Przetłumaczone dla Twojej wygody. W przypadku jakiegokolwiek konfliktu między tą wersją a wersją angielską, wersja angielska ma moc rozstrzygającą.
Proyecta („my", „nas" lub „nasz") korzysta z usług następujących zewnętrznych dostawców usług („podmiotów przetwarzających") w celu przetwarzania danych osobowych w naszym imieniu w związku ze świadczeniem Usług. Niniejsza lista stanowi uzupełnienie naszej Polityki Prywatności i Warunków Świadczenia Usług.
1. Aktualizacje Tej Listy
Możemy aktualizować tę listę od czasu do czasu w miarę zmian naszej infrastruktury. Powiadomimy klientów, których to dotyczy, co najmniej 30 dni przed rozpoczęciem przetwarzania ich danych osobowych przez nowy podmiot przetwarzający, aktualizując tę stronę (oraz jej datę „Ostatniej aktualizacji") i powiadamiając kontakty na koncie pocztą elektroniczną. Możesz wnieść sprzeciw z uzasadnionych względów ochrony danych, kontaktując się pod adresem privacy@proyecta.dev. To powiadomienie i prawo do sprzeciwu określa również sekcja 6 naszej Umowy powierzenia przetwarzania danych.
Jeśli masz wątpliwości dotyczące konkretnego podmiotu przetwarzającego, skontaktuj się z nami pod adresem privacy@proyecta.dev, a my w dobrej wierze podejmiemy z Tobą współpracę, aby je rozwiać.
2. Hosting i Infrastruktura
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Hosting w chmurze, pamięć masowa, obliczenia, zarządzane bazy danych (w tym Memorystore dla Redis), generowanie obrazów Vertex AI | Cała Treść klienta i dane konta; środowiska wykonawcze; oraz dane aplikacji budowanych z Proyecta i ich użytkowników końcowych (treści CMS, zgłoszenia formularzy i leadów, dane klientów i zamówień handlu elektronicznego, tożsamości użytkowników końcowych, subskrypcje push), przechowywane w bazie danych naszej platformy | Stany Zjednoczone |
| Cloudflare, Inc. | Dostarczanie treści, ochrona DDoS, WAF, DNS | Metadane żądań, adresy IP, nagłówki | Globalna sieć brzegowa |
3. SI i Uczenie Maszynowe
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| Anthropic, PBC | Inferencja dużych modeli językowych (Claude) | Prompty, kod, kontekst rozmowy, zawartość plików | Stany Zjednoczone |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Inferencja dużych modeli językowych | Prompty, kod, kontekst rozmowy | Stany Zjednoczone |
| Google LLC (Gemini API, Vertex AI) | Inferencja modeli językowych, generowanie obrazów (Gemini) | Prompty, kod, żądania generowania obrazów | Stany Zjednoczone |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Ekstrakcja treści internetowych do pobierania kontekstu biznesowego | Adresy URL przesłane przez klientów i wynikowa wydobyta treść | Stany Zjednoczone |
4. Komunikacja i Obsługa Klienta
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Dostarczanie e-maili transakcyjnych (powitalnych, resetowania hasła, zaproszeń, powiadomień) | Imię odbiorcy, adres e-mail, treść wiadomości | Stany Zjednoczone |
| Amazon Web Services, Inc. (Amazon Simple Email Service) | Poczta e-mail aplikacji budowanych z Proyecta — wysyłanie wiadomości transakcyjnych oraz marketingowych/masowych (broadcast) w imieniu właściciela aplikacji z zarządzanej domeny proyectamail.com (lub zweryfikowanej domeny niestandardowej) oraz odbieranie wiadomości przychodzących kierowanych na zweryfikowaną domenę niestandardową aplikacji, które trafiają do skrzynki odbiorczej aplikacji i mogą być przekazywane właścicielowi aplikacji | Adres e-mail i imię odbiorcy będącego użytkownikiem końcowym, treść wiadomości oraz listy odbiorców masowej wysyłki i listy rezygnacji z subskrypcji; w przypadku wiadomości przychodzących kierowanych na domenę aplikacji — adres nadawcy, nagłówki, treść i załączniki | Stany Zjednoczone |
