Przetłumaczone dla Twojej wygody. W przypadku jakiegokolwiek konfliktu między tą wersją a wersją angielską, wersja angielska ma moc rozstrzygającą.
Proyecta („my", „nas" lub „nasz") korzysta z usług następujących zewnętrznych dostawców usług („podmiotów przetwarzających") w celu przetwarzania danych osobowych w naszym imieniu w związku ze świadczeniem Usług. Niniejsza lista stanowi uzupełnienie naszej Polityki Prywatności i Warunków Świadczenia Usług.
1. Aktualizacje Tej Listy
Możemy aktualizować tę listę od czasu do czasu w miarę zmian naszej infrastruktury. Każdą zmianę publikujemy, aktualizując tę stronę oraz jej datę „Ostatniej aktualizacji". Możesz wnieść sprzeciw z uzasadnionych względów ochrony danych, kontaktując się pod adresem privacy@proyecta.dev. Prawo do sprzeciwu określa również sekcja 6 naszej Umowy powierzenia przetwarzania danych.
Jeśli masz wątpliwości dotyczące konkretnego podmiotu przetwarzającego, skontaktuj się z nami pod adresem privacy@proyecta.dev, a my w dobrej wierze podejmiemy z Tobą współpracę, aby je rozwiać.
2. Hosting i Infrastruktura
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Hosting w chmurze, pamięć masowa, obliczenia, zarządzane bazy danych (w tym Memorystore dla Redis), generowanie obrazów Vertex AI | Cała Treść klienta i dane konta; środowiska wykonawcze; oraz dane aplikacji budowanych z Proyecta i ich użytkowników końcowych (treści CMS, zgłoszenia formularzy i leadów, dane klientów i zamówień handlu elektronicznego, tożsamości użytkowników końcowych, subskrypcje push), przechowywane w bazie danych naszej platformy | Stany Zjednoczone |
| Cloudflare, Inc. | Dostarczanie treści, ochrona DDoS, WAF, DNS | Metadane żądań, adresy IP, nagłówki | Globalna sieć brzegowa |
3. SI i Uczenie Maszynowe
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| Anthropic, PBC | Inferencja dużych modeli językowych (Claude) | Prompty, kod, kontekst rozmowy, zawartość plików | Stany Zjednoczone |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Inferencja dużych modeli językowych | Prompty, kod, kontekst rozmowy | Stany Zjednoczone |
| Google LLC (Gemini API, Vertex AI) | Inferencja modeli językowych, generowanie obrazów (Gemini) | Prompty, kod, żądania generowania obrazów | Stany Zjednoczone |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Ekstrakcja treści internetowych do pobierania kontekstu biznesowego | Adresy URL przesłane przez klientów i wynikowa wydobyta treść | Stany Zjednoczone |
4. Komunikacja i Obsługa Klienta
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Dostarczanie e-maili transakcyjnych (powitalnych, resetowania hasła, zaproszeń, powiadomień) | Imię odbiorcy, adres e-mail, treść wiadomości | Stany Zjednoczone |
| Amazon Web Services, Inc. (Amazon Simple Email Service) | Poczta e-mail aplikacji budowanych z Proyecta — wysyłanie wiadomości transakcyjnych oraz marketingowych/masowych (broadcast) w imieniu właściciela aplikacji z zarządzanej domeny proyectamail.com (lub zweryfikowanej domeny niestandardowej) oraz odbieranie wiadomości przychodzących kierowanych na zweryfikowaną domenę niestandardową aplikacji, które trafiają do skrzynki odbiorczej aplikacji i mogą być przekazywane właścicielowi aplikacji | Adres e-mail i imię odbiorcy będącego użytkownikiem końcowym, treść wiadomości oraz listy odbiorców masowej wysyłki i listy rezygnacji z subskrypcji; w przypadku wiadomości przychodzących kierowanych na domenę aplikacji — adres nadawcy, nagłówki, treść i załączniki | Stany Zjednoczone |
| Meta Platforms, Inc. (WhatsApp Business Cloud API) | Przychodzące i wychodzące wiadomości WhatsApp na potrzeby onboardingu konta, weryfikacji numeru telefonu i wsparcia | Numer telefonu, nazwa profilu WhatsApp, treść wiadomości i multimedia oraz metadane polecenia (referral) | Stany Zjednoczone |
