Lista podprocesorów
Lista ma charakter informacyjny i odpowiada Części C Załącznika nr 1 do Regulaminu. W razie rozbieżności rozstrzyga aktualna wersja Załącznika nr 1.
Stan na dzień: 19 sierpnia 2026 r.
- Podmiotów łącznie
- 7
- Przetwarzanie w EOG
- 4
- Przetwarzanie poza EOG
- 3
„Poza EOG" oznacza lokalizację przetwarzania. Przekazanie, dla którego jesteśmy eksporterem w rozumieniu rozdziału V RODO, występuje wyłącznie wobec Anthropic PBC; pozostałe przypadki to podpowierzenia wewnątrzgrupowe dostawców z siedzibą w EOG.
-
OVH Sp. z o.o.
Przetwarzanie w EOG- Zakres powierzonych czynności i lokalizacja przetwarzania
-
- Hosting infrastruktury Aplikacji, przechowywanie danych, kopie zapasowe; wysyłka kodów uwierzytelniających Warszawa, Polska
- Siedziba
- Polska
- Podstawa przekazania
- Brak przekazania poza EOG
-
Anthropic PBC
Poza EOG- Zakres powierzonych czynności i lokalizacja przetwarzania
-
- Przetwarzanie treści zapytań z wykorzystaniem modelu językowego USA
- Siedziba
- USA
- Podstawa przekazania
- Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)
-
OpenAI Ireland Ltd.
Poza EOG- Zakres powierzonych czynności i lokalizacja przetwarzania
-
- Przetwarzanie treści zapytań z wykorzystaniem modelu językowego Poza EOG (podpowierzenie wewnątrzgrupowe)
- Siedziba
- Irlandia
- Podstawa przekazania
- Brak przekazania w relacji z Usługodawcą; podpowierzenie wewnątrzgrupowe na podstawie standardowych klauzul umownych albo decyzji o adekwatności
-
Google Cloud Poland Sp. z o.o.
Poza EOG- Zakres powierzonych czynności i lokalizacja przetwarzania
-
- Przetwarzanie treści zapytań z wykorzystaniem modelu językowego USA
- Siedziba
- Polska
- Podstawa przekazania
- Brak przekazania w relacji z Usługodawcą; podpowierzenie wewnątrzgrupowe (Google LLC) na podstawie decyzji o adekwatności — EU-U.S. Data Privacy Framework.
-
Microsoft Ireland Operations Limited — Azure AI Language (wykrywanie danych osobowych w tekście)
Przetwarzanie w EOG- Zakres powierzonych czynności i lokalizacja przetwarzania
-
- Wykrywanie danych osobowych w treści plików wgranych przez Usługobiorcę oraz w nazwach tych plików, uruchamiane wyłącznie na jego żądanie. Dostawca zwraca listę trafień: kategorie, pozycje w tekście oraz sam wykryty fragment. Zakrycie danych wykonuje Usługodawca we własnej infrastrukturze. Żądania wysyłamy z wyłączoną opcją zatrzymywania treści przez dostawcę. Irlandia (region North Europe)
- Siedziba
- One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia
- Podstawa przekazania
- Przetwarzanie w EOG. Dostawca należy do grupy podlegającej jurysdykcji USA. Ewentualne przekazanie poza EOG następuje wyłącznie w ramach podpowierzenia wewnątrzgrupowego — na podstawie standardowych klauzul umownych (moduł podmiot przetwarzający → podmiot przetwarzający, decyzja 2021/914) wiążących Microsoft Ireland Operations Limited z Microsoft Corporation, a w zakresie objętym certyfikacją — decyzji o adekwatności EU-U.S. Data Privacy Framework.
-
PayTel S.A.
Przetwarzanie w EOG- Zakres powierzonych czynności i lokalizacja przetwarzania
-
- Obsługa płatności online Polska
- Siedziba
- Warszawa, Polska
- Podstawa przekazania
- Brak przekazania poza EOG
-
ADMIN.NET.PL S.C.
Przetwarzanie w EOG- Zakres powierzonych czynności i lokalizacja przetwarzania
-
- Wysyłka wiadomości systemowych Polska
- Siedziba
- Polska
- Podstawa przekazania
- Brak przekazania poza EOG
Zmiany i sprzeciw
O zamierzonym dodaniu lub zastąpieniu podprocesora informujemy nie później niż na 7 dni przed zmianą — pocztą elektroniczną oraz przez aktualizację Części C Załącznika nr 1, odzwierciedloną na tej stronie. W terminie 7 dni od otrzymania informacji przysługuje prawo wniesienia uzasadnionego sprzeciwu (§ 5 ust. 2 i 3 Załącznika nr 1).
Zakaz trenowania modeli
Podprocesorzy są związani obowiązkami nie mniej surowymi niż nasze, w szczególności zakazem wykorzystywania danych powierzonych do trenowania własnych modeli i przechowywania ich poza zakresem niezbędnym do wykonania usługi (§ 5 ust. 5 Załącznika nr 1).