Podprzetwarzający
Wersja 1.1 · 10 czerwca 2026
Alvoru korzysta z następujących podmiotów podprzetwarzających w celu świadczenia naszych usług. Lista ta jest aktualizowana przy każdym dodaniu lub zastąpieniu, z co najmniej 14-dniowym uprzedzeniem istniejących klientów.
Aktualne podmioty podprzetwarzające
| Podprzetwarzający | Cel | Lokalizacja | Zabezpieczenie |
|---|---|---|---|
| Anthropic | Generowanie tekstu AI (Claude) — podstawowe AI dla chatbota, klasyfikatora i podsumowań | Stany Zjednoczone | SCC + dodatkowe środki |
| Voyage AI | Osadzenia wektorowe do wyszukiwania w bazie wiedzy (RAG) | Stany Zjednoczone | SCC (Model Clauses) + DPA — Polityka prywatności |
| OpenAI L.L.C. | Generowanie tekstu AI (GPT) — rozwiązanie awaryjne w razie awarii Anthropic | Stany Zjednoczone | DPF + SCC |
| Resend | E-mail transakcyjny (poczta klientów i odwiedzających) | Stany Zjednoczone | Certyfikat DPF |
| Hetzner Online GmbH | Hosting & przechowywanie danych (serwery produkcyjne i zapasowe) | Niemcy / Finlandia (UE) | W obrębie EOG · ISO 27001 |
| Cloudflare Inc. | CDN, ochrona DDoS, DNS & Email Routing | Na całym świecie | DPF + SCC |
| Mollie B.V. | Przetwarzanie płatności (od 1 czerwca 2026) | Amsterdam (NL) | W obrębie EOG · PCI-DSS |
| Sentry GmbH | Monitorowanie błędów & wydajność aplikacji — wykrywanie i analiza błędów wykonawczych w panelu. Przetwarzane dane: logi techniczne (mogą sporadycznie zawierać dane osobowe w kontekście błędu). Okres przechowywania 30 dni. | Niemcy (UE) | W obrębie EOG · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — połączenie chatbota AI z kanałem WhatsApp klienta (tylko jeśli klient aktywuje tę funkcję). Przetwarzane dane: treść wiadomości i numery telefonów odwiedzających końcowych. | Irlandia (UE) — przetwarzanie także w USA | SCC + DPF |
| Google LLC | Google Workspace (routing poczty dla info@/contact@) oraz Google Maps Platform (publiczne dane firm do pozyskiwania leadów za pośrednictwem n8n). | Stany Zjednoczone | DPF + SCC |
| Moneybird B.V. | Fakturowanie i księgowość. Przetwarzane dane: nazwa klienta, dane firmy, kwoty faktur, status płatności. | Amsterdam (NL) | W obrębie EOG |
| n8n | Automatyzacja przepływów pracy do pozyskiwania leadów (hostowane samodzielnie na Hetzner UE) | Niemcy (hostowane samodzielnie) | Przetwarzanie na własnym serwerze UE — brak przekazywania na zewnątrz |
| Litestream | Ciągła replikacja SQLite do Hetzner Storage Box (kopia zapasowa offsite) | Niemcy (Hetzner) | Dane pozostają w obrębie UE — przechowywane na Hetzner Storage Box |
| AbuseIPDB | Sprawdzanie reputacji IP w celu ochrony przed botami (tylko zahaszowany adres IP, bez danych osobowych) | Stany Zjednoczone | Prawnie uzasadniony interes (zapobieganie oszustwom) — minimalne dane (tylko IP, zanonimizowane do logowania) |
Skróty
- SCC = Standard Contractual Clauses (standardowe klauzule umowne UE, artykuł 46 RODO)
- DPF = EU-US Data Privacy Framework (decyzja o odpowiednim poziomie ochrony)
- EOG = Europejski Obszar Gospodarczy
- PCI-DSS = Payment Card Industry Data Security Standard
Śledzenie zmian
Wszystkie zmiany na tej liście są komunikowane istniejącym klientom za pośrednictwem wiadomości e-mail. Zleceniodawcy mogą w ciągu 14 dni od ogłoszenia zgłosić pisemny sprzeciw; w przypadku uzasadnionego sprzeciwu możliwe jest bezpłatne rozwiązanie umowy.
Umowa powierzenia przetwarzania
Pełne warunki prawne dotyczące podprzetwarzania znajdują się w Umowie powierzenia przetwarzania danych (DPA), zgodnie z artykułem 28 RODO.
Kontakt
Pytania dotyczące podmiotów podprzetwarzających, przekazywania danych poza EOG lub konkretnych zabezpieczeń: info@alvoru.com.