Wykaz podprocesorów
Pełna lista podmiotów, które przetwarzają dane w naszym imieniu, z zakresem powierzenia, krajem przetwarzania i podstawą ewentualnego przekazania poza Europejski Obszar Gospodarczy.
Po co jest ten dokument
Ma własny numer wersji i własną datę, oddzielnie od polityki prywatności. Powód jest praktyczny: zmiana dostawcy syntezy mowy nie ma nic wspólnego z Państwa prawami wynikającymi z RODO, więc nie powinna podbijać numeru wersji dokumentu, na który wyrażacie zgodę. Wykaz zmienia się częściej, polityka rzadziej.
Podmioty przetwarzające dane w naszym imieniu
| Podmiot | Rola i usługa | Kategorie danych | Kraj przetwarzania | Podstawa przekazania |
|---|---|---|---|---|
| OpenAI Ireland Ltd | Model językowy formułujący odpowiedź, osadzenia wektorowe bazy wiedzy, warstwa rozumienia mowy w sesjach głosowych wraz z zamianą nagranej wypowiedzi na tekst (transkrypcja odbywa się w tej samej sesji, u tego samego dostawcy) | Treść pytania, fragmenty bazy wiedzy pobrane do odpowiedzi, historia bieżącej rozmowy, a przy układaniu prezentacji także treść stron wskazanej witryny | Irlandia, z możliwością przetwarzania w Stanach Zjednoczonych | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| ElevenLabs | Synteza mowy, czyli zamiana odpowiedzi na dźwięk w sesjach głosowych i w powitaniu widgetu | Treść odpowiedzi przeznaczonej do odczytania | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| HeyGen Technology Inc. | Generowanie postaci i dwóch krótkich pętli wideo własnego awatara, którego klient zamawia w panelu. Dane trafiają do dostawcy wyłącznie przy budowaniu awatara, nigdy w trakcie rozmów | Opis wyglądu postaci złożony z ustawień zamówienia (płeć i przedział wieku postaci, sceneria, ton stroju, kolor akcentu), tekst nagrania z imieniem asystenta i identyfikator zamówienia, bez nazwy firmy i treści jej strony. Przy postaci budowanej z fotografii także fotografia osoby wskazanej przez klienta | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), moduł trzeci (podmiot przetwarzający do podmiotu przetwarzającego), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| Twilio | Wysyłka i odbiór wiadomości SMS oraz telefonia: połączenia na numer klienta obsługiwane przez asystentkę, łącznie z przełączeniem rozmowy na numer wskazany przez klienta. Kanały domyślnie wyłączone, uruchamiane wyłącznie na życzenie klienta | Numer telefonu dzwoniącego, nadawcy i odbiorcy, treść wiadomości SMS, dźwięk rozmowy w czasie połączenia, dane połączenia: czas, długość i wynik | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| Microsoft Ireland Operations Ltd | Kanał Microsoft Teams oraz wejście asystentki na spotkanie wideo, w którym przez usługę Microsoftu przechodzi obraz i dźwięk rozmowy | Treść wiadomości w kanale Teams, obraz i dźwięk spotkania, nazwa wyświetlana uczestnika | Irlandia, z możliwością przetwarzania w Stanach Zjednoczonych | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| Slack | Kanał Slack, w którym asystentka odbiera wzmianki i odpowiada w tym samym wątku. Kanał domyślnie wyłączony, uruchamiany wyłącznie na życzenie klienta | Treść odpowiedzi wysyłanej do wątku, identyfikator kanału i wątku, identyfikator przestrzeni roboczej i użytkownika, nazwa wyświetlana rozmówcy pobierana do rozpoznania kontaktu | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
| OVHcloud | Serwerownia, w której działa aplikacja, baza danych i transport mediów | Wszystkie dane przechowywane przez platformę | Polska, Warszawa | Nie dotyczy, przetwarzanie w Unii Europejskiej |
| Spacemail | Serwer wychodzącej i przychodzącej poczty elektronicznej | Adres e-mail, temat i treść wiadomości | Stany Zjednoczone | Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia dostawcy przyjmowanej wraz z jego regulaminem |
Wydanie 1.6 koryguje niepełny opis czynności Twilio w poprzednich wydaniach. Twilio obsługuje telefonię od początku września 2026 r., a wiadomości SMS także w kierunku do nas. Publikacja korekty nie zmienia daty uruchomienia tej funkcji ani nie zastępuje wymaganej autoryzacji podpowierzenia.
