Dalsze podmioty przetwarzające

Wersja 1.0 · 18.09.2026

Ta strona wymienia wszystkich dostawców, którym powierzamy przetwarzanie danych naszych klientów, wraz z ich rolą, miejscem przetwarzania i podstawą przekazania danych poza Europejski Obszar Gospodarczy. Lista jest częścią umowy powierzenia (Załącznik B). Jeśli jesteś naszym klientem, akceptując regulamin udzieliłeś ogólnej zgody na korzystanie z tych podmiotów i możesz zgłosić sprzeciw wobec zmian.

1. Jak zmieniamy tę listę

O zamiarze dodania lub zastąpienia dalszego podmiotu przetwarzającego informujemy co najmniej 30 dni wcześniej. Jeśli nasz dostawca daje nam krótszy termin, przekazujemy zawiadomienie w ciągu 7 dni od jego otrzymania.

Klient może w terminie 30 dni zgłosić sprzeciw z przyczyn dotyczących ochrony danych. Szukamy wtedy rozwiązania, a jeśli go nie znajdziemy, klient może zrezygnować z funkcji, której zmiana dotyczy, bez dodatkowych opłat.

Aby otrzymywać powiadomienia o zmianach, napisz na dawid@pluscode.io z tematem „podprocesorzy” i podaj adres e-mail do powiadomień. Zapisujemy go wyłącznie w tym celu i usuwamy na żądanie.

2. Infrastruktura i cała usługa

Amazon Web Services EMEA SARL, Luksemburg, wraz z podmiotami powiązanymi. Rola: hosting aplikacji i bazy danych, przechowywanie plików, wysyłka i odbiór poczty (Amazon SES), uwierzytelnianie użytkowników (Amazon Cognito), modele AI dla funkcji w aplikacji (Amazon Bedrock). Miejsce: region eu-central-1 (Frankfurt, Niemcy). Transfer: dane są przechowywane w UE; zapytania do modeli mogą być kierowane do regionów AWS poza EOG na podstawie standardowych klauzul umownych zawartych w umowie powierzenia AWS.

3. Płatności

Stripe Payments Europe, Limited, Irlandia, wraz ze Stripe, Inc., USA. Rola: przyjmowanie płatności, subskrypcje, faktury. Dane: dane rozliczeniowe klienta i dane płatnika. Stripe nie otrzymuje treści wprowadzonych do Quanty ani danych z połączeń. Transfer: EU-US Data Privacy Framework oraz standardowe klauzule umowne. W zakresie wymaganym przepisami o usługach płatniczych Stripe działa jako odrębny administrator.

4. Wyszukiwanie w sieci

Exa Labs, Inc., USA. Rola: wyszukiwanie w sieci uruchamiane przez użytkownika w kolumnie AI lub w czacie. Dane: treść zapytania, którą tworzy użytkownik lub jego konfiguracja. Transfer: standardowe klauzule umowne; dokumentację transferową dostawcy weryfikujemy. Do czasu zakończenia weryfikacji nie zalecamy używania wyszukiwania na danych szczególnych kategorii i nie włączamy go na tabelach Sekretarki AI.

5. Sekretarka AI

Poniższe podmioty przetwarzają dane wyłącznie wtedy, gdy klient korzysta z modułu Sekretarka AI.

Eleven Labs, Inc., 169 Madison Ave #2484, Nowy Jork, USA, wraz z podmiotami powiązanymi, w tym Eleven Labs Poland sp. z o.o. Rola: rozpoznawanie mowy, prowadzenie rozmowy, synteza mowy, podsumowanie rozmowy i wyodrębnienie danych, tymczasowa historia rozmowy. Dane: głos dzwoniącego, tekstowy zapis rozmowy, numery telefonów, informacje podane w rozmowie. Miejsce: przechowywanie w USA, przetwarzanie w USA, UE lub Singapurze. Rezydencja danych w UE jest dostępna wyłącznie w planie Enterprise i nie została przez nas zakontraktowana. Transfer: EU-US Data Privacy Framework oraz standardowe klauzule umowne. Przechowywanie: domyślnie 30 dni.

Google (Google Cloud, Vertex AI), angażowany przez Eleven Labs. Rola: uruchamianie modeli językowych Gemini oraz Claude. Dane: tekst rozmowy. Miejsce: USA, UE lub Singapur. Transfer: za pośrednictwem Eleven Labs, na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

OpenAI, angażowany przez Eleven Labs. Rola: uruchamianie modeli GPT, jeśli zostaną wybrane, oraz automatyczny model zapasowy. Dane: tekst rozmowy. Miejsce: USA lub UE. Transfer: za pośrednictwem Eleven Labs, na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

Twilio Ireland Limited, Irlandia, wraz z Twilio Inc., USA. Rola: numer telefonu i łączenie połączeń, wyłącznie gdy numer zapewnia Quanty. Dane: numery dzwoniącego i wybrany, metadane połączenia, dźwięk w trakcie transmisji, dokumenty rejestrowe klienta. Transfer: EU-US Data Privacy Framework, wiążące reguły korporacyjne Twilio oraz standardowe klauzule umowne. Twilio przetwarza część danych także jako odrębny administrator, w celu zapobiegania nadużyciom i rozwoju usług.

Eleven Labs korzysta z własnych dalszych dostawców infrastruktury, moderacji i wsparcia, wymienionych pod adresem compliance.elevenlabs.io/subprocessors.

Stan na dzień publikacji: Sekretarka AI nie jest uruchomiona w środowisku produkcyjnym i nie jest dopuszczona do przetwarzania danych o zdrowiu.

6. Analityka strony

Google Ireland Limited, Irlandia, wraz z Google LLC, USA. Rola: Google Analytics na stronie quanty.ai. Uruchamiane wyłącznie po zaakceptowaniu analitycznych plików cookie. Transfer: EU-US Data Privacy Framework.

7. Dostawcy uruchamiani wyłącznie przez klienta

Google Ireland Limited (Gmail, Arkusze Google) oraz Microsoft Ireland Operations Limited (Microsoft 365, Outlook): dane trafiają do nich tylko wtedy, gdy klient sam połączy swoje konto i zbuduje automatyzację. Klient korzysta wtedy z własnej umowy z tymi dostawcami; nie są to nasze dalsze podmioty przetwarzające.

Własne konto Twilio klienta albo własny operator SIP: działa na podstawie umowy klienta.

Skrzynka u innego dostawcy połączona przez IMAP i SMTP: działa na podstawie umowy klienta.

8. Rejestr zmian

18.09.2026, wersja 1.0: pierwsza publikacja pełnej listy. Względem informacji rozproszonych wcześniej w polityce prywatności dodano: Stripe, Exa, Eleven Labs, dostawców modeli angażowanych przez Eleven Labs, Twilio oraz Amazon Cognito po stronie AWS.

Kolejne zmiany będą dopisywane tutaj, z datą i opisem.