Podprocesorzy
Lista podprocesorów
Dostawcy, którym powierzamy przetwarzanie danych - cel, zakres i lokalizacja.
Ostatnia aktualizacja: 13 lipca 2026
Poniżej lista dostawców, którym aplikacja DomaAI może powierzać przetwarzanie danych w celu świadczenia usługi. Lista jest aktualizowana wraz ze zmianami stacku. Administrator: MADD, kontakt [email protected].
Lokalizacje i podstawy transferu należy weryfikować względem aktualnych warunków każdego dostawcy. Modele Moonshot AI (Kimi) oraz Kling AI zostały 22 sierpnia 2026 r. zablokowane w aplikacji do czasu sformalizowania zabezpieczeń transferu danych poza EOG - żadne dane Użytkowników nie są obecnie do nich przekazywane. Pozostałe transfery poza EOG opierają się na standardowych klauzulach umownych (SCC) lub innych mechanizmach zgodnych z rozdz. V RODO. Konto, historia rozmów i pliki są przechowywane na serwerach w Unii Europejskiej (hosting: OVHcloud).
Dostawcy modeli AI i przetwarzania treści
| Dostawca | Cel / funkcja | Zakres danych | Lokalizacja (orient.) |
|---|---|---|---|
| OpenAI | Modele językowe (czat, agenci, Multi-Agent); embeddingi (pamięć); tryb głosowy w czasie rzeczywistym; transkrypcja spotkań; moderacja treści; generowanie wideo (Sora). Umowa powierzenia (DPA) zawarta - OpenAI Ireland Ltd (podmiot EOG) | treść zapytań/rozmów; rozmowy głosowe; audio i transkrypcje spotkań; zapytania kierowane do moderacji | Irlandia (EOG) / USA |
| Mistral AI | Modele językowe Mistral/Ministral/Magistral (czat, agenci) - integracja bezpośrednia | treść zapytań/rozmów | Francja (UE) |
| Anthropic | Modele językowe Claude (czat, agenci) - integracja bezpośrednia. Umowa powierzenia (DPA) zawarta - Anthropic Ireland Ltd (podmiot EOG) | treść zapytań/rozmów | Irlandia (EOG) / USA |
| xAI (Grok) | Modele tekstowe oraz generowanie, edycja i animacja obrazów/wideo (Grok Imagine) - integracja bezpośrednia | treść zapytań (prompty) i pliki wejściowe | USA |
| BytePlus (Seedance) | Generowanie wideo z opisu - konto skonfigurowane na region europejski (przetwarzanie w UE); podmiot umowny BytePlus Pte. Ltd. (SCC + addendum dostawcy) | prompty i obrazy wejściowe | UE (region europejski) |
| Cartesia | Synteza mowy (TTS) | tekst kierowany do syntezy | USA |
| Tavily | Wyszukiwanie w sieci (Multi-Agent, deep research) | zapytania wyszukiwania | USA |
| SteadyAPI | Pozyskiwanie/scraping treści ze stron na potrzeby zadań Agenta | adresy URL / zapytania | wg dostawcy |
| Apify | Monitoring publicznych ogłoszeń o zamówieniach publicznych (BZP) na potrzeby funkcji przetargów; umowa powierzenia (DPA) zawarta | publiczne dane ogłoszeń, w tym służbowe dane kontaktowe zamawiających; parametry wyszukiwania | Czechy (UE) / USA (infrastruktura) |
Infrastruktura, tożsamość i płatności
| Dostawca | Cel / funkcja | Zakres danych | Lokalizacja (orient.) |
|---|---|---|---|
| OVHcloud | Hosting serwera aplikacji i bazy danych (konto, historia rozmów, pliki, kopie zapasowe) | wszystkie kategorie danych przechowywanych w Usłudze | UE |
| Apple | Logowanie „Sign in with Apple"; płatności In-App Purchase (iOS); kalendarz/przypomnienia (EventKit na urządzeniu) | identyfikator Apple, identyfikatory transakcji; dane kalendarza na urządzeniu | UE/USA |
| Stripe | Obsługa płatności w wersji webowej (Stripe Checkout, subskrypcje i pakiety, portal klienta); Usługodawca jest sprzedawcą, dane karty przetwarza wyłącznie Stripe (PCI-DSS) | e-mail, dane rozliczeniowe, identyfikatory klienta/transakcji/subskrypcji; dane karty po stronie Stripe | Irlandia (Stripe Payments Europe) / USA |
| inFakt | Wystawianie faktur VAT za zakupy (automatycznie po płatności Stripe) oraz przekazywanie ich do KSeF | dane do faktury: imię i nazwisko / nazwa firmy, adres, NIP, e-mail, pozycje i kwoty | Polska (UE) |
| Mapy/miejsca/trasy (planowanie podróży); modele Gemini (czat, agenci); generowanie i edycja obrazów (Nano Banana) oraz wideo (Veo) | zapytania o lokalizacje i trasy; treść zapytań/rozmów; prompty i obrazy wejściowe | USA / globalnie | |
| Open-Meteo | Dane pogodowe i geokodowanie zapytań o pogodę | nazwa lokalizacji z zapytania (bez konta Użytkownika) | UE |
| Cloudflare | Ochrona antybotowa (Turnstile) | dane techniczne żądania, IP | globalnie |
| Sentry | Monitoring błędów i wydajności (PII domyślnie wyłączone, maskowanie danych) | dane diagnostyczne błędów | UE/USA (wg konfiguracji) |
| Google (Gmail) | E-maile transakcyjne (weryfikacja, powiadomienia) | adres e-mail, treść powiadomień | USA |
Integracje opcjonalne (na wyraźne żądanie Użytkownika)
| Dostawca | Cel / funkcja | Zakres danych |
|---|---|---|
| Facebook / Instagram (Meta) | Publikacja treści do mediów społecznościowych | treści do publikacji; tokeny OAuth (szyfrowane) |
| Telegram | Powiadomienia i automatyzacje (kreator workflow) na życzenie Użytkownika | treść powiadomień; token bota Użytkownika |
| Serwery MCP (wg konfiguracji Użytkownika) | Rozszerzenia/narzędzia zewnętrzne | dane przekazywane do wybranego serwera; konfiguracja wyłączona z eksportu danych |
| YouTube | Pobieranie/transkrypcja treści wideo na żądanie | adresy URL |
Zasady wspólne
- Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danej funkcji.
- Treści przekazywane dostawcom modeli językowych nie służą trenowaniu modeli; tam, gdzie to dostępne, stosowany jest tryb braku retencji (zob. Polityka danych i trenowania).
- Poświadczenia integracji mediów społecznościowych przechowywane są w postaci zaszyfrowanej; konfiguracja integracji nie jest ujmowana w eksporcie danych.
- O istotnych zmianach listy podprocesorów informujemy w ramach aktualizacji Polityki prywatności.