Twilio przy części danych, w szczególności danych o połączeniach i wiadomościach, działa także jako odrębny administrator na podstawie własnych zasad. Jazda próbna Ady na naszej stronie nie jest powierzeniem: tam jesteśmy administratorem, a odbiorców danych, także Twilio przy kodzie SMS i telefonie, wymienia Część III polityki prywatności.
Czego na tej liście nie ma i dlaczego
Kilka elementów, które u konkurencji zwykle są osobnymi dostawcami, u nas działa na naszych serwerach. Nie są więc podprocesorami i nie ma ich w tabeli:
| Składnik | Gdzie działa |
|---|---|
| Transport rozmowy głosowej (LiveKit) | Nasz serwer w Warszawie, obraz uruchamiany razem z aplikacją |
| Baza danych i wyszukiwanie wektorowe | Nasz serwer, PostgreSQL z rozszerzeniem pgvector |
| Kolejka zadań | Nasza baza danych, bez zewnętrznego brokera |
| Powiadomienia push | Nasza implementacja standardu Web Push, bez pośrednika |
Ta strona internetowa nie wczytuje ani jednego zasobu z serwerów innych firm. Czcionki, style i skrypt rozmowy pochodzą z naszej domeny. Dlatego nie ma tu banera zgód: nie ma czego zgłaszać.
Zmiana podprocesora
- O zamiarze dodania albo zastąpienia podprocesora informujemy z wyprzedzeniem co najmniej 30 dni, wskazując nazwę podmiotu, zakres powierzanych mu operacji, kraj przetwarzania i podstawę ewentualnego przekazania poza Europejski Obszar Gospodarczy.
- W tym terminie klient może wnieść uzasadniony sprzeciw. Jeżeli nie znajdziemy rozwiązania, klientowi przysługuje wypowiedzenie umowy w części, której sprzeciw dotyczy.
- Każda zmiana podbija numer wersji tego wykazu i jest odnotowana w historii poniżej.
Historia wersji
| Wersja | Obowiązuje od | Zakres zmian |
|---|---|---|
| 1.0 | 24 sierpnia 2026 r. | Pierwsze wydanie wykazu |
| 1.1 | 9 września 2026 r. | Dodanie Microsoft Ireland Operations Ltd: kanał Teams i wejście asystentki na spotkanie wideo |
| 1.2 | 9 września 2026 r. | Rozszerzenie zakresu powierzenia OpenAI o treść stron witryny wskazanej przez klienta, przetwarzaną przy układaniu prezentacji |
| 1.3 | 12 września 2026 r. | Dodanie Slack: kanał Slack, w którym asystentka odbiera wzmianki i odpowiada w wątku |
| 1.4 | 21 września 2026 r. | Dodanie HeyGen Technology Inc.: generowanie postaci i pętli wideo własnego awatara, którego klient zamawia w panelu |
| 1.5 | nie weszła w życie: opublikowana 24 września 2026 r. z datą 8 października 2026 r., zastąpiona przez wersję 1.6 | Uzupełnienie opisu Twilio o telefonię: połączenia na numer klienta i ich przełączanie. Twilio obsługuje telefonię od jej uruchomienia, a wcześniejsze wersje wykazu wymieniały wyłącznie SMS |
| 1.6 | 27 września 2026 r. | Sprostowanie opisu Twilio z datą publikacji, zamiast czekania do 8 października 2026 r.: wiadomości SMS w obu kierunkach i telefonia, którą Twilio obsługuje od początku września 2026 r. |
Potrzebujecie umowy powierzenia
Wzór, który podpisujemy z klientami, jest dostępny do wglądu przed rozmową handlową.