Załącznik nr 2 do Umowy powierzenia przetwarzania danych osobowych
Obowiązuje od 22 sierpnia 2026 r.
Stan na dzień 22 sierpnia 2026 r.
1. Railway Corp. (Stany Zjednoczone)
Zakres: hosting Aplikacji oraz bazy danych. Podmiot ma dostęp do wszystkich powierzonych danych osobowych w postaci, w jakiej są przechowywane, to jest w przeważającej części zaszyfrowanej.
Region przetwarzania: EU West (Amsterdam, Holandia). Dane są przechowywane na terytorium Europejskiego Obszaru Gospodarczego.
Transfer poza EOG: dane nie są przechowywane poza EOG. Dostawca ma siedzibę w Stanach Zjednoczonych, w związku z czym nie można wykluczyć zdalnego dostępu jego personelu spoza EOG w celach wsparcia technicznego. Podstawą takiego dostępu są standardowe klauzule umowne.
2. Cloudflare, Inc. (Stany Zjednoczone)
Zakres: warstwa dostarczania i ochrony Aplikacji. Adres IP oraz dane techniczne połączenia.
Transfer poza EOG: tak, standardowe klauzule umowne.
3. Stripe, Inc. oraz Stripe Payments Europe, Ltd. (Stany Zjednoczone, Irlandia)
Zakres: obsługa płatności i subskrypcji. Dane rozliczeniowe Administratora. Podmiot nie ma dostępu do powierzonych danych osobowych klientów Administratora.
Transfer poza EOG: tak, standardowe klauzule umowne.
4. Fakturownia sp. z o.o. (Polska)
Zakres: wystawianie i przechowywanie faktur. Dane rozliczeniowe Administratora. Podmiot nie ma dostępu do powierzonych danych osobowych klientów Administratora.
Transfer poza EOG: nie.
5. Resend, Inc. (Stany Zjednoczone)
Zakres: wysyłka wiadomości transakcyjnych. Adres poczty elektronicznej Administratora oraz osób korzystających z Kont Pracowniczych.
Transfer poza EOG: tak, standardowe klauzule umowne.
6. UAB MailerLite (Litwa)
Zakres: komunikacja marketingowa i obsługa listy oczekujących. Adres poczty elektronicznej. Podmiot nie ma dostępu do powierzonych danych osobowych klientów Administratora.
Transfer poza EOG: nie.
7. Anthropic PBC (Stany Zjednoczone)
Zakres: dostarczenie modelu językowego wykorzystywanego w funkcjach opisanych w § 11 Regulaminu. Podmiot otrzymuje dane wyłącznie w momencie uruchomienia danej funkcji przez Administratora lub osobę korzystającą z Konta Pracowniczego. W funkcji asystenta analitycznego są to wyłącznie dane liczbowe i kategorie, bez nazw i imion. W funkcji analizy zapisów projektu jest to odszyfrowana treść zapisów wybranego projektu, mogąca zawierać dane osobowe. Dane nie są wykorzystywane do trenowania modeli.
Transfer poza EOG: tak, standardowe klauzule umowne.
8. Google Ireland Limited (Irlandia)
Zakres: analityka strony internetowej, wyłącznie po wyrażeniu zgody na pliki cookies analityczne. Podmiot nie ma dostępu do powierzonych danych osobowych klientów Administratora.
Transfer poza EOG: możliwy w ramach infrastruktury Google, standardowe klauzule umowne.
9. CookieYes Limited (Wielka Brytania)
Zakres: obsługa panelu zarządzania zgodami na pliki cookies. Podmiot nie ma dostępu do powierzonych danych osobowych klientów Administratora.
Transfer poza EOG: Wielka Brytania objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.