Podmioty przetwarzające
Wersja 1.0 · Obowiązuje od 5 października 2026
Aktualna lista
Poniżsi dostawcy przetwarzają dane w naszym imieniu (podmioty przetwarzające albo dalsze podmioty przetwarzające w rozumieniu Umowy powierzenia), z wyjątkiem Stripe, który jest odrębnym administratorem danych płatniczych.
- Dostawca
- Supabase, Inc.
- Cel
- baza danych, logowanie, przechowywanie plików
- Dane
- wszystkie dane Serwisu
- Miejsce i podstawa transferu
- UE (Frankfurt, Niemcy); poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne
- Dostawca
- Vercel Inc.
- Cel
- hosting aplikacji i funkcji serwerowych, logi techniczne
- Dane
- dane przesyłane w żądaniach, adres IP, logi
- Miejsce i podstawa transferu
- UE (Frankfurt, Niemcy) i globalna sieć brzegowa; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne
- Dostawca
- OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.)
- Cel
- Rozmówca AI na czacie, Raporty, podpowiedzi, kreator scenariuszy, transkrypcja wgranych nagrań
- Dane
- treść rozmów i materiałów, transkrypcje (bez adresu e-mail i bez imienia, o ile nie wpiszesz ich do rozmowy)
- Miejsce i podstawa transferu
- USA i UE; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne. Dane z API nie służą do trenowania modeli, zapisu odpowiedzi wyłączony, do 30 dni w celu wykrywania nadużyć
- Dostawca
- Eleven Labs Inc.
- Cel
- rozmowy głosowe: rozpoznawanie mowy, głos Rozmówcy AI
- Dane
- głos w czasie rzeczywistym (bez nagrywania), transkrypcja, instrukcje scenariusza
- Miejsce i podstawa transferu
- USA; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne. Zapis rozmowy u dostawcy usuwany po 30 dniach
- Dostawca
- Plus Five Five, Inc. (Resend)
- Cel
- wysyłka wiadomości e-mail (link logowania, powiadomienia o koncie)
- Dane
- adres e-mail, treść wiadomości systemowej
- Miejsce i podstawa transferu
- USA; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne
- Dostawca
- nazwa.pl sp. z o.o.
- Cel
- skrzynka pocztowa do kontaktu i reklamacji
- Dane
- korespondencja wysłana do nas
- Miejsce i podstawa transferu
- Polska; bez przekazywania poza EOG
- Dostawca
- Stripe Payments Europe, Limited (odrębny administrator)
- Cel
- obsługa płatności, faktury, portal klienta
- Dane
- adres e-mail, dane rozliczeniowe i do faktury, dane płatności
- Miejsce i podstawa transferu
- Irlandia (UE), z dostępem grupy Stripe z USA; Stripe jest odrębnym administratorem danych płatniczych; transfery na zasadach polityki prywatności Stripe
| Dostawca | Cel | Dane | Miejsce i podstawa transferu |
|---|---|---|---|
| Supabase, Inc. | baza danych, logowanie, przechowywanie plików | wszystkie dane Serwisu | UE (Frankfurt, Niemcy); poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne |
| Vercel Inc. | hosting aplikacji i funkcji serwerowych, logi techniczne | dane przesyłane w żądaniach, adres IP, logi | UE (Frankfurt, Niemcy) i globalna sieć brzegowa; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne |
| OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) | Rozmówca AI na czacie, Raporty, podpowiedzi, kreator scenariuszy, transkrypcja wgranych nagrań | treść rozmów i materiałów, transkrypcje (bez adresu e-mail i bez imienia, o ile nie wpiszesz ich do rozmowy) | USA i UE; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne. Dane z API nie służą do trenowania modeli, zapisu odpowiedzi wyłączony, do 30 dni w celu wykrywania nadużyć |
| Eleven Labs Inc. | rozmowy głosowe: rozpoznawanie mowy, głos Rozmówcy AI | głos w czasie rzeczywistym (bez nagrywania), transkrypcja, instrukcje scenariusza | USA; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne. Zapis rozmowy u dostawcy usuwany po 30 dniach |
| Plus Five Five, Inc. (Resend) | wysyłka wiadomości e-mail (link logowania, powiadomienia o koncie) | adres e-mail, treść wiadomości systemowej | USA; poza EOG możliwy dostęp z USA: Data Privacy Framework (jeżeli dostawca ma certyfikację) albo standardowe klauzule umowne |
| nazwa.pl sp. z o.o. | skrzynka pocztowa do kontaktu i reklamacji | korespondencja wysłana do nas | Polska; bez przekazywania poza EOG |
| Stripe Payments Europe, Limited (odrębny administrator) | obsługa płatności, faktury, portal klienta | adres e-mail, dane rozliczeniowe i do faktury, dane płatności | Irlandia (UE), z dostępem grupy Stripe z USA; Stripe jest odrębnym administratorem danych płatniczych; transfery na zasadach polityki prywatności Stripe |
Zmiany listy
O dodaniu albo zmianie dostawcy informujemy klientów z umową powierzenia e-mailem co najmniej 14 dni wcześniej. W tym czasie można zgłosić sprzeciw na hej@wojs.app. Data ostatniej zmiany listy jest na górze strony.