Lista podprocesorów
Dostawcy, którym powierzamy przetwarzanie danych - cel, zakres i lokalizacja.
Poniżej lista dostawców, którym aplikacja DomaAI może powierzać przetwarzanie danych w celu świadczenia usługi. Lista jest aktualizowana wraz ze zmianami stack'u. Administrator: Marcin Kisieliński MADD (NIP 7422297084), kontakt [email protected].
Podstawy transferu poza EOG (art. 44-46 RODO): DPF - decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework (odbiorca w USA certyfikowany w programie, art. 45 RODO); SCC - standardowe klauzule umowne Komisji Europejskiej (decyzja 2021/914, art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia lub warunkach przetwarzania danych dostawcy; „DPF + SCC” - dostawca stosuje oba mechanizmy. Kopię zabezpieczeń można uzyskać pod adresem [email protected]. Konto, historia rozmów i pliki są przechowywane na serwerach w Unii Europejskiej (hosting: OVHcloud).
Dostawcy modeli AI i przetwarzania treści
| Dostawca | Cel / funkcja | Zakres danych | Lokalizacja (orient.) | Podstawa transferu poza EOG |
|---|---|---|---|---|
| OpenAI | Modele językowe (czat, agenci, Multi-Agent); embeddingi (pamięć); tryb głosowy w czasie rzeczywistym; transkrypcja spotkań; moderacja treści. Umowa powierzenia (DPA) zawarta — OpenAI Ireland Ltd (podmiot EOG) | treść zapytań/rozmów; rozmowy głosowe; audio i transkrypcje spotkań; zapytania kierowane do moderacji | Irlandia (EOG) / USA | DPF + SCC |
| Anthropic | Modele językowe Claude (czat, agenci) - integracja bezpośrednia. Umowa powierzenia (DPA) zawarta — Anthropic Ireland Ltd (podmiot EOG) | treść zapytań/rozmów | Irlandia (EOG) / USA | DPF + SCC |
| Mistral AI | Modele językowe (czat) - jedyny dostawca LLM z przetwarzaniem w UE | treść zapytań/rozmów | Francja (UE) | nie dotyczy (UE) |
| xAI (Grok) | Modele tekstowe oraz generowanie, edycja i animacja obrazów/wideo (Grok Imagine) - integracja bezpośrednia | treść zapytań (prompty) i pliki wejściowe | USA | SCC |
| Google (Gemini, Veo, Nano Banana) | Modele językowe Gemini (czat); generowanie wideo Veo; generowanie i edycja obrazów Nano Banana | treść zapytań, prompty i obrazy wejściowe | Irlandia / USA | DPF + SCC |
| Cartesia | Synteza mowy (TTS) | tekst kierowany do syntezy | USA | SCC |
| Tavily | Wyszukiwanie w sieci (Multi-Agent, deep research) | zapytania wyszukiwania | USA | SCC |
| SteadyAPI | Pozyskiwanie/scraping treści ze stron na potrzeby zadań Agenta | adresy URL / zapytania | wg dostawcy | SCC |
| Apify | Monitoring publicznych ogłoszeń o zamówieniach publicznych (BZP) na potrzeby funkcji przetargów; umowa powierzenia (DPA) zawarta | publiczne dane ogłoszeń, w tym służbowe dane kontaktowe zamawiających; parametry wyszukiwania | Czechy (UE) / USA (infrastruktura) | SCC (infrastruktura w USA) |
Zapytania do modeli językowych czatu kierowane są bezpośrednio do dostawców (OpenAI, Anthropic, xAI, Google, Mistral), bez pośredników agregujących. Funkcja planowania podróży korzysta dodatkowo z usług map Google (zob. wiersz Google poniżej).
Dostawcy wyłączeni. Modele Moonshot AI (Kimi) oraz Kling AI (Kuaishou Technology) są wyłączone w Aplikacji do czasu sformalizowania zabezpieczeń transferu danych poza EOG (art. 46 RODO). Obecnie nie są do nich przekazywane żadne dane Użytkowników. Modele wideo BytePlus (Seedance) są wyłączone w Aplikacji decyzją Usługodawcy - nie kierujemy do BytePlus nowych zleceń.
Daty i zakres, dla jasności:
- BytePlus (Seedance) (BytePlus Pte. Ltd., konto skonfigurowane na region europejski BytePlus) - modele wyłączone; ostatnie zlecenie zostało przekazane 28 września 2026 r. Wcześniejsze przetwarzanie obejmowało prompty i obrazy wejściowe do generacji wideo. Ponowne włączenie wymaga aktualizacji niniejszej listy przed udostępnieniem modeli.
