Lista podprocesorów (Załącznik nr 2 do DPA)
Poniższa lista obejmuje podmioty, którym Usługodawca powierza przetwarzanie danych osobowych. Usługobiorca korzysta z co najmniej jednego dostawcy modeli językowych (LLM) — stosownie do konfiguracji wybranej w panelu administracyjnym. Dostawcy oznaczeni jako „opcjonalny" są aktywni tylko przy odpowiedniej konfiguracji Konta.
| Podmiot | Lokalizacja | Cel | Zakres danych | Podstawa transferu | DPA |
|---|---|---|---|---|---|
| Supabase, Inc. | Singapur / EEA Rep: Supabase Ireland Ltd · region eu-central-1 (Frankfurt) | Hosting relacyjnych baz danych | Dane kont Usługobiorców; (starsi klienci) sesje, wiadomości czatu, analiza zdjęć, konwersje | Brak transferu do państwa trzeciego (przetwarzanie w UE) | DPA |
| Railway Corp. | Walnut, CA, USA | Infrastruktura chmurowa — hosting aplikacji i baz danych | Dane użytkowników końcowych przetwarzane przez usługę: treść sesji, dane analityczne, logi techniczne | SCC (decyzja Komisji 2021/914) | DPA |
| Vercel Inc. | Walnut, CA, USA · CDN globalny | Hosting Dashboardu i Widgetu; CDN | Logi dostępu (IP, user-agent, URL); efemeryczne dane funkcji serverless | SCC + EU-US Data Privacy Framework | DPA |
| Upstash, Inc. | San Francisco, CA, USA · regiony EU dostępne | Pamięć podręczna i zarządzanie ruchem | Identyfikatory techniczne sesji i dane licznikowe | SCC + EU-US DPF | DPA |
| Resend Inc. | San Francisco, CA, USA | Wysyłka emaili transakcyjnych (zaproszenia, linki aktywacyjne) | Adresy email, imię, link aktywacyjny | SCC (decyzja Komisji 2021/914) | DPA |
| Google LLC (Gemini / Vertex AI) (opcjonalny) | Mountain View, CA, USA / EU Rep: Google Ireland Ltd | Model językowy LLM, analiza zdjęć, rekomendacje — wariant konfigurowalny per Usługobiorca | Treść wiadomości czatu, kontekst produktowy, zdjęcia użytkowników | SCC (API) lub brak transferu (Vertex AI region EU) | DPA |
| OpenAI, L.L.C. (opcjonalny) | San Francisco, CA, USA / EU Rep: OpenAI Ireland Ltd | Embeddingi wektorowe, model GPT, rekomendacje — wariant konfigurowalny per Usługobiorca | Treść wiadomości czatu, kontekst produktowy, zapytania wektorowe | SCC lub brak transferu (EU data residency) | DPA |
| Anthropic, PBC (opcjonalny) | San Francisco, CA, USA | Model językowy Claude, rekomendacje — wariant konfigurowalny per Usługobiorca | Treść wiadomości czatu, kontekst produktowy | SCC lub brak transferu (via AWS Bedrock / Vertex AI region EU) | na żądanie |
| Cohere Inc. (opcjonalny) | Toronto, Kanada | Reranking wyników wyszukiwania — opcjonalny, per Usługobiorca | Treść zapytania użytkownika, opisy produktów | Decyzja adekwatności (Kanada) / SCC | na żądanie |
Usługodawca jest uprawniony do zmiany listy z zachowaniem 30-dniowego okresu uprzedniego powiadomienia drogą elektroniczną. Usługobiorca ma prawo zgłoszenia uzasadnionego sprzeciwu w terminie 14 dni od otrzymania powiadomienia.