Niniejsza lista stanowi załącznik do Polityki Prywatności i Umowy Powierzenia (DPA). Użytkownik będący administratorem danych Klientów końcowych może w tym terminie zgłosić sprzeciw na kontakt@igma-ai.pl.
| Podprocesor | Cel | Dane | Lokalizacja | Transfer poza EOG | Zabezpieczenie |
|---|---|---|---|---|---|
| Xano, Inc. (platforma Xano) | Hosting API, baza metadanych CRM, logika biznesowa, ankiety | dane Konta, metadane klientów, logi API, odpowiedzi ankiet | USA (region instancji — typowo US) | Tak | SCC (UE 2021/914), TLS |
| Apple Inc. | Dystrybucja iOS, App Store, płatności IAP | identyfikatory urządzenia, dane transakcji (jeśli IAP) | Globalnie | Tak | SCC / Privacy Framework |
| Google LLC | Dystrybucja Android, Google Play, płatności (jeśli dotyczy) | j.w. | Globalnie | Tak | SCC / Privacy Framework |
Dostawcy poniżej są używani tylko w generatorach tekstu, czatach ekspertów, asystencie szkoleń i generatorach obrazów. Klienci, kalendarz, edytor wideo i pozostałe ekrany nie wysyłają danych do tych firm. Nic nie jest wysyłane, dopóki użytkownik nie wyrazi zgody w aplikacji.
Przekazywane są: tekst wpisany przez użytkownika albo złożony z jego wyborów (pytanie na czacie, polecenie generatora, zaznaczone opcje), język aplikacji i identyfikator firmy. Narzędzia obrazów przekazują też opis obrazu, styl, format, a przy Hizero — linię produktu (F600 lub H100SR). Zdjęcie z telefonu nie jest wysyłane. Przycisk notatek przy kliencie Hizero przekazuje treść tych notatek, żeby asystent szkoleń przygotował skrypt rozmowy.
Lokalnie szyfrowane pola CRM (telefon, e-mail klienta) nie są dołączane, chyba że użytkownik sam wpisze je w polecenie albo w notatkę.
| Podprocesor | Cel | Dane | Lokalizacja | Transfer poza EOG |
|---|---|---|---|---|
| OpenAI, L.L.C. | Pisze odpowiedzi na czacie i w generatorach tekstu oraz tworzy i edytuje obrazy. | Pytanie lub polecenie, opcje wybrane w generatorze, język aplikacji, identyfikator firmy. Przy obrazach: opis, styl, format, a przy Hizero także linia produktu (F600 lub H100SR). | USA | Tak — SCC |
| Voyage AI Innovations, Inc. | Zamienia tekst na wektor liczb, żeby odpowiedź mogła korzystać z materiałów firmy (wyszukiwanie semantyczne). | Ten sam tekst co do OpenAI: pytanie, polecenie generatora albo notatka klienta. Bez obrazów. | USA | Tak — SCC |
| DeepL SE | Tłumaczy opisy obrazów, zanim obraz zostanie utworzony. | Tekst opisu obrazu. Bez czatu, notatek klienta i zdjęć. | Siedziba: Niemcy. Przy wywołaniu API Free, bez umowy data residency, treść może być przetwarzana także poza EOG, w tym w USA. | Tak — możliwe; SCC / DPF przy przekazaniu poza EOG |
| Stability AI Ltd. | Generator abstrakcji produktu: zachowanie układu obrazu wzorcowego. | Opis obrazu (po tłumaczeniu w DeepL) oraz identyfikator obrazu wzorcowego z katalogu. Zdjęcie z telefonu nie jest wysyłane. | USA / EOG | Tak — SCC |
U Voyage AI wyłączono wykorzystywanie przekazywanych treści do trenowania modeli (opt-out). Wobec OpenAI, DeepL i Stability AI Administrator dokłada starań, by umowy zawierały zakaz trenowania na danych klientów (opt-out / enterprise terms), o ile jest to dostępne w danym planie.
Administrator dokłada starań, by umowy z dostawcami AI zawierały zakaz wykorzystywania danych klientów do trenowania modeli (opt-out / enterprise terms), o ile dostępne w danym planie.
| Podprocesor | Cel | Dane | Lokalizacja | Uwagi |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | Monitoring błędów aplikacji | identyfikator użytkownika (ID), typ urządzenia, stack trace z redakcją PII | USA / EOG | Redakcja: email, tokeny, telefony — patrz monitoring_redaction.dart |
| Podprocesor | Cel | Lokalizacja |
|---|---|---|
| Apple / Google | Płatności in-app | Globalnie |
| Operator płatności online (wskazany w Aplikacji przy zakupie) | Płatności web/B2B | EOG |
| Biuro rachunkowe / kancelaria (Polska) | Księgowość, obsługa prawna Administratora | Polska |
| Kategoria | Cel | Uwagi |
|---|---|---|
| Firma partnerska (np. producent, dystrybutor) | Raporty opieki posprzedażowej, odpowiedzi ankiet, statystyki zespołu | Odrębny administrator lub współadministrator — zgodnie z umową z IGMA AI i własną klasyką RODO Firmy |
kontakt@igma-ai.pl — temat: „Podprocesorzy / DPA”.
Ostatnia aktualizacja listy: 28.10.2026 r.