Lista podprocesorów
AktualnaNiniejsza strona zawiera listę zewnętrznych dostawców usług („Podprocesorzy"), których Operator angażuje do przetwarzania Danych Osobowych Klienta w imieniu Klienta w związku z Usługą, zgodnie z art. 28 ust. 2 RODO oraz sekcją 6 Umowy powierzenia (DPA). Klienci są informowani o każdej zmianie z co najmniej 30-dniowym wyprzedzeniem przed jej wejściem w życie (sekcja 6.3 Umowy powierzenia).
Subskrybuj zmiany
Otrzymuj powiadomienia o zmianach
Zapisz się, aby otrzymywać wiadomość e-mail przy każdej zmianie niniejszej listy (zwykle przed 30-dniowym okresem uprzedniego powiadomienia wymaganym przez Umowę powierzenia).
Wyślij wiadomość na adres [email protected] z tematem [SUBSCRIBE Sub-Processors], aby zostać dodanym do listy powiadomień o zmianach.
Aktywni podprocesorzy
Skategoryzowani według funkcji. Operator angażuje każdego Podprocesora na podstawie pisemnej umowy powierzenia przetwarzania danych, nakładającej obowiązki w zakresie ochrony danych nie mniej rygorystyczne niż te zawarte w Umowie powierzenia, w tym obowiązki dotyczące bezpieczeństwa, poufności, dalszego powierzenia, zwrotu / usunięcia, audytu oraz pomocy w realizacji praw osób, których dane dotyczą.
| Funkcja | Podprocesor | Co przesyłamy | Region | Zabezpieczenia |
|---|---|---|---|---|
| Silnik AI głosowej | ||||
| Orchestrator AI głosowej | Ujawnienie wyłącznie na poziomie kategorii | Orchestracja rozmowy: speech-to-text, routing intencji, koordynacja LLM, text-to-speech | UE (zero-retention) | Podpisana Umowa powierzenia · aneks zero-retention · SCC Moduł 3 |
| Dostawca LLM | OpenAI, OpenAI Ireland Ltd | Zapytania inferencyjne per Rozmowa dla wybranych modeli GPT | UE / USA (tryb zero-retention) | Podpisana Umowa powierzenia · SCC Moduł 3 · aneks zero-retention |
| Dostawca LLM | Anthropic PBC | Zapytania inferencyjne per Rozmowa dla wybranych modeli Claude | USA (tryb zero-retention) | Podpisana Umowa powierzenia · SCC Moduł 3 · aneks zero-retention |
| Dostawca LLM | Google LLC / Google Ireland Ltd | Zapytania inferencyjne per Rozmowa dla wybranych modeli Gemini | UE / USA (tryb zero-retention) | Podpisana Umowa powierzenia · SCC Moduł 3 · aneks zero-retention |
| Dostawca TTS | ElevenLabs Inc. | Renderowanie wypowiedzi agenta przez text-to-speech | UE / USA | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Dostawca TTS | Cartesia Inc. | Renderowanie wypowiedzi agenta przez text-to-speech | USA | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Dostawca TTS | OpenAI voices (poprzez OpenAI) | Renderowanie wypowiedzi agenta przez text-to-speech | UE / USA (zero-retention) | Zob. wiersz OpenAI powyżej |
| Telefonia | ||||
| Telefonia — podstawowy | Twilio Inc. / Twilio Ireland Ltd | Wychodzący trunking SIP, dostarczanie do PSTN, przyznawanie numerów przychodzących, SMS w stosownych przypadkach | UE (Irlandia) / USA | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Telefonia — backup | Telnyx LLC | Zapasowy routing SIP w scenariuszach failover | UE (Holandia) / USA | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Telefonia — wybrane rynki | Vonage Holdings Corp. | Przyznawanie numerów i routing na wybranych rynkach | UE / USA | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Infrastruktura chmurowa i dane | ||||
| Hosting | Google Cloud Platform (Google Ireland Ltd / Google LLC) | Compute aplikacji, przechowywanie bazy danych, hosting panelu, logi audytowe, szyfrowane kopie zapasowe, KMS | UE (Frankfurt eu-central-1, Warszawa europe-central2) | Podpisana Umowa powierzenia · SCC Moduł 3 · ISO 27001, SOC 2 Type II (po stronie dostawcy) |
| Monitorowanie błędów | Sentry GmbH (z zastrzeżeniem potwierdzenia) | Logi błędów aplikacji (dane osobowe redagowane na poziomie SDK) | UE (Niemcy) | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Analityka produktowa | PostHog Inc. lub Plausible Insights OU (z zastrzeżeniem wyboru) | Anonimowe statystyki użycia panelu (z bramką zgody dla strony marketingowej) | UE | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Rozliczenia i płatności | ||||
| Procesor płatności i Merchant of Record | Stripe Payments Europe Ltd / Stripe Inc. | Rozliczenia subskrypcji, przechowywanie metod płatności (tokenizowane — Operator nigdy nie widzi pełnego PAN), generowanie faktur, pobór podatków w stosownych przypadkach | UE (Irlandia) / USA | Podpisana Umowa powierzenia · SCC Moduł 3 · PCI DSS Level 1 (po stronie dostawcy) · działa jako niezależny administrator dla danych kart płatniczych |
| Komunikacja i wiadomości transakcyjne | ||||
| Transakcyjny e-mail | Postmark (ActiveCampaign LLC) lub Resend Inc. (z zastrzeżeniem wyboru) | Wiadomości operacyjne — potwierdzenia, resety hasła, raporty tygodniowe, powiadomienia o zmianach podprocesorów | UE / USA | Podpisana Umowa powierzenia · SCC Moduł 3 |
| Integracja sklepu (administrator, nie Podprocesor) | ||||
| Sklep / źródło OAuth | Shopify International Ltd / Shopify Inc. | Handshake OAuth, webhooki zdarzeń zamówień, synchronizacja katalogu — relacja Klienta z Shopify jest niezależna; Shopify jest administratorem danych Klienta dotyczących sklepu, a nie Podprocesorem Operatora | Określany przez Klienta (region Shopify) | Poza zakresem tej listy — zob. umowa Klienta z Shopify |
Zgodnie z sekcją 4.1 Umowy powierzenia, audio głosowe jest przetwarzane wyłącznie do celów komunikacyjnych i nie jest wykorzystywane do jednoznacznej identyfikacji osoby fizycznej. Zgodnie z sekcją 6.6 Umowy powierzenia, dostawcy LLM, TTS i orchestratora działają w ramach kontraktowych ograniczeń zero-retention i nie wykorzystują Danych Osobowych Klienta do trenowania, dostrajania ani ewaluacji żadnego modelu AI.
Orchestrator AI głosowej ujawniony jest wyłącznie na poziomie kategorii (Orchestrator AI głosowej). Operator nie publikuje nazwy dostawcy ze względów bezpieczeństwa i kontraktowych.
Ostatnie zmiany
| Data | Zmiana | Obowiązuje od |
|---|---|---|
| 2026-01-01 | Pierwsza publikacja Listy podprocesorów. | 1 stycznia 2026 |
Dodawanie, usuwanie lub zastępowanie Podprocesora
Operator może dodawać, usuwać lub zastępować Podprocesorów. Procedura (sekcja 6 Umowy powierzenia):
- Powiadomienie — co najmniej 30-dniowe uprzednie powiadomienie poprzez aktualizację niniejszej listy, wysłanie wiadomości e-mail do głównego kontaktu w aktach oraz (jeśli Klient się zapisał) wysłanie wiadomości na listę powiadomień o zmianach.
- Prawo sprzeciwu — Klient może wnieść sprzeciw z udokumentowanych przyczyn dotyczących ochrony danych w ciągu 30 dni. Strony omówią sprawę w dobrej wierze.
- Rozstrzygnięcie — jeżeli stronom nie uda się rozwiązać sprzeciwu w ciągu kolejnych 30 dni, Klient może, jako jedyny i wyłączny środek prawny, rozwiązać dotyczącą tego część Usługi z powodu istotnego naruszenia i otrzymać proporcjonalny zwrot opłaty wniesionej z góry za niewykorzystany okres.
- Ciągłość — do chwili wejścia w życie usunięcia Podprocesor pozostaje związany postanowieniami ochronnymi Umowy powierzenia.
Prawa do audytu i informacji
Operator publikuje na swoich publicznych stronach prawnych lub udostępnia Klientom w panelu następujące informacje:
- treść zobowiązań zero-retention dotyczących orchestratora oraz dostawców LLM/TTS;
- najnowszy raport bezpieczeństwa podmiotu zewnętrznego uzyskany od każdego Podprocesora (jeśli dostępny, np. SOC 2 Type II dla infrastruktury chmurowej);
- podsumowanie Operatora dotyczące Transfer Impact Assessment;
- wszelkie inne informacje zasadnie niezbędne do wykazania zgodności z art. 28 RODO.
Prawa do audytu opisane są w Umowie powierzenia w sekcji 8.
Kontakt
- Pytania dotyczące podprocesorów oraz subskrypcja zmian: [email protected]
- Sprawy prawne: [email protected]
- Kontakt UE: [email protected] (wyznaczony Przedstawiciel UE — zob. Ogłoszenie prawne)
- Telefon Operatora: +1 (719) 624-4435
- Adres korespondencyjny Operatora: CallBotAgent, Inc., 1111B S Governors Ave STE 39750, Dover, DE 19904, USA