Wersja robocza, stan na 19 października 2026 r. Niniejsze tłumaczenie ma charakter wyłącznie informacyjny; wiążąca jest wersja niemiecka. Przed publikacją należy uzupełnić tekst i poddać go weryfikacji prawnej.
Kim jest podprocesor?
Gdy przetwarzamy dane osobowe na rzecz naszych klientów, jesteśmy podmiotem przetwarzającym. Usługodawców, którzy nam w tym pomagają i w tym celu uzyskują dostęp do tych danych, nazywa się podprocesorami lub dalszymi podmiotami przetwarzającymi (art. 28 ust. 2 i 4 RODO).
Wybór i umowy
Przed zaangażowaniem usługodawcy sprawdzamy, czy stosuje on odpowiednie środki techniczne i organizacyjne. Z każdym z nich zawieramy umowę, która zapewnia co najmniej taki poziom ochrony jak nasza własna umowa powierzenia przetwarzania danych osobowych. W przypadku usługodawców spoza UE dodatkowo zabezpieczamy przekazywanie danych, np. za pomocą standardowych klauzul umownych Komisji Europejskiej.
Aktualna lista
| Usługodawca | Cel | Miejsce przetwarzania |
|---|---|---|
| Anthropic PBC, San Francisco, USA | Odpowiedzi AI dla agentów i przepływów (model językowy Claude) | USA |
| Cloudflare, Inc., San Francisco, USA | Szyfrowana transmisja między przeglądarką a naszym serwerem (sieć i tunel) | cały świat, w tym UE i USA |
| IONOS SE, Montabaur, Niemcy | Wysyłanie i odbieranie wiadomości e-mail | Niemcy |
| Stripe Payments Europe, Limited, Dublin, Irlandia | Obsługa płatności i subskrypcji | UE i USA |
W planie Enterprise klient sam obsługuje serwer. W takim przypadku jako podprocesor uczestniczy wyłącznie dostawca AI, chyba że klient zawrze z nim własną umowę.
Zmiany
O nowych podprocesorach informujemy z co najmniej 30-dniowym wyprzedzeniem. Klienci mogą wnieść sprzeciw z uzasadnionych przyczyn związanych z ochroną danych. Jeżeli nie dojdziemy do porozumienia, klient może wypowiedzieć umowę, której to dotyczy.
Umowa powierzenia przetwarzania danych osobowych
Na życzenie prześlemy Państwu naszą umowę powierzenia przetwarzania danych osobowych – wystarczy napisać na adres [email protected].