Podmioty przetwarzające
Załącznik 3 do umowy powierzenia. Lista dostawców, którym powierzamy dane w ramach Ezra Mail, z celem, lokalizacją i podstawą transferu.
Infrastruktura usługi
Ci dostawcy przetwarzają dane każdej Organizacji. Wysyłka i odbiór poczty przez konto Resend usługi dotyczą wyłącznie domeny @saauf.xyz.
| Dostawca | Cel | Dane | Lokalizacja | Podstawa transferu |
|---|---|---|---|---|
| Supabase Supabase, Inc. umowa / DPA | Baza danych (PostgreSQL) i jej kopie zapasowe | Wszystkie dane usługi: konta, organizacje, poczta, ustawienia, dziennik zdarzeń | Unia Europejska (Frankfurt, eu-central-1) | Dane przechowywane w regionie bazy; dostęp serwisowy z USA na podstawie SCC |
| Vercel Vercel Inc. umowa / DPA | Hosting aplikacji i przetwarzanie żądań | Dane przesyłane w żądaniach, logi techniczne (adres IP, czas, ścieżka) | Globalna sieć brzegowa; funkcje w regionie UE | EU-US Data Privacy Framework, SCC |
| Resend Plus Five Five, Inc. (Resend) umowa / DPA | Wysyłka i odbiór poczty w domenie @saauf.xyz, statusy dostarczenia | Nadawca, odbiorcy, temat i treść wiadomości, zdarzenia dostarczenia | USA; wysyłka z regionu UE (eu-west-1) | EU-US Data Privacy Framework, SCC |
Dostawcy AI
Ezra, model AI usługi, działa na infrastrukturze poniższego dostawcy. Korzystamy z niego tylko dla Organizacji, które wybrały Ezrę, i wysyłamy mu wyłącznie treści potrzebne do przygotowania odpowiedzi: wątek, bazę wiedzy i instrukcje Organizacji.
| Dostawca | Cel | Dane | Lokalizacja | Podstawa transferu |
|---|---|---|---|---|
| Google Gemini API Google LLC umowa / DPA | Silnik modelu Ezra: generowanie odpowiedzi i szkiców AI dla Organizacji, które korzystają z Ezry | Treść korespondencji w wątku, baza wiedzy i instrukcje organizacji | USA | EU-US Data Privacy Framework, SCC; dane z płatnego API nie są używane do trenowania modeli |
Z dostawców Anthropic (Claude), Google (Gemini), OpenAI (ChatGPT), xAI (Grok) Organizacja może korzystać wyłącznie z własnym kluczem API — wtedy dostawca działa na podstawie jej własnej umowy i nie jest naszym podmiotem przetwarzającym.
Usługi na podstawie umów Organizacji
Nie są naszymi podmiotami przetwarzającymi — Organizacja korzysta z nich na podstawie własnej umowy, a my przekazujemy im dane na jej polecenie:
- Własne konto Resend Organizacji — wysyłka i odbiór poczty we własnych domenach Organizacji.
- Dostawca AI z kluczem Organizacji (Anthropic, Google, OpenAI lub xAI).
- Adresy webhooków i integracje API skonfigurowane przez Organizację.
Zmiany listy
O dodaniu lub zastąpieniu dostawcy informujemy Właścicieli Organizacji emailem co najmniej 14 dni wcześniej. Sprzeciw można zgłosić na privacy@saauf.xyz — zasady opisuje § 7 umowy powierzenia.