- Moonshot AI (Kimi) - wyłączony 22 sierpnia 2026 r. Wcześniejsze przetwarzanie obejmowało wyłącznie treść zapytań kierowanych do tych modeli.
- Kling AI (Kuaishou) - wyłączony 22 sierpnia 2026 r. Wyłączenie nie objęło funkcji edycji istniejącego wideo (video-to-video), udostępnionej 28 sierpnia 2026 r. — technicznie do 1 września 2026 r. skorzystanie z niej powodowałoby przesłanie do Kling AI wideo źródłowego wraz z poleceniem edycji. Pełny przegląd rejestru generacji wykazał, że modele Kling AI nie zostały nigdy użyte przez Użytkownika Usługi — wszystkie wywołania pochodziły z kont testowych i własnych Usługodawcy. Do Kling AI nie przekazano danych osobowych Użytkowników — ani przed blokadą, ani po niej. Funkcja video-to-video została wyłączona 1 września 2026 r., a blokada dostawcy jest od tego dnia egzekwowana w kodzie, niezależnie od cennika modeli. Ponowne włączenie wymaga uprzedniego zawarcia SCC i umowy powierzenia oraz aktualizacji niniejszej listy.
Aktualny, maszynowy rejestr dostawców (podmiot, kraj, podstawa transferu, status DPA, zakres danych) prowadzony jest w kodzie aplikacji (billing/dostawcy.py) i jest źródłem prawdy dla tej listy.
Infrastruktura, tożsamość i płatności
| Dostawca | Cel / funkcja | Zakres danych | Lokalizacja (orient.) | Podstawa transferu poza EOG |
|---|---|---|---|---|
| OVHcloud | Hosting serwera aplikacji i bazy danych (konto, historia rozmów, pliki, kopie zapasowe) | wszystkie kategorie danych przechowywanych w Usłudze | UE | nie dotyczy (UE) |
| Apple | Logowanie „Sign in with Apple"; płatności In-App Purchase (iOS); kalendarz/przypomnienia (EventKit na urządzeniu) | identyfikator Apple, identyfikatory transakcji; dane kalendarza na urządzeniu | UE/USA | DPF |
| Stripe | Obsługa płatności w wersji webowej (Stripe Checkout, subskrypcje i pakiety, portal klienta); Usługodawca jest sprzedawcą, dane karty przetwarza wyłącznie Stripe (PCI-DSS) | e-mail, dane rozliczeniowe, identyfikatory klienta/transakcji/subskrypcji; dane karty po stronie Stripe | Irlandia (Stripe Payments Europe) / USA | DPF + SCC |
| inFakt | Wystawianie faktur VAT za zakupy (automatycznie po płatności Stripe) oraz przekazywanie ich do KSeF | dane do faktury: imię i nazwisko / nazwa firmy, adres, NIP, e-mail, pozycje i kwoty | Polska (UE) | nie dotyczy (UE) |
| Mapy/miejsca/trasy (planowanie podróży) - modele AI Google ujęte w tabeli dostawców AI powyżej | zapytania o lokalizacje i trasy | USA / globalnie | DPF | |
| Open-Meteo | Dane pogodowe i geokodowanie zapytań o pogodę | nazwa lokalizacji z zapytania (bez konta Użytkownika) | UE | decyzja KE (Szwajcaria) / UE |
| Cloudflare | Sieć dostarczania treści (CDN/proxy) strony madd.im oraz ochrona antybotowa (Turnstile) | dane techniczne żądania, adres IP | globalnie | DPF + SCC |
| Sentry | Monitoring błędów i wydajności (PII domyślnie wyłączone, maskowanie danych) | dane diagnostyczne błędów | UE/USA (wg konfiguracji) | DPF + SCC |
| Apple (APNs) | Powiadomienia push w aplikacji iOS (m.in. prośby agentów automatyzacji o zgodę, wyniki zadań) | token urządzenia, tytuł i treść powiadomienia - domyślnie bez adresatów i treści wiadomości; po włączeniu przez Użytkownika szczegółów w powiadomieniach - z opisem czynności (np. adresat i temat e-maila) | USA / globalnie | DPF |
| Meta Platforms Ireland Ltd (WhatsApp Cloud API) | Obsługa numeru WhatsApp DomaAI (rozmowy Użytkowników z asystentem, publiczne boty firm, jednorazowa odpowiedź dla numerów niepowiązanych z kontem) oraz numerów hostowanych - numerów Użytkowników zarejestrowanych w naszym koncie WhatsApp Business | numery telefonów nadawców i odbiorców, treść wiadomości WhatsApp | Irlandia / USA | DPF + SCC |
| Google (Gmail / Google Workspace) | Poczta e-mail: e-maile transakcyjne (weryfikacja, powiadomienia) i korespondencja z Użytkownikami | adres e-mail, treść powiadomień | USA | DPF + SCC |
Przeglądarka Agenta (Playwright / Chrome headless) działa na własnej infrastrukturze Usługodawcy w UE, z ruchem filtrowanym pod kątem bezpieczeństwa (anty-SSRF) - nie jest odrębnym podmiotem przetwarzającym.
