Kto przetwarza wasze dane
Każdy podmiot podprzetwarzający, z którym współpracujemy, jego cel oraz jurysdykcja, pod którą podlega. Ta lista jest generowana na podstawie naszego kodu źródłowego, więc nie może się potajemnie różnić od tego, co faktycznie używamy.
Ostatnia aktualizacja: 2026-08-02
Wygenerowano na podstawie rejestru podmiotów podprzetwarzających, a nie ręcznie: nowego dostawcy nie można dodać bez naszej wiedzy, a nasz build nie powiedzie się, jeśli kod dotrze do podmiotu przetwarzającego dane, który nie został tutaj ujawniony.
Nasze podmioty podprzetwarzające
Te firmy przetwarzają dane osobowe w naszym imieniu. Przechowywanie, generowanie i tworzenie wektorów odbywa się w centrach danych w UE. Niektóre z wymienionych poniżej dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym lub ich spółka matka tam działa – każdy taki przypadek jest oznaczony. Jurysdykcja wskazuje, gdzie firma może być prawnie zobowiązana do ujawnienia danych, co jest odrębną kwestią od fizycznej lokalizacji danych. W każdym wierszu podano podstawę transferu oraz informację, z kim dany dostawca współpracuje.
Podmiot podprzetwarzający
Jurysdykcja
Podstawa transferu
Status
Mistral AI SAS
Generowanie LLM: odpowiedzi w czacie, planowanie, pętla agenta, analiza wizualna i moderacja treści. Jedyny dostawca generowania; brak alternatywy spoza UE.
Prompty zawierają zapytania użytkowników oraz fragmenty pobranych dokumentów. Ustawienia braku przechowywania danych i rezygnacji z uczenia się dotyczą całego konta, a nie pojedynczych zapytań, dlatego są zapisywane tutaj, a nie deklarowane przy każdym wywołaniu.
Z kim współpracują dalej
- Mistral Compute (FR): Infrastruktura chmurowa dla wszystkich produktów. Własny dział obliczeniowy, a nie zewnętrzny podmiot.
- Microsoft Inc. (kraj nie został przez nich wskazany): Infrastruktura chmurowa. Przetwarzanie odbywa się w Szwecji i Norwegii.
- Google LLC (kraj nie został przez nich wskazany): Infrastruktura chmurowa. Przetwarzanie odbywa się w Holandii, Belgii i Stanach Zjednoczonych.
- CoreWeave Inc. (kraj nie został przez nich wskazany): Dostawca inferencji. Przetwarzanie odbywa się na terenie EOG.
- Cloudflare Inc. (kraj nie został przez nich wskazany): Zabezpieczenia i routing ruchu. Przetwarzanie odbywa się na całym świecie.
Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
FR
eu-west (Francja)
Podstawa transferu
Tylko UE, brak transferu do państw trzecich
Status
AktywnyJina AI GmbH
Podmiot nadrzędny: Elastic N.V. (US)
Osadzanie tekstu i reranking w procesie wyszukiwania.
Odmowa przetwarzania danych klientów od 31 lipca 2026 r.: platforma nie uruchomi się produkcyjnie z tym dostawcą skonfigurowanym do osadzania, więc nie może przetwarzać treści klientów. Pozostaje na liście, ponieważ dane uwierzytelniające są nadal odczytywane w środowisku deweloperskim, a do czasu wdrożenia zamiennika z UE (modele osadzania i rerankingu hostowane samodzielnie na sprzęcie w UE lub zarządzane przez API pod jurysdykcją UE) pozostaje domyślnym rozwiązaniem deweloperskim.
Jeszcze nieustalone. Nie potwierdziliśmy, z jakimi podmiotami podprzetwarzającymi współpracuje ten dostawca.
Jurysdykcja
DE
eu-central (Berlin)
Podstawa transferu
W trakcie przeglądu
Podlega jurysdykcji spoza UE
Status
AktywnySupabase, Inc.
Główne repozytorium danych: Postgres (dokumenty, fragmenty, osadzenia, tenanty), uwierzytelnianie i domyślna pamięć obiektowa.
Zostanie zastąpione przez własny Postgres i pamięć obiektową na sprzęcie w UE. Migracja jeszcze się nie rozpoczęła; do czasu jej zakończenia dostawca ten przechowuje korpus dokumentów.
Z kim współpracują dalej
- Amazon Web Services, Inc (kraj nie został przez nich wskazany): Hosting.
- Cloudflare, Inc (kraj nie został przez nich wskazany): Hosting.
- Google, LLC (kraj nie został przez nich wskazany): Hosting.
- Fly.io, Inc (kraj nie został przez nich wskazany): Hosting.
- Upstash, Inc (kraj nie został przez nich wskazany): Hosting danych w modelu serverless. Jest również podmiotem podprzetwarzającym w ramach naszej infrastruktury.
- Vercel, Inc (kraj nie został przez nich wskazany): Hosting. Jest również podmiotem podprzetwarzającym w ramach naszej infrastruktury.
Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
US
aws eu-west-1 (Irlandia)
Podstawa transferu
W trakcie przeglądu
Podlega jurysdykcji spoza UE
Status
AktywnyUpstash, Inc.
Redis: ograniczanie liczby żądań API, unieważnianie sesji, pamięć podręczna embeddings oraz wykrywanie niemożliwych podