LISTA PODPROCESORÓW OFFERANDUM
Załącznik nr 1 do umowy powierzenia · Wersja 1.0
Dokument wskazuje dalsze podmioty przetwarzające, z których Offerandum korzysta przy obsłudze danych powierzonych przez firmy. Stanowi część umowy powierzenia przetwarzania danych osobowych (DPA).
DALSZY PODMIOT PRZETWARZAJĄCY
| Podmiot | Zakres usług | Kategorie danych |
|---|---|---|
| Cloudflare, Inc., Stany Zjednoczone | Infrastruktura aplikacji i obsługa żądań, bazy danych, przechowywanie plików, pamięć podręczna, kolejki zadań, generowanie dokumentów, wysyłka wiadomości e-mail, ochrona i diagnostyka usługi. | Dane kontaktowe i parametry zapytań, dane formularzy, treść i metadane ofert PDF, informacje o obsłudze zapytań, adresaci i treść wiadomości oraz dane techniczne potrzebne do świadczenia usługi. |
| Google LLC, Stany Zjednoczone (Gemini API) | Model językowy asystenta AI w formularzach, w których Administrator włączył tę funkcję: odczyt wiadomości osoby i dobór wartości pól formularza oraz odpowiedzi na pytania o formularz. Usługa API, bez wykorzystania treści do trenowania modeli. | Treść wiadomości wpisanych w rozmowie z asystentem, w tym dane, które osoba sama w niej poda, wcześniejsze wiadomości z tej rozmowy oraz opis pól formularza z ich bieżącymi wartościami. Bez cennika, kodu formularza, dokumentów PDF i danych z panelu. |
| OpenAI, L.L.C., Stany Zjednoczone (API) | Model językowy asystenta AI w formularzach, w których Administrator włączył tę funkcję, w tym samym zakresie co Google LLC; każdy formularz korzysta z jednego z tych dostawców. Usługa API na warunkach biznesowych, bez wykorzystania treści do trenowania modeli. | Treść wiadomości wpisanych w rozmowie z asystentem, w tym dane, które osoba sama w niej poda, wcześniejsze wiadomości z tej rozmowy oraz opis pól formularza z ich bieżącymi wartościami. Bez cennika, kodu formularza, dokumentów PDF i danych z panelu. |
| Anthropic Ireland, Limited, Irlandia (Claude API) | Model językowy asystenta AI w formularzach, w których Administrator włączył tę funkcję, w tym samym zakresie co Google LLC i OpenAI, L.L.C.; każdy formularz korzysta z jednego z tych dostawców. Usługa API na warunkach komercyjnych, bez wykorzystania treści do trenowania modeli. | Treść wiadomości wpisanych w rozmowie z asystentem, w tym dane, które osoba sama w niej poda, wcześniejsze wiadomości z tej rozmowy oraz opis pól formularza z ich bieżącymi wartościami. Bez cennika, kodu formularza, dokumentów PDF i danych z panelu. |
Poszczególne usługi Cloudflare przetwarzają dane w zakresie potrzebnym do realizacji swojej funkcji. Przykładowo baza D1 przechowuje dane listy zapytań i ich obsługi, a R2 — pliki zapytań i dokumentów. Kolejki służą do wykonania zadań, takich jak wysyłka wiadomości lub usuwanie plików.
Dostawca modelu językowego otrzymuje dane tylko w chwili rozmowy z asystentem i nie przechowuje ich dla nas; zapis rozmowy, gdy osoba wyśle zapytanie, trafia wyłącznie do Cloudflare R2.
LOKALIZACJA I PRZEKAZYWANIE DANYCH
Pliki przechowywane w Cloudflare R2 są objęte jurysdykcją Unii Europejskiej. To ograniczenie dotyczy usługi przechowywania R2 i nie oznacza, że wszystkie operacje wykonywane przez pozostałe usługi Cloudflare odbywają się wyłącznie na terenie UE.
Cloudflare korzysta z infrastruktury i zaplecza operacyjnego w różnych państwach. Przetwarzanie w ramach pozostałych usług, obsługi technicznej lub dalszych podmiotów może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.
Przekazanie danych odbywa się na warunkach rozdziału V RODO. Stosowane mechanizmy obejmują odpowiednią decyzję Komisji Europejskiej stwierdzającą adekwatność, gdy obejmuje danego odbiorcę i przekazanie, lub właściwe standardowe klauzule umowne wraz z oceną transferu i dodatkowymi zabezpieczeniami, gdy są potrzebne.