Integracje opcjonalne (na wyraźne żądanie Użytkownika)
| Dostawca | Cel / funkcja | Zakres danych |
|---|---|---|
| Serwery MCP (wg konfiguracji Użytkownika) | Rozszerzenia/narzędzia zewnętrzne | dane przekazywane do wybranego serwera; konfiguracja wyłączona z eksportu danych |
| YouTube | Pobieranie/transkrypcja treści wideo na żądanie | adresy URL |
Usługi połączone przez Użytkownika (niezależni administratorzy)
Dostawcy poniżej nie są podmiotami przetwarzającymi Usługodawcy: Użytkownik łączy z Aplikacją własne konto u dostawcy (OAuth 2.0 albo token wydany przez dostawcę i wklejony przez Użytkownika), a dostawca pozostaje niezależnym administratorem danych Użytkownika w swojej usłudze. Aplikacja uzyskuje dostęp wyłącznie w zakresie i na czas wskazany przez Użytkownika, a dane z usługi przetwarza doraźnie, do wykonania polecenia (Polityka prywatności pkt 2.5).
| Dostawca | Konektor / funkcja | Zakres danych | Lokalizacja (orient.) |
|---|---|---|---|
| Google LLC | Gmail (odczyt, szkice, wysyłka za zgodą), Kalendarz Google (wydarzenia), Google Ads (odczyt kampanii i wyników; konektor obecnie niedostępny) - zgodnie z Google API Services User Data Policy / Limited Use | wiadomości i wydarzenia wskazane poleceniem; identyfikator konta; tokeny OAuth (szyfrowane; u Google unieważniane przy odłączaniu ostatniego konektora Google) | USA / globalnie |
| GitHub, Inc. | Repozytoria, issues, pliki; tworzenie zgłoszeń za zgodą | zawartość repozytoriów wskazana poleceniem; login; tokeny OAuth (szyfrowane) | USA |
| Shopify International Ltd | Produkty i zamówienia sklepu; zmiany produktów za zgodą (nowe produkty jako szkice); konektor obecnie niedostępny | dane produktów i zamówień (w tym dane klientów sklepu, gdy Użytkownik o nie prosi); adres sklepu; tokeny OAuth (szyfrowane) | Irlandia / Kanada / USA |
| Meta Platforms Ireland Ltd | Konto reklamowe (kampanie, zestawy, reklamy, wyniki) i strona na Facebooku / Instagram (posty) - do czasu udostępnienia Aplikacji wymaganych uprawnień przez Meta połączenie nie jest możliwe; własny numer WhatsApp Business Użytkownika zarejestrowany w jego koncie Meta (boty Użytkownika) | treści do publikacji; parametry, treści i wyniki kampanii; wiadomości WhatsApp rozmówców bota i odpowiedzi; tokeny (szyfrowane) | Irlandia / USA |
| Telegram | Boty Telegram Użytkownika (token bota od @BotFather) oraz powiadomienia w kreatorze workflow | wiadomości rozmówców bota i odpowiedzi; treść powiadomień; token bota (szyfrowany) | wg dostawcy |
Zasady wspólne
- Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danej funkcji.
- Treści przekazywane dostawcom modeli językowych nie służą trenowaniu modeli; tam, gdzie to dostępne, stosowany jest tryb braku retencji (zob. Polityka danych i trenowania).
- Poświadczenia integracji i konektorów przechowywane są w postaci zaszyfrowanej na szyfrowanym nośniku; odłączenie konektora kasuje token po naszej stronie i unieważnia go u dostawcy (tam, gdzie dostawca to umożliwia); konfiguracja integracji nie jest ujmowana w eksporcie danych.
- O istotnych zmianach listy podprocesorów informujemy w ramach aktualizacji Polityki prywatności.