| J2 Martech Corp. (d/b/a Kickbox) | Walidacja adresów e-mail przy rejestracji | Adresy e-mail przesłane podczas rejestracji konta | Stany Zjednoczone |
| Intercom, Inc. | Wiadomości w aplikacji i obsługa klienta | Imię klienta, adres e-mail, rozmowy wsparcia, załączniki, adres IP | Stany Zjednoczone |
5. Analityka i Monitoring
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| PostHog, Inc. | Analityka produktu i odtwarzanie sesji | Identyfikatory użytkowników, zdarzenia behawioralne, nagrania sesji, adresy IP | Unia Europejska (Niemcy) |
| Tinybird | Analityka w czasie rzeczywistym dla aplikacji budowanych z Proyecta (odsłony stron, sesje i zaangażowanie w witrynie) | Dzienne pseudonimowe identyfikatory odwiedzających i identyfikatory sesji dla każdej wizyty (bez plików cookie; bez adresów IP), adresy URL stron, odsyłacz (referrer), typ urządzenia i przeglądarki oraz metryki wydajności strony | Stany Zjednoczone |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów aplikacji i śledzenie wydajności | Stack trace, identyfikatory użytkowników, adresy IP, ładunki żądań przy wystąpieniu błędu | Stany Zjednoczone |
6. Płatności i Rozliczenia
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| Stripe, Inc. i jej podmioty stowarzyszone | Przetwarzanie płatności w przypadku zakupów za pośrednictwem naszej własnej kasy — płatności kartą, fakturowanie subskrypcji, zwroty, obciążenia zwrotne i zapobieganie oszustwom | Imię klienta, e-mail, kraj i adres rozliczeniowy, dane karty płatniczej (Stripe nie udostępnia nam pełnych numerów kart; otrzymujemy markę karty, cztery ostatnie cyfry i datę ważności), historia zakupów i płatności | Stany Zjednoczone |
| Sold Through Link, LLC (działający jako Lemon Squeezy) | Sprzedawca rejestrowy w przypadku zakupów za pośrednictwem Lemon Squeezy — przetwarzanie płatności, fakturowanie, pobór i odprowadzanie podatków, zwroty obciążeń | Imię klienta, adres rozliczeniowy, e-mail, metadane instrumentu płatniczego (Lemon Squeezy nie udostępnia nam pełnych numerów kart), kraj, identyfikatory podatkowe | Stany Zjednoczone |
7. Przedstawiciel UE ds. Zgodności z Przepisami Prywatności
Następujący dostawca działa jako nasz wyznaczony przedstawiciel prawny w zakresie obsługi wniosków osób, których dane dotyczą, oraz komunikacji z organami z Unii Europejskiej. Powiązany portal odbioru wniosków osób, których dane dotyczą (DSR), oraz narzędzie do zgłaszania naruszeń danych są obsługiwane przez iuro Rechtsanwälte GmbH t/a Prighter jako podmiot przetwarzający w naszym imieniu. Kontekst wyznaczenia znajdziesz w Sekcji 10 naszej Polityki Prywatności.
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Przedstawiciel UE (RODO art. 27); portal DSR; narzędzie do zgłaszania naruszeń | Imię, dane kontaktowe, identyfikatory i treść wniosków osób, których dane dotyczą (techniczne przetwarzanie w Niemczech za pośrednictwem Hetzner Online GmbH) | Wiedeń, Austria (UE) |
8. Integracje, Które Autoryzujesz
Gdy łączysz usługę zewnętrzną ze swoim kontem (taką jak GitHub, Slack, Notion, Linear lub Figma), otrzymujemy zakresy danych, które autoryzujesz. Te usługi działają jako niezależni administratorzy danych w swoich własnych systemach i są regulowane przez własne warunki i polityki prywatności — nie są podmiotami przetwarzającymi Proyecta. Integrujemy się z:
- GitHub, Inc. (repozytoria kodu źródłowego, pull requesty, metadane CI)
- Slack Technologies, LLC (integracja bota tam, gdzie instalujesz naszą aplikację)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (jeśli dotyczy)
Możesz w każdej chwili odwołać dostęp do dowolnej z tych integracji za pośrednictwem ustawień odpowiedniej usługi.
9. Kontakt
Pytania dotyczące tej listy lub naszego korzystania z podmiotów przetwarzających:
- Prywatność: privacy@proyecta.dev
- Prawne: legal@proyecta.dev