Lista podprocesorów

Lista ma charakter informacyjny i odpowiada Części C Załącznika nr 1 do Regulaminu. W razie rozbieżności rozstrzyga aktualna wersja Załącznika nr 1.

Stan na dzień: 19 sierpnia 2026 r.

Podmiotów łącznie
7
Przetwarzanie w EOG
4
Przetwarzanie poza EOG
3

„Poza EOG" oznacza lokalizację przetwarzania. Przekazanie, dla którego jesteśmy eksporterem w rozumieniu rozdziału V RODO, występuje wyłącznie wobec Anthropic PBC; pozostałe przypadki to podpowierzenia wewnątrzgrupowe dostawców z siedzibą w EOG.

  • OVH Sp. z o.o.

    Przetwarzanie w EOG
    Zakres powierzonych czynności i lokalizacja przetwarzania
    • Hosting infrastruktury Aplikacji, przechowywanie danych, kopie zapasowe; wysyłka kodów uwierzytelniających Warszawa, Polska
    Siedziba
    Polska
    Podstawa przekazania
    Brak przekazania poza EOG
  • Anthropic PBC

    Poza EOG
    Zakres powierzonych czynności i lokalizacja przetwarzania
    • Przetwarzanie treści zapytań z wykorzystaniem modelu językowego USA
    Siedziba
    USA
    Podstawa przekazania
    Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)
  • OpenAI Ireland Ltd.

    Poza EOG
    Zakres powierzonych czynności i lokalizacja przetwarzania
    • Przetwarzanie treści zapytań z wykorzystaniem modelu językowego Poza EOG (podpowierzenie wewnątrzgrupowe)
    Siedziba
    Irlandia
    Podstawa przekazania
    Brak przekazania w relacji z Usługodawcą; podpowierzenie wewnątrzgrupowe na podstawie standardowych klauzul umownych albo decyzji o adekwatności
  • Google Cloud Poland Sp. z o.o.

    Poza EOG
    Zakres powierzonych czynności i lokalizacja przetwarzania
    • Przetwarzanie treści zapytań z wykorzystaniem modelu językowego USA
    Siedziba
    Polska
    Podstawa przekazania
    Brak przekazania w relacji z Usługodawcą; podpowierzenie wewnątrzgrupowe (Google LLC) na podstawie decyzji o adekwatności — EU-U.S. Data Privacy Framework.
  • Microsoft Ireland Operations Limited — Azure AI Language (wykrywanie danych osobowych w tekście)

    Przetwarzanie w EOG
    Zakres powierzonych czynności i lokalizacja przetwarzania
    • Wykrywanie danych osobowych w treści plików wgranych przez Usługobiorcę oraz w nazwach tych plików, uruchamiane wyłącznie na jego żądanie. Dostawca zwraca listę trafień: kategorie, pozycje w tekście oraz sam wykryty fragment. Zakrycie danych wykonuje Usługodawca we własnej infrastrukturze. Żądania wysyłamy z wyłączoną opcją zatrzymywania treści przez dostawcę. Irlandia (region North Europe)
    Siedziba
    One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia
    Podstawa przekazania
    Przetwarzanie w EOG. Dostawca należy do grupy podlegającej jurysdykcji USA. Ewentualne przekazanie poza EOG następuje wyłącznie w ramach podpowierzenia wewnątrzgrupowego — na podstawie standardowych klauzul umownych (moduł podmiot przetwarzający → podmiot przetwarzający, decyzja 2021/914) wiążących Microsoft Ireland Operations Limited z Microsoft Corporation, a w zakresie objętym certyfikacją — decyzji o adekwatności EU-U.S. Data Privacy Framework.
  • PayTel S.A.

    Przetwarzanie w EOG
    Zakres powierzonych czynności i lokalizacja przetwarzania
    • Obsługa płatności online Polska
    Siedziba
    Warszawa, Polska
    Podstawa przekazania
    Brak przekazania poza EOG
  • ADMIN.NET.PL S.C.

    Przetwarzanie w EOG
    Zakres powierzonych czynności i lokalizacja przetwarzania
    • Wysyłka wiadomości systemowych Polska
    Siedziba
    Polska
    Podstawa przekazania
    Brak przekazania poza EOG

Zmiany i sprzeciw

O zamierzonym dodaniu lub zastąpieniu podprocesora informujemy nie później niż na 7 dni przed zmianą — pocztą elektroniczną oraz przez aktualizację Części C Załącznika nr 1, odzwierciedloną na tej stronie. W terminie 7 dni od otrzymania informacji przysługuje prawo wniesienia uzasadnionego sprzeciwu (§ 5 ust. 2 i 3 Załącznika nr 1).

Zakaz trenowania modeli

Podprocesorzy są związani obowiązkami nie mniej surowymi niż nasze, w szczególności zakazem wykorzystywania danych powierzonych do trenowania własnych modeli i przechowywania ich poza zakresem niezbędnym do wykonania usługi (§ 5 ust. 5 Załącznika nr 1).