Niniejsza lista stanowi załącznik do Polityki Prywatności i Umowy Powierzenia (DPA). Administrator informuje o podprocesorach z co najmniej 30-dniowym wyprzedzeniem przed dodaniem nowego podprocesora przetwarzającego dane osobowe — drogą e-mail do Użytkowników Konta lub komunikatem w Aplikacji. Użytkownik będący administratorem danych Klientów końcowych może w tym terminie zgłosić sprzeciw na kontakt@igma-ai.pl.
| Podprocesor | Cel | Dane | Lokalizacja | Transfer poza EOG | Zabezpieczenie |
|---|---|---|---|---|---|
| Xano, Inc. (platforma Xano) | Hosting API, baza metadanych CRM, logika biznesowa, ankiety | dane Konta, metadane klientów, logi API, odpowiedzi ankiet | USA (region instancji — typowo US) | Tak | SCC (UE 2021/914), TLS |
| Apple Inc. | Dystrybucja iOS, App Store, płatności IAP | identyfikatory urządzenia, dane transakcji (jeśli IAP) | Globalnie | Tak | SCC / Privacy Framework |
| Google LLC | Dystrybucja Android, Google Play, płatności (jeśli dotyczy) | j.w. | Globalnie | Tak | SCC / Privacy Framework |
Dostawcy zależą od konfiguracji generatora i Firmy partnerskiej. Do modeli przekazywane są prompty, parametry generacji i wygenerowane treści — bez lokalnie szyfrowanych pól CRM (telefon, e-mail klientów), o ile Użytkownik ich nie wprowadzi do promptu (co jest zabronione Regulaminem).
| Podprocesor | Cel | Lokalizacja | Transfer poza EOG |
|---|---|---|---|
| OpenAI, L.L.C. | Generowanie tekstu/obrazów (modele GPT, DALL·E itd. — zależnie od konfiguracji) | USA | Tak — SCC |
| Anthropic PBC | Generowanie tekstu (Claude — chat, generatory) | USA | Tak — SCC |
| Google LLC (Google Cloud / Gemini / Imagen) | Generowanie treści — jeśli skonfigurowane | USA / EOG | Tak — SCC |
| Stability AI Ltd. (Stable Diffusion) | Generowanie obrazów — jeśli skonfigurowane | USA / EOG | Tak — SCC |
Administrator dokłada starań, by umowy z dostawcami AI zawierały zakaz wykorzystywania danych klientów do trenowania modeli (opt-out / enterprise terms), o ile dostępne w danym planie.
| Podprocesor | Cel | Dane | Lokalizacja | Uwagi |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | Monitoring błędów aplikacji | identyfikator użytkownika (ID), typ urządzenia, stack trace z redakcją PII | USA / EOG | Redakcja: email, tokeny, telefony — patrz monitoring_redaction.dart |
| Podprocesor | Cel | Lokalizacja |
|---|---|---|
| Apple / Google | Płatności in-app | Globalnie |
| Operator płatności online (wskazany w Aplikacji przy zakupie) | Płatności web/B2B | EOG |
| Biuro rachunkowe / kancelaria (Polska) | Księgowość, obsługa prawna Administratora | Polska |
| Kategoria | Cel | Uwagi |
|---|---|---|
| Firma partnerska (np. producent, dystrybutor) | Raporty opieki posprzedażowej, odpowiedzi ankiet, statystyki zespołu | Odrębny administrator lub współadministrator — zgodnie z umową z IGMA AI i własną klasyką RODO Firmy |
kontakt@igma-ai.pl — temat: „Podprocesorzy / DPA”.
Ostatnia aktualizacja listy: 8 czerwca 2026 r.