To tłumaczenie ma charakter informacyjny. Prawnie wiążąca jest angielska wersja tego dokumentu; w razie rozbieżności pierwszeństwo ma tekst angielski.

AmeChat jest administratorem twoich danych osobowych. Ta strona wymienia podmioty trzecie, którym powierzamy przetwarzanie tych danych w naszym imieniu („podmioty przetwarzające”), gdy korzystasz z AmeChat. Każdy z nich działa wyłącznie na podstawie naszych udokumentowanych poleceń, w ramach umowy powierzenia przetwarzania (art. 28 RODO). Tam, gdzie podmiot przetwarzający korzysta z kolei z własnych dostawców („podmiotów podprzetwarzających”), istotne z nich są odnotowane w tabelach poniżej. Niewielka część odbiorców nie jest podmiotami przetwarzającymi — to platformy reklamowe, wobec których występujemy jako współadministratorzy (art. 26 RODO); wymieniono je osobno poniżej. Ta strona uzupełnia sekcję 6 naszej Polityki prywatności, która wyjaśnia, jak i dlaczego udostępniamy dane.

Gdy dostawca ma siedzibę poza UE/EOG, przekazywanie danych jest chronione decyzją stwierdzającą odpowiedni stopień ochrony (Ramy ochrony danych UE–USA, „DPF”), jeżeli dostawca posiada certyfikację, i/lub standardowymi klauzulami umownymi („SCC”) Komisji Europejskiej.

Infrastruktura i platforma

Dostawca	Funkcja	Lokalizacja	Mechanizm przekazywania
Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Niemcy	Hosting w chmurze, serwery, bazy danych, kopie zapasowe	Norymberga i Falkenstein (DE), Helsinki (FI) — UE/EOG	Niewymagany (UE)
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA	Przechowywanie multimediów (R2), kopie zapasowe, dostarczanie treści, sieć/ingress, bezpieczeństwo	Zasobniki R2 skonfigurowane z jurysdykcją UE (multimedia przechowywane w UE); globalna sieć dla dostarczania/bezpieczeństwa	DPF (certyfikacja) + SCC

Dostawcy inferencji AI

Treści są wysyłane do dostawcy AI tylko wtedy, gdy wywołujesz AI (zob. Polityka prywatności, sekcja 5.1). Na mocy umowy dostawcy ci nie trenują na twoich treściach i nie ujawniają ich; dane wejściowe/wyjściowe mogą być przechowywane do 30 dni na potrzeby monitorowania nadużyć, a następnie usuwane.

Dostawca	Funkcja	Lokalizacja	Mechanizm przekazywania
Anthropic, PBC — 548 Market Street, PMB 90375, San Francisco, CA 94104, USA	Inferencja modeli AI (Claude)	USA	SCC
OpenAI OpCo, LLC — 1455 3rd Street, San Francisco, CA 94158, USA	Inferencja modeli AI (GPT), transkrypcja głosu, osadzenia dla pamięci	USA	SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irlandia (podmiot podprzetwarzający: Google LLC, USA)	Inferencja modeli AI (Gemini), jeśli jest używany	Irlandia (UE); przetwarzanie w regionach US/UE przez Google LLC	DPF (Google LLC certyfikowany) + SCC

Komunikacja i dostarczanie

Dostawca	Funkcja	Lokalizacja	Mechanizm przekazywania
Plus Five Five, Inc. (Resend) — 2261 Market Street #5039, San Francisco, CA 94114, USA	E-maile transakcyjne (weryfikacja konta, reset hasła, powiadomienia o dostarczeniu)	USA	DPF (certyfikacja) + SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irlandia (podmiot podprzetwarzający: Google LLC, USA)	Powiadomienia push (Firebase Cloud Messaging)	Irlandia (UE); USA przez Google LLC	DPF (Google LLC certyfikowany) + SCC
Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA	Powiadomienia push na urządzeniach Apple (Apple Push Notification service; zaszyfrowane ładunki bez treści)	USA	DPF (certyfikacja) + SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irlandia (podmiot podprzetwarzający: Google LLC, USA)	Poczta firmowa oraz nasza skrzynka pomocy/prawna (Google Workspace)	Irlandia (UE); USA przez Google LLC	DPF (Google LLC certyfikowany) + SCC

Ładunki push są minimalizowane. Resend korzysta z Amazon Web Services (AWS) jako własnego podmiotu podprzetwarzającego dla infrastruktury dostarczania e-maili.

