Lista podprocesorów
1. Aktualni podprocesorzy
Poniższa lista stanowi załącznik do Umowy powierzenia przetwarzania danych i wymienia podmioty, którym Operator powierza przetwarzanie danych osobowych w związku ze świadczeniem Usługi. Lista obejmuje zarówno dane, wobec których Operator jest administratorem, jak i dane powierzone mu przez Klienta.
| Podmiot | Rola | Lokalizacja | Podstawa przekazania |
|---|---|---|---|
| H88 S.A. (cyberFolks) | hosting serwera aplikacji i bazy danych | Polska | przetwarzanie w EOG — podstawa nie jest wymagana |
| Cloudflare, Inc. | proxy odwrotne, zapora aplikacyjna (WAF), DNS oraz magazyn kopii zapasowych (R2) | Stany Zjednoczone / globalnie | standardowe klauzule umowne oraz Ramy ochrony danych UE–USA (DPF) |
| OpenRouter, Inc. | brama dostępu do modeli językowych — przekazywanie treści zapytań i odbieranie odpowiedzi | Stany Zjednoczone | standardowe klauzule umowne |
| Resend, Inc. | wysyłka poczty transakcyjnej (weryfikacja adresu, resetowanie hasła, powiadomienia) | Stany Zjednoczone | standardowe klauzule umowne oraz Ramy ochrony danych UE–USA (DPF) |
| Brave Software, Inc. | Brave Search API — wyszukiwanie źródeł w module wyszukiwania portali | Stany Zjednoczone | standardowe klauzule umowne |
Standardowe klauzule umowne oznaczają klauzule przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Ramy ochrony danych UE–USA (Data Privacy Framework) oznaczają decyzję wykonawczą Komisji (UE) 2023/1795 stwierdzającą odpowiedni stopień ochrony danych osobowych zapewniany przez uczestniczące w nich podmioty ze Stanów Zjednoczonych.
2. Własna infrastruktura Operatora
Poniższe usługi działają na infrastrukturze administrowanej przez Operatora, zlokalizowanej w Polsce. Nie są to podprocesorzy — Operator nie powierza im przetwarzania, lecz przetwarza dane samodzielnie z ich użyciem. Ujawniamy je, ponieważ wyznaczają dodatkowe miejsca, w których dane są przechowywane.
| Usługa | Rola | Lokalizacja |
|---|---|---|
| LiteLLM | proxy pośredniczące w wywołaniach modeli językowych — przez nie przechodzi treść zapytań i odpowiedzi | Polska |
| Langfuse | rejestrowanie wywołań modeli językowych na potrzeby diagnostyki i kontroli kosztów | Polska |
| Umami | analityka ruchu w serwisie, uruchamiana wyłącznie po wyrażeniu zgody na kategorię analityczną | Polska |
| Bugsink | rejestrowanie błędów aplikacji, bez zbierania danych osobowych | Polska |
3. Dostawcy modeli bazowych
Zapytania do modeli językowych kierowane są wyłącznie przez bramę OpenRouter, wymienioną na liście aktualnych podprocesorów. OpenRouter przekazuje je dalej do dostawców modeli bazowych. Modele wykorzystywane w Usłudze i dostawcy, do których prowadzi to przekazanie:
| Model | Dostawca modelu bazowego | Siedziba dostawcy |
|---|---|---|
| mistral-nemo | Mistral AI SAS | Francja |
| deepseek-v4-flash | DeepSeek | Chińska Republika Ludowa |
| text-embedding-3-small, gpt-4o-mini | OpenAI, L.L.C. | Stany Zjednoczone |
Operator nie zawiera odrębnych umów z dostawcami modeli bazowych; podstawą przekazania danych pozostaje umowa powierzenia zawarta z OpenRouter, który odpowiada wobec Operatora za dalsze powierzenie. W tabeli wskazano siedziby dostawców, ponieważ Operator nie dysponuje potwierdzeniem, w jakich lokalizacjach dostawcy ci fizycznie przetwarzają przekazane im dane.
4. Powiadamianie o zmianach
O zamiarze dodania podprocesora albo zastąpienia dotychczasowego Operator zawiadamia Klienta co najmniej 30 dni przed dniem powierzenia mu przetwarzania — wiadomością wysłaną na adres poczty elektronicznej przypisany do Konta oraz przez aktualizację tej listy. W terminie 30 dni od zawiadomienia Klient może wnieść uzasadniony sprzeciw; skutki sprzeciwu, w tym prawo wypowiedzenia umowy bez opłat, opisuje sekcja „Dalsze powierzenie" Umowy powierzenia.
Każda zmiana listy jest odnotowywana w sekcji „Historia zmian" wraz z datą i numerem wersji dokumentu.
5. Historia zmian
| Wersja | Data | Zmiana |
|---|---|---|
| 1.0 | 2026-09-15 | Pierwsza publikacja listy podprocesorów. |
Historia obejmuje zmiany dokonane od dnia pierwszej publikacji. Wpisy pozostają w tabeli także po wycofaniu podprocesora, aby możliwe było odtworzenie, kto i w jakim okresie przetwarzał dane.