base de dades i els documents que puja cada associació. Hetzner no consulta aquest contingut; l'allotja. També desa una imatge diària del servidor sencer, amb set dies de retenció.
- On
- Nuremberg, Alemanya (Unió Europea)
- Des de quan
- Des de l'inici del servei
Zoho Corporation B.V.
Correu sortint de PKarnet
- Què tracta
- L'adreça de correu de qui administra l'associació i el contingut dels missatges que enviem nosaltres: verificació de l'alta, avisos del servei, invitacions, respostes de l'ajuda i acusaments dels avisos de contingut. Els correus a socis, a compradors de la botiga i a participants en activitats no passen per aquí: surten pel servidor de correu de la mateixa associació.
- On
- Països Baixos; les dades dels comptes del domini zoho.eu són a centres de la Unió Europea
- Des de quan
- Des de l'inici del servei
Com s'avisa d'un canvi
Abans que un proveïdor entri a la llista o en surti, el canvi es publica aquí i es comunica per correu a les associacions registrades amb trenta dies d'antelació.
Durant aquest termini l'associació pot oposar-s'hi escrivint a admin@pkarnet.com. Si s'hi oposa i el canvi és imprescindible per continuar prestant el servei, pot acabar el contracte i endur-se'n les dades exportades.
Ara mateix no hi ha cap canvi previst.
Qui no és a la llista, encara que ho sembli
Hi ha noms que apareixen al voltant de PKarnet i que no són subencarregats. Va el motiu de cadascun, que és el que es pot comprovar.
Apple i Google (carnets a la cartera del mòbil)
PKarnet no els envia res. El carnet es genera i se signa al nostre servidor, i arriba a Apple o a Google quan la persona prem «afegeix a la cartera» al seu mòbil. A partir d'aquí el tracta el seu proveïdor de cartera, amb les seves pròpies condicions.
Redsys i l'entitat bancària de l'associació
Els contracta l'associació amb el seu banc, no PKarnet. Les dades de la targeta van del comprador a la passarel·la sense passar pel nostre servidor, i els diners van directes al compte de l'associació.
Cloudflare
Només duu el DNS del domini: diu quina adreça té pkarnet.com. Les visites van directes al nostre servidor, així que no veu el trànsit ni el seu contingut.
El mesurament de visites d'aquesta web
Es fa amb Umami instal·lat al nostre propi servidor, sense galetes ni identificadors persistents. No hi ha cap tercer: les dades no surten d'aquí.
Serveis públics que consultam (CartoCiudad, Base de Dades Nacional de Subvencions)
Són consultes de lectura sobre dades d'entitats: un domicili que ja consta en un registre públic o una convocatòria d'ajudes. No els arriba cap dada de socis.
Fora de la Unió Europea
Els proveïdors de la llista tracten les dades en centres de la Unió Europea: és el que PKarnet contracta i el que es pot comprovar. Cada proveïdor té alhora els seus propis subencarregats, que consten a les seves llistes públiques; si algun d'ells pogués accedir a dades des de fora de l'Espai Econòmic Europeu (per exemple, per a suport tècnic), aquest accés està emparat per les clàusules contractuals tipus de la Comissió Europea que formen part del contracte d'encàrrec de cada proveïdor. PKarnet no contracta cap servei que tracti dades fora de l'Espai Econòmic Europeu.
Historial
Cada canvi en aquesta llista queda anotat amb la seva data, per poder saber després qui tractava què i des de quan.
- 27/09/2026 Sense canvis a la llista. Es reescriu l'apartat «Fora de la Unió Europea» per dir exactament el que es pot comprovar: els proveïdors tracten les dades en centres de la Unió Europea, els seus propis subencarregats consten a les seves llistes públiques i qualsevol accés des de fora de l'Espai Econòmic Europeu està emparat per clàusules contractuals tipus.
- 24/09/2026 Primera publicació de la llista: Hetzner Online GmbH, amb el servidor a Nuremberg, i Zoho Corporation B.V., per al correu sortint de PKarnet. Cap dels dos és nou; el que és nou és que estiguin publicats aquí.