| Meta Platforms, Inc. (WhatsApp Business Cloud API) | Przychodzące i wychodzące wiadomości WhatsApp na potrzeby onboardingu konta, weryfikacji numeru telefonu i wsparcia | Numer telefonu, nazwa profilu WhatsApp, treść wiadomości i multimedia oraz metadane polecenia (referral) | Stany Zjednoczone |
| J2 Martech Corp. (d/b/a Kickbox) | Walidacja adresów e-mail przy rejestracji | Adresy e-mail przesłane podczas rejestracji konta | Stany Zjednoczone |
| Intercom, Inc. | Wiadomości w aplikacji i obsługa klienta | Imię klienta, adres e-mail, rozmowy wsparcia, załączniki, adres IP | Stany Zjednoczone |
5. Analityka i Monitoring
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| PostHog, Inc. | Analityka produktu i odtwarzanie sesji | Identyfikatory użytkowników, zdarzenia behawioralne, nagrania sesji, adresy IP | Unia Europejska (Niemcy) |
| Tinybird | Analityka w czasie rzeczywistym dla aplikacji budowanych z Proyecta (odsłony stron, sesje i zaangażowanie w witrynie) | Dzienne pseudonimowe identyfikatory odwiedzających i identyfikatory sesji dla każdej wizyty (bez plików cookie; bez adresów IP), adresy URL stron, odsyłacz (referrer), typ urządzenia i przeglądarki oraz metryki wydajności strony | Stany Zjednoczone |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów aplikacji i śledzenie wydajności | Stack trace, identyfikatory użytkowników, adresy IP, ładunki żądań przy wystąpieniu błędu | Stany Zjednoczone |
6. Płatności i Rozliczenia
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| Sold Through Link, LLC (działający jako Lemon Squeezy) | Sprzedawca rejestrowy — przetwarzanie płatności, fakturowanie, pobór i odprowadzanie podatków, zwroty obciążeń | Imię klienta, adres rozliczeniowy, e-mail, metadane instrumentu płatniczego (Lemon Squeezy nie udostępnia nam pełnych numerów kart), kraj, identyfikatory podatkowe | Stany Zjednoczone |
7. Przedstawiciel UE ds. Zgodności z Przepisami Prywatności
Następujący dostawca działa jako nasz wyznaczony przedstawiciel prawny w zakresie obsługi wniosków osób, których dane dotyczą, oraz komunikacji z organami z Unii Europejskiej. Powiązany portal odbioru wniosków osób, których dane dotyczą (DSR), oraz narzędzie do zgłaszania naruszeń danych są obsługiwane przez iuro Rechtsanwälte GmbH t/a Prighter jako podmiot przetwarzający w naszym imieniu. Kontekst wyznaczenia znajdziesz w Sekcji 10 naszej Polityki Prywatności.
| Podmiot Przetwarzający | Cel | Przetwarzane Dane | Lokalizacja |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Przedstawiciel UE (RODO art. 27); portal DSR; narzędzie do zgłaszania naruszeń | Imię, dane kontaktowe, identyfikatory i treść wniosków osób, których dane dotyczą (techniczne przetwarzanie w Niemczech za pośrednictwem Hetzner Online GmbH) | Wiedeń, Austria (UE) |
8. Integracje, Które Autoryzujesz
Gdy łączysz usługę zewnętrzną ze swoim kontem (taką jak GitHub, Slack, Notion, Linear lub Figma), otrzymujemy zakresy danych, które autoryzujesz. Te usługi działają jako niezależni administratorzy danych w swoich własnych systemach i są regulowane przez własne warunki i polityki prywatności — nie są podmiotami przetwarzającymi Proyecta. Integrujemy się z:
- GitHub, Inc. (repozytoria kodu źródłowego, pull requesty, metadane CI)
- Slack Technologies, LLC (integracja bota tam, gdzie instalujesz naszą aplikację)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (jeśli dotyczy)
Możesz w każdej chwili odwołać dostęp do dowolnej z tych integracji za pośrednictwem ustawień odpowiedniej usługi.
9. Kontakt
Pytania dotyczące tej listy lub naszego korzystania z podmiotów przetwarzających:
- Prywatność: privacy@proyecta.dev
- Prawne: legal@proyecta.dev