Dalsze podmioty przetwarzające

Wersja 1.4 · 04.10.2026

Ta strona wymienia wszystkich dostawców, którym powierzamy przetwarzanie danych naszych klientów, wraz z ich rolą, miejscem przetwarzania i podstawą przekazania danych poza Europejski Obszar Gospodarczy. Lista jest częścią umowy powierzenia (Załącznik B). Jeśli jesteś naszym klientem, akceptując regulamin udzieliłeś ogólnej zgody na korzystanie z tych podmiotów i możesz zgłosić sprzeciw wobec zmian.

1. Jak zmieniamy tę listę

O zamiarze dodania lub zastąpienia dalszego podmiotu przetwarzającego informujemy co najmniej 30 dni wcześniej. Jeśli nasz dostawca daje nam krótszy termin, przekazujemy zawiadomienie w ciągu 7 dni od jego otrzymania.

Klient może w terminie 30 dni zgłosić sprzeciw z przyczyn dotyczących ochrony danych. Szukamy wtedy rozwiązania, a jeśli go nie znajdziemy, klient może zrezygnować z funkcji, której zmiana dotyczy, bez dodatkowych opłat.

Aby otrzymywać powiadomienia o zmianach, napisz na dawid@pluscode.io z tematem „podprocesorzy” i podaj adres e-mail do powiadomień. Zapisujemy go wyłącznie w tym celu i usuwamy na żądanie.

2. Infrastruktura i cała usługa

Amazon Web Services EMEA SARL, Luksemburg, wraz z podmiotami powiązanymi. Rola: hosting aplikacji i bazy danych, przechowywanie plików, wysyłka i odbiór poczty (Amazon SES), uwierzytelnianie użytkowników (Amazon Cognito), modele AI dla funkcji w aplikacji (Amazon Bedrock). Miejsce: region eu-central-1 (Frankfurt, Niemcy). Transfer: dane są przechowywane w UE; zapytania do modeli mogą być kierowane do regionów AWS poza EOG na podstawie standardowych klauzul umownych zawartych w umowie powierzenia AWS.

Amazon Web Services EMEA SARL, Luksemburg, usługa AWS End User Messaging SMS (dawniej Amazon Pinpoint SMS). Rola: wysyłka jednorazowych kodów SMS jako drugiego składnika logowania. Dane: numer telefonu komórkowego zarejestrowany przez użytkownika, treść wiadomości z kodem, metadane doręczenia (znacznik czasu, status). Miejsce: region eu-central-1 (Frankfurt, Niemcy). Transfer: przetwarzanie pozostaje w UE, na podstawie umowy powierzenia AWS. Wiadomość doręcza następnie operator komórkowy odbiorcy; wobec doręczenia jest on odrębnym administratorem i nie jest naszym dalszym podmiotem przetwarzającym.

3. Płatności

Stripe Payments Europe, Limited, Irlandia, wraz ze Stripe, Inc., USA. Rola: przyjmowanie płatności, subskrypcje, faktury. Dane: dane rozliczeniowe klienta i dane płatnika. Stripe nie otrzymuje treści wprowadzonych do Quanty ani danych z połączeń. Transfer: EU-US Data Privacy Framework oraz standardowe klauzule umowne. W zakresie wymaganym przepisami o usługach płatniczych Stripe działa jako odrębny administrator.

4. Wyszukiwanie w sieci

Exa Labs, Inc., USA. Rola: wyszukiwanie w sieci uruchamiane przez użytkownika w kolumnie AI lub w czacie. Dane: treść zapytania, którą tworzy użytkownik lub jego konfiguracja. Transfer: standardowe klauzule umowne; dokumentację transferową dostawcy weryfikujemy. Do czasu zakończenia weryfikacji nie zalecamy używania wyszukiwania na danych szczególnych kategorii i nie włączamy go na tabelach Sekretarki AI.

5. Sekretarka AI

Poniższe podmioty przetwarzają dane wyłącznie wtedy, gdy klient korzysta z modułu Sekretarka AI.

