Nie każdy dostawca poniżej otrzymuje dane w każdej konfiguracji Platformy, zakres zależy od tego, z których modułów korzysta dana Organizacja (np. Giełda Leadów, transkrypcja głosowa, funkcje AI). O dodaniu nowego podprocesora lub zmianie dotychczasowego informujemy z co najmniej 30-dniowym wyprzedzeniem, zgodnie z § 7 Umowy Powierzenia Przetwarzania Danych Osobowych.
| Dostawca | Rola | Zakres danych | Lokalizacja / transfer |
|---|---|---|---|
| Google Cloud / Firebase Infrastruktura |
Hosting bazy danych, uwierzytelnianie, funkcje serwerowe, przechowywanie plików. | Cała baza danych i pliki Platformy. | Unia Europejska (region UE Google Cloud). |
| Fakturownia Rozliczenia |
Wystawianie i wysyłka faktur za usługi Shept. | Dane firmowe i kontaktowe Klienta niezbędne do wystawienia faktury. | Polska. |
| PayU Płatności |
Obsługa płatności i płatności cyklicznych za subskrypcję. | Dane transakcyjne. Dane karty płatniczej przetwarza wyłącznie PayU (zgodność z PCI DSS). | Polska. |
| JustSend Komunikacja |
Wysyłka wiadomości SMS (np. kody weryfikacyjne, powiadomienia o nowym Leadzie). | Numer telefonu i treść wiadomości SMS. | Polska. |
| Resend Komunikacja |
Wysyłka wiadomości e-mail z Platformy (powiadomienia, korespondencja systemowa). | Adres e-mail odbiorcy i treść wiadomości. | Unia Europejska / Stany Zjednoczone (mechanizm zgodny z RODO). |
| Anthropic (Claude) Sztuczna inteligencja |
Główny dostawca funkcji AI: analiza notatek, podsumowania, asystent rozmowy, funkcje analityczne. | Wyłącznie treść niezbędna do wykonania danego zadania AI, bez dostępu do pełnej bazy. | Stany Zjednoczone, na podstawie Standardowych Klauzul Umownych. |
| OpenAI Sztuczna inteligencja |
Transkrypcja nagrań głosowych (zamiana mowy na tekst) oraz wybrane funkcje AI. | Nagranie audio (usuwane niezwłocznie po transkrypcji) lub treść zapytania AI. | Stany Zjednoczone, na podstawie Standardowych Klauzul Umownych. |
| Google Gemini Sztuczna inteligencja |
Zapasowy silnik AI, wykorzystywany m.in. jako rozwiązanie awaryjne, gdy główny dostawca AI jest niedostępny. | Wyłącznie treść niezbędna do wykonania danego zadania AI, bez dostępu do pełnej bazy. | Stany Zjednoczone, na podstawie Standardowych Klauzul Umownych lub EU-U.S. Data Privacy Framework, jeżeli odbiorca jest objęty aktywną certyfikacją. |
Chcesz wnieść sprzeciw wobec dodania nowego podprocesora, zgodnie z § 7 Umowy Powierzenia Przetwarzania Danych Osobowych, lub masz pytania dotyczące tej listy? Napisz na kontakt@shept.pl.