Płatności

Dostawca	Funkcja	Lokalizacja	Mechanizm przekazywania
Stripe Payments Europe, Ltd. — 1 Grand Canal Street Lower, Dublin, Irlandia (podmiot powiązany: Stripe, Inc., USA)	Obsługa płatności za subskrypcje i pakiety kredytów kupowane na naszej stronie	Irlandia (UE); USA przez Stripe, Inc.	DPF (Stripe, Inc. certyfikowany) + SCC
Apple Distribution International Ltd. — Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia (podmiot powiązany: Apple Inc., USA)	Zakupy dokonywane w naszej aplikacji na iOS. Apple jest sprzedawcą (merchant of record): pobiera płatność, wystawia paragony oraz obsługuje zwroty i pytania rozliczeniowe zgodnie z własną polityką prywatności	Irlandia (UE); USA w ramach grupy Apple	DPF (Apple Inc. certyfikowany) + SCC

Dostawcy płatności działają jako niezależni administratorzy przy realizacji płatności i zapobieganiu oszustwom, zgodnie z własnymi politykami prywatności. Dane twojej karty nigdy do nas nie trafiają: otrzymujemy wyłącznie status transakcji i subskrypcji potrzebny do aktywacji twojego planu.

Diagnostyka i raportowanie awarii

Gdy nasze aplikacje ulegają awarii lub napotykają poważny błąd, wysyłają nam raport techniczny, abyśmy mogli znaleźć i naprawić usterkę. Raporty są minimalizowane, zanim opuszczą twoje urządzenie, i nie są przeznaczone do przenoszenia treści twoich rozmów (zob. Polityka prywatności, sekcja 2.4).

Dostawca	Funkcja	Lokalizacja	Mechanizm przekazywania
Functional Software, Inc. d/b/a Sentry — 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA	Raportowanie awarii i błędów naszych aplikacji: stack trace'y, wersja i build aplikacji, model urządzenia, wersja systemu operacyjnego oraz zdarzenia techniczne poprzedzające błąd	Dane raportów przechowywane w regionie UE Sentry (Frankfurt, Niemcy); nasze własne metadane konta i organizacji przechowywane w USA	DPF (certyfikacja) + SCC

Analityka strony i reklama

Ci dostawcy przetwarzają dane z naszej strony internetowej, aby mierzyć ruch oraz — za twoją zgodą — mierzyć i ulepszać nasze reklamy. Cookies analityczne i marketingowe działają wyłącznie za twoją zgodą (zob. Polityka prywatności, sekcja 9.2). Cloudflare Web Analytics jest bezcookiesowa i działa na podstawie naszego prawnie uzasadnionego interesu, bez ustawiania cookies ani identyfikatorów na twoim urządzeniu.

Podmioty przetwarzające

Dostawca	Funkcja	Lokalizacja	Mechanizm przekazywania
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlandia (podmiot podprzetwarzający: Google LLC, USA)	Analityka strony (Google Analytics 4), za zgodą	Irlandia (UE); USA przez Google LLC	DPF (Google LLC certyfikowany) + SCC
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA	Bezcookiesowa analityka strony (Cloudflare Web Analytics) — zagregowany ruch i wydajność stron	Globalna sieć	DPF (certyfikacja) + SCC

Współadministratorzy

W zakresie pomiaru reklam i retargetingu platformy te wspólnie z nami ustalają cele tego konkretnego przetwarzania, dlatego występujemy jako współadministratorzy w rozumieniu art. 26 RODO, a nie jako administrator i podmiot przetwarzający. Dzieje się to wyłącznie za twoją zgodą i nigdy nie dotyczy treści twoich rozmów.

Dostawca	Funkcja	Lokalizacja	Mechanizm przekazywania
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlandia (podmiot podprzetwarzający: Google LLC, USA)	Pomiar reklam i śledzenie konwersji (Google Ads), za zgodą	Irlandia (UE); USA przez Google LLC	DPF (Google LLC certyfikowany) + SCC
Meta Platforms Ireland Limited — 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (podmiot podprzetwarzający: Meta Platforms, Inc., USA)	Pomiar reklam i retargeting (Meta Pixel), za zgodą	Irlandia (UE); USA przez Meta Platforms, Inc.	DPF (Meta certyfikowana) + SCC

Zmiany na tej liście

Dbamy o aktualność tej strony. Zanim dodamy lub zastąpimy podmiot podprzetwarzający, który przetwarza twoje dane osobowe, aktualizujemy tę listę; tam, gdzie jest to wymagane, informujemy z wyprzedzeniem i możesz wnieść sprzeciw z uzasadnionych przyczyn. Pytania o nasze podmioty podprzetwarzające kieruj na [email protected].