Google LLC i OpenAI, L.L.C. przetwarzają zapytania asystenta w Stanach Zjednoczonych. Google LLC jest uczestnikiem Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), więc przekazanie do Google opiera się na decyzji adekwatności Komisji Europejskiej z 10 lipca 2023 r.; niezależnie od tego oba przekazania opierają się na standardowych klauzulach umownych zawartych w warunkach przetwarzania danych tych dostawców. Anthropic Ireland, Limited ma siedzibę w Unii Europejskiej, ale może przetwarzać zapytania asystenta poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych; takie dalsze przekazanie opiera się na standardowych klauzulach umownych z jego warunków przetwarzania danych. Warunki: warunki Gemini API i Google Cloud Data Processing Addendum; warunki biznesowe OpenAI i OpenAI Data Processing Addendum; warunki komercyjne Anthropic, Anthropic Data Processing Addendum i wykaz podprocesorów Anthropic.
Warunki przetwarzania i dalszy łańcuch dostawców opisują DPA Cloudflare oraz wykaz podprocesorów Cloudflare. Informacje o mechanizmie i zabezpieczeniach konkretnego przekazania oraz sposobie otrzymania ich kopii udostępniamy na wniosek przesłany na kontakt@offerandum.com.
ZASADY KORZYSTANIA Z PODPROCESORÓW
- Administrator upoważnia Offerandum do korzystania z podprocesorów wskazanych w zaakceptowanej wersji niniejszego załącznika, zgodnie z DPA.
- Offerandum nakłada na podprocesorów odpowiednie obowiązki ochrony danych i pozostaje odpowiedzialne wobec Administratora za wykonanie powierzonych im obowiązków.
- O dodaniu lub zastąpieniu podprocesora informujemy wskazany kontakt Administratora co najmniej 14 dni przed udostępnieniem danych nowemu podmiotowi. Informacja obejmuje nazwę dostawcy, zakres czynności, miejsce przetwarzania oraz zasady ewentualnego transferu.
- Administrator może zgłosić sprzeciw uzasadniony względami ochrony danych przed rozpoczęciem podpowierzenia. Sposób rozpatrzenia sprzeciwu i postępowania w razie braku rozwiązania określa DPA.
- Sama aktualizacja strony nie zastępuje wymaganego powiadomienia. Pilna zmiana wymaga odrębnego upoważnienia albo wstrzymania funkcji, jeżeli nie można zachować uzgodnionego terminu.
POZOSTALI DOSTAWCY I ODBIORCY
Wykaz dotyczy przetwarzania zapytań i innych danych w imieniu firm korzystających z Offerandum. Dostawcy usług używanych do własnych rozliczeń, kontaktów i analityki Offerandum są opisani w polityce prywatności, odpowiednio do swojej roli.
Google Analytics i PostHog służą analityce stron Offerandum (po uzyskaniu zgody na cookies), a PostHog także analityce korzystania z panelu przez osoby z firm, na zasadach opisanych w polityce prywatności. Nie obejmujemy nimi formularzy firm, stron hostowanych z tymi formularzami ani treści formularzy kontaktowych, zapytań ofertowych i leadów.
Google obsługuje również opcjonalne logowanie do kont Offerandum. W ramach tej funkcji przetwarzamy dane tożsamości użytkownika Konta na zasadach opisanych w polityce prywatności. Nie przekazujemy do Google w celu logowania powierzonych zapytań, ofert ani dokumentów firm. Ta funkcja nie stanowi dalszego powierzenia danych zapytań objętych DPA.
W przypadku funkcji korzystających z usług zewnętrznych, takich jak podpowiedzi adresowe, mapy lub czcionki, zakres przekazywanych danych i zasady przetwarzania opisuje polityka prywatności oraz informacja dotycząca danej funkcji. Dostawca nie staje się podprocesorem wyłącznie dlatego, że przeglądarka pobiera od niego zasób. Jeżeli realizacja funkcji wymaga dalszego powierzenia, stosujemy procedurę z DPA przed przekazaniem danych.
Firmę otrzymującą zapytanie i adresata oferty wskazuje konfiguracja formularza oraz osoba wysyłająca zapytanie. Ich dostawcy poczty nie stają się przez sam odbiór wiadomości podprocesorami zatrudnionymi przez Offerandum.
KONTAKT I DOKUMENTY POWIĄZANE
W sprawach podprocesorów napisz na kontakt@offerandum.com. Zakres odpowiedzialności stron określa DPA, a sposób ochrony danych opisuje załącznik Środki bezpieczeństwa.