Lista podprzetwarzających

Niniejsza lista stanowi załącznik do Umowy powierzenia przetwarzania danych oraz Polityki prywatności usługi Kontevia, prowadzonej przez Eucalypt 4 s.r.o., numer identyfikacyjny 22103741. Wymienia każdego podprzetwarzającego, który może przetwarzać dane osobowe w naszym imieniu, cel, lokalizację przetwarzania oraz mechanizm transferu, jeśli przetwarzanie odbywa się poza Europejskim Obszarem Gospodarczym.

Zmiany w tej liście są zgłaszane klientom z co najmniej 14-dniowym wyprzedzeniem zgodnie z art. 6.3 Umowy powierzenia przetwarzania danych. Sprzeciwy można zgłaszać na adres hello@kontevia.com.

• Railway Corp.: hosting bazy danych, magazynu dokumentów i usług aplikacji. Lokalizacja danych: region w Unii Europejskiej. Railway Corp. ma siedzibę w Stanach Zjednoczonych; ewentualny dostęp stamtąd jest zabezpieczony standardowymi klauzulami umownymi.
• Vercel Inc.: hosting i dostarczanie treści strony internetowej oraz panelu, pomiar wydajności bez plików cookie. Lokalizacja: lokalizacje brzegowe UE oraz Stany Zjednoczone. Mechanizm transferu: EU-US Data Privacy Framework oraz standardowe klauzule umowne.
• Brevo (Sendinblue SAS): wysyłka e-maili transakcyjnych i newslettera. Lokalizacja: Francja, Unia Europejska.

• Anthropic, PBC: wydobywanie danych z dokumentów, propozycje kategoryzacji oraz asystent w panelu. Lokalizacja: Stany Zjednoczone. Mechanizm transferu: standardowe klauzule umowne. Dane nie są wykorzystywane do trenowania modeli.
• Konektory asystentów wybrane przez użytkownika (OpenAI dla ChatGPT, Anthropic dla Claude): angażowani wyłącznie, gdy użytkownik połączy konto z asystentem; dane są przekazywane na polecenie użytkownika. Lokalizacja: Stany Zjednoczone. Mechanizm transferu: EU-US Data Privacy Framework lub standardowe klauzule umowne zgodnie z warunkami dostawcy.

• Meta Platforms Ireland Ltd.: WhatsApp Business API dla kanału czatu (wiadomości, numery telefonów, media wysyłane przez użytkownika). Lokalizacja: Irlandia i Stany Zjednoczone. Mechanizm transferu: EU-US Data Privacy Framework oraz standardowe klauzule umowne.

• Comgate, a.s.: przetwarzanie płatności kartą i przyciskiem bankowym za subskrypcje. Lokalizacja: Republika Czeska, Unia Europejska. Dane karty są przetwarzane wyłącznie przez Comgate.
• Import transakcji bankowych: obecnie tylko dla rachunków bankowych w Czechach, za pośrednictwem dostawców wymienionych w części dla klientów w Czechach. Ogólnoeuropejski dostawca open bankingu zostanie dodany do tej listy, zanim zaczniemy z niego korzystać.

Google Analytics 4 jest wdrożony i aktywuje się dopiero po wyrażeniu zgody w banerze cookie. Microsoft Clarity i pomiar konwersji Google Ads nie są obecnie wdrożone; przed ich aktywacją zaktualizujemy tę listę.

• Google Ireland Ltd.: Google Analytics 4 (wdrożony, aktywowany dopiero po zgodzie w banerze cookie, przechowywanie 14 miesięcy) i pomiar konwersji Google Ads (niewdrożony). Lokalizacja: Irlandia i Stany Zjednoczone. Mechanizm przekazywania: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: analityka sesji Microsoft Clarity, aktywowana wyłącznie po wyrażeniu zgody. Lokalizacja: Irlandia i Stany Zjednoczone. Mechanizm transferu: EU-US Data Privacy Framework.

• Październik 2026: wdrożono Google Analytics 4 w serwisie i w katalogu doradców, wyłącznie po wyrażeniu zgody.
• Październik 2026: wskazano Railway Corp. jako firmę hostingową; usunięto Forpsi (nieużywany); import z banku opisano zgodnie z rzeczywistością (tylko czeskie banki); narzędzia analityczne i marketingowe oznaczono jako niewdrożone.
• Wrzesień 2026: lista zaktualizowana na potrzeby usługi ogólnounijnej; Railway wymieniony jako hosting bazy danych; dodano konektory asystentów oraz bankowość otwartą.
• Marzec 2026: utworzenie listy.