To wersja robocza. Nie stanowi wiążącej treści prawnej do czasu zatwierdzenia przez prawnika.
Lista podprocesorów
Wersja 1.0.2 · Data wejścia w życie: TBD · Status: draft (wymaga sign-off prawnika)
Operator [LEGAL ENTITY NAME] korzysta z poniższych podmiotów przy świadczeniu Usługi Markandem. Lista uzupełnia Politykę prywatności i Umowę powierzenia przetwarzania danych (DPA).
Lokalizacja przetwarzania: regiony hostingu i podprocesorów zostaną uzupełnione przed produkcją; Operator nie oświadcza, że cały łańcuch przetwarzania pozostaje w EOG, o ile nie wskaże tego wyraźnie w umowie enterprise.
O istotnej zmianie podprocesora poinformujemy zgodnie z DPA (co najmniej z rozsądnym wyprzedzeniem umożliwiającym sprzeciw, jeśli DPA tak przewiduje).
Infrastruktura i dostawcy techniczni
| Podmiot | Po co korzystamy | Jakie dane (w skrócie) |
|---|---|---|
| Stripe, Inc. (i spółki z grupy) | Płatności online, portal rozliczeń | E-mail rozliczeniowy, dane do faktury, identyfikatory płatności (dane karty przechowuje Stripe) |
| OpenAI, LLC (i spółki z grupy) | Modele AI — inference zarządzane przez Operatora (domyślnie) | Prompty, fragmenty wiedzy, media referencyjne, wyniki generacji |
| xAI (gdy włączone) | Modele AI — inference zarządzane przez Operatora | Jak wyżej, dla wybranych funkcji |
| Dostawca hostingu plików (np. chmura obiektowa) | Przechowywanie mediów, eksportów i dokumentów PDF | Pliki przesłane przez Klienta i wygenerowane w Usłudze |
| Dostawca bazy danych | Dane kont, ustawień i historii operacji | Dane konta, metadane projektów, rejestr zużycia |
| Dostawca kolejki zadań w tle | Asynchroniczne zadania (np. generacja, publikacja) | Identyfikatory zadań i minimalne payloady techniczne, bez dłuższego przechowywania niż potrzeba |
| Dostawca wyszukiwania wektorowego | Baza wiedzy (RAG) | Wektory pochodzące z treści Klienta w ramach jego przestrzeni roboczej |
| Dostawca poczty transakcyjnej | E-maile wyłącznie do Użytkowników platformy (logowanie, zaproszenia, faktury, digesty operacyjne) | Adres e-mail Użytkownika, treść wiadomości — nie do klientów końcowych Klienta |
Klucz API Klienta (legacy / test): w wyjątkowych konfiguracjach historycznych część inference mogła iść umową Klienta z OpenAI; docelowy model produkcyjny to klucze Operatora (Warunki AI).
Integracje włączane przez Klienta
Poniższe podmioty otrzymują dane dopiero po świadomym połączeniu konta przez Klienta. Klient akceptuje regulaminy tych dostawców.
| Podmiot | Cel | Dane (w skrócie) |
|---|---|---|
| Meta (Facebook / Instagram) | Publikacja treści | Tokeny dostępu (szyfrowane u Operatora), treści publikacji, identyfikatory stron |
| Google (Profil Firmy w Google) | Publikacja / lokalizacje | Tokeny dostępu, treści, identyfikatory lokalizacji |
Czego obecnie nie ma w produkcie
- Pikseli reklamowych ani cookies marketingowych od Operatora (patrz Polityka cookies).
- Publicznego API dla niezależnych deweloperów zewnętrznych.
Nowy podprocesor tego typu wymaga aktualizacji tej listy przed włączeniem funkcji w produkcji.
Kontakt
[LEGAL ENTITY NAME] · [PRIVACY CONTACT]