Wykaz podprocesorów
Pełna lista podmiotów, które przetwarzają dane w naszym imieniu, z zakresem powierzenia, krajem przetwarzania i podstawą ewentualnego przekazania poza Europejski Obszar Gospodarczy.
Po co jest ten dokument
Ma własny numer wersji i własną datę, oddzielnie od polityki prywatności. Powód jest praktyczny: zmiana dostawcy syntezy mowy nie ma nic wspólnego z Państwa prawami wynikającymi z RODO, więc nie powinna podbijać numeru wersji dokumentu, na który wyrażacie zgodę. Wykaz zmienia się częściej, polityka rzadziej.
Podmioty przetwarzające dane w naszym imieniu
| Podmiot | Rola i usługa | Kategorie danych | Kraj przetwarzania | Podstawa przekazania |
|---|---|---|---|---|
| OpenAI Ireland Ltd | Model językowy formułujący odpowiedź, osadzenia wektorowe bazy wiedzy, warstwa rozumienia mowy w sesjach głosowych | Treść pytania, fragmenty bazy wiedzy pobrane do odpowiedzi, historia bieżącej rozmowy | Irlandia, z możliwością przetwarzania w Stanach Zjednoczonych | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| ElevenLabs | Synteza mowy, czyli zamiana odpowiedzi na dźwięk w sesjach głosowych i w powitaniu widgetu | Treść odpowiedzi przeznaczonej do odczytania | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| Twilio | Wysyłka wiadomości SMS. Kanał domyślnie wyłączony, uruchamiany wyłącznie na życzenie klienta | Numer telefonu odbiorcy, treść wiadomości | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| OVHcloud | Serwerownia, w której działa aplikacja, baza danych i transport mediów | Wszystkie dane przechowywane przez platformę | Polska, Warszawa | Nie dotyczy, przetwarzanie w Unii Europejskiej |
| Spacemail | Serwer wychodzącej i przychodzącej poczty elektronicznej | Adres e-mail, temat i treść wiadomości | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
Czego na tej liście nie ma i dlaczego
Kilka elementów, które u konkurencji zwykle są osobnymi dostawcami, u nas działa na naszych serwerach. Nie są więc podprocesorami i nie ma ich w tabeli:
| Składnik | Gdzie działa |
|---|---|
| Transport rozmowy głosowej (LiveKit) | Nasz serwer w Warszawie, obraz uruchamiany razem z aplikacją |
| Rozpoznawanie mowy | OpenAI, razem z modelem rozmowy głosowej |
| Baza danych i wyszukiwanie wektorowe | Nasz serwer, PostgreSQL z rozszerzeniem pgvector |
| Kolejka zadań | Nasza baza danych, bez zewnętrznego brokera |
| Powiadomienia push | Nasza implementacja standardu Web Push, bez pośrednika |
Ta strona internetowa nie wczytuje ani jednego zasobu z serwerów innych firm. Czcionki, style i skrypt rozmowy pochodzą z naszej domeny. Dlatego nie ma tu banera zgód: nie ma czego zgłaszać.
Zmiana podprocesora
- O zamiarze dodania albo zastąpienia podprocesora informujemy z wyprzedzeniem co najmniej 30 dni, wskazując nazwę podmiotu, zakres powierzanych mu operacji, kraj przetwarzania i podstawę ewentualnego przekazania poza Europejski Obszar Gospodarczy.
- W tym terminie klient może wnieść uzasadniony sprzeciw. Jeżeli nie znajdziemy rozwiązania, klientowi przysługuje wypowiedzenie umowy w części, której sprzeciw dotyczy.
- Każda zmiana podbija numer wersji tego wykazu i jest odnotowana w historii poniżej.
Historia wersji
| Wersja | Obowiązuje od | Zakres zmian |
|---|---|---|
| 1.0 | 24 sierpnia 2026 r. | Pierwsze wydanie wykazu |
Potrzebujecie umowy powierzenia
Wzór, który podpisujemy z klientami, jest dostępny do wglądu przed rozmową handlową.