Amazon Web Services EMEA SARL, Luksemburg, wymieniony już w sekcji 2. Rola: odbieranie połączeń Sekretarki AI: bramka telefoniczna Quanty na naszych serwerach w AWS, rozpoznawanie mowy (Amazon Transcribe), prowadzenie rozmowy, podsumowanie i wyodrębnienie danych przez model Claude w Amazon Bedrock oraz synteza mowy (Amazon Polly). Dane: głos dzwoniącego, tekstowy zapis rozmowy, numer dzwoniącego i numer wybrany, informacje podane w rozmowie. Miejsce: region eu-central-1 (Frankfurt, Niemcy); zapytania do modelu prowadzącego rozmowę są przetwarzane wyłącznie w regionach AWS w UE. Transfer: przetwarzanie pozostaje w UE, na podstawie umowy powierzenia AWS. Dźwięk rozmowy nie jest nagrywany; tekstowy zapis rozmowy przechowujemy w Quanty przez okres ustawiony przez klienta.

Numer, pod którym działa Sekretarka AI, należy do klienta i jest prowadzony przez wybranego przez niego operatora VoIP lub SIP. Ten operator doprowadza połączenie do naszej bramki na podstawie umowy klienta i nie jest naszym dalszym podmiotem przetwarzającym. Aby logować się u tego operatora w imieniu klienta, Quanty przechowuje hasło SIP w postaci zaszyfrowanej.

6. WhatsApp

Poniższe podmioty przetwarzają dane wyłącznie wtedy, gdy klient korzysta z modułu WhatsApp.

Amazon Web Services EMEA SARL, Luksemburg, usługa AWS End User Messaging Social (usługa AWS dla WhatsApp Business API). Rola: przenoszenie wiadomości między firmowym numerem WhatsApp klienta a numerem rozmówcy oraz utrzymanie powiązania naszego konta AWS z kontem WhatsApp Business klienta. Dane: firmowy numer WhatsApp klienta i numer telefonu rozmówcy, nazwa profilu WhatsApp ustawiona przez nadawcę, treść wiadomości, przesłane zdjęcie lub dokument, metadane wiadomości i doręczenia (identyfikatory, znaczniki czasu, status doręczenia i odczytania). Miejsce: region eu-central-1 (Frankfurt, Niemcy). Transfer: przetwarzanie pozostaje w UE, na podstawie umowy powierzenia AWS. Quanty nie przechowuje żadnych danych uwierzytelniających do tego kanału; wysyłkę autoryzuje rola instancji AWS.

Meta Platforms Ireland Limited, Irlandia, wraz z Meta Platforms, Inc., USA. Rola: prowadzenie WhatsApp i platformy WhatsApp Business; każda wiadomość jest doręczana przez infrastrukturę Meta od nadawcy do odbiorcy. Dane: firmowy numer WhatsApp i numer telefonu rozmówcy, nazwa profilu WhatsApp ustawiona przez nadawcę, treść wiadomości, przesłane zdjęcie lub dokument, metadane wiadomości i doręczenia (identyfikatory, znaczniki czasu, status doręczenia i odczytania oraz kategoria rozliczeniowa, którą Meta podaje dla każdej konwersacji). Miejsce: własna infrastruktura Meta, w tym w USA. Transfer: standardowe klauzule umowne; dokumentację transferową dostawcy weryfikujemy. Meta działa na podstawie własnych warunków platformy WhatsApp Business i angażuje własnych dalszych dostawców.

Amazon Web Services EMEA SARL, Luksemburg, Amazon Bedrock, wymieniony już w sekcji 2. Rola: prowadzenie rozmowy i wyodrębnienie danych, gdy organizacja skieruje Sekretarkę AI na numer WhatsApp. Dane: tekst rozmowy. Miejsce: region eu-central-1 (Frankfurt, Niemcy). Transfer: jak w sekcji 2.

Podłączenie konta WhatsApp Business wymaga weryfikacji firmy przez Meta. Numer pozostaje numerem klienta.

Stan na dzień publikacji: WhatsApp działa w środowisku produkcyjnym na numerze podłączonym do konta WhatsApp Business Quanty.

7. Analityka strony

Google Ireland Limited, Irlandia, wraz z Google LLC, USA. Rola: Google Analytics na stronie quanty.ai. Uruchamiane wyłącznie po zaakceptowaniu analitycznych plików cookie. Transfer: EU-US Data Privacy Framework.

8. Dostawcy uruchamiani wyłącznie przez klienta

Google Ireland Limited (Gmail, Arkusze Google) oraz Microsoft Ireland Operations Limited (Microsoft 365: Outlook, SharePoint, OneDrive): dane trafiają do nich tylko wtedy, gdy klient sam połączy swoje konto i zbuduje automatyzację albo zaimportuje własne pliki. Klient korzysta wtedy z własnej umowy z tymi dostawcami; nie są to nasze dalsze podmioty przetwarzające.

Własny operator VoIP lub SIP klienta, także ten, który prowadzi numer Sekretarki AI: działa na podstawie umowy klienta.

Skrzynka u innego dostawcy połączona przez IMAP i SMTP: działa na podstawie umowy klienta.

9. Rejestr zmian

18.09.2026, wersja 1.0: pierwsza publikacja pełnej listy. Względem informacji rozproszonych wcześniej w polityce prywatności dodano: Stripe, Exa, Eleven Labs, dostawców modeli angażowanych przez Eleven Labs, Twilio oraz Amazon Cognito po stronie AWS.

22.09.2026, wersja 1.1: dodano dwa nowe zastosowania Amazon Web Services. AWS End User Messaging SMS wysyła jednorazowe kody SMS jako drugi składnik logowania (sekcja 2). Amazon Chime SDK Voice Connector doprowadza połączenie przychodzące do Sekretarki AI, gdy klient podłącza numer przez AWS (sekcja 5). Oba działają w regionie eu-central-1 (Frankfurt) i przetwarzanie pozostaje w UE. Dopisano także, że operator komórkowy doręczający kod oraz operator kierujący numer na łącze SIP działają jako odrębni administratorzy i nie są naszymi dalszymi podmiotami przetwarzającymi.

23.09.2026, wersja 1.2: dodano WhatsApp. Gdy klient korzysta z modułu WhatsApp, treść wiadomości przechodzi przez AWS End User Messaging Social w regionie eu-central-1 (Frankfurt) oraz przez Meta, która prowadzi WhatsApp i platformę WhatsApp Business. Meta Platforms Ireland Limited wraz z Meta Platforms, Inc. jest zatem nowym dalszym podmiotem przetwarzającym (sekcja 6). Gdy organizacja skieruje Sekretarkę AI na numer WhatsApp, tekst rozmowy przetwarza dodatkowo Amazon Bedrock; kanał jest tekstowy i nie korzysta z dostawcy głosu. Dotychczasowe sekcje po Sekretarce AI otrzymały nowe numery: analityka strony to teraz sekcja 7, dostawcy uruchamiani wyłącznie przez klienta sekcja 8, a rejestr zmian sekcja 9.

28.09.2026, wersja 1.3: do usług Microsoft, które klient może połączyć sam, dodano SharePoint i OneDrive (sekcja 8). Zaimportowane z nich pliki są przechowywane razem z pozostałymi plikami klienta w Amazon Web Services w regionie eu-central-1 (Frankfurt). Nie ma nowego dalszego podmiotu przetwarzającego.

04.10.2026, wersja 1.4: usunięto Eleven Labs, Inc., dostawców modeli, z których korzystał (Google Cloud i OpenAI), Twilio oraz Amazon Chime SDK Voice Connector. Sekretarka AI działa teraz w całości w Amazon Web Services w UE (sekcja 5): Amazon Transcribe rozpoznaje mowę, model Claude w Amazon Bedrock prowadzi rozmowę wyłącznie w regionach UE, a Amazon Polly mówi. Amazon Web Services EMEA SARL jest już naszym dalszym podmiotem przetwarzającym, więc nie dochodzi żaden nowy. W sekcji 8 wskazaliśmy własnego operatora VoIP lub SIP klienta, a informację o stanie WhatsApp zaktualizowaliśmy.

Kolejne zmiany będą dopisywane tutaj, z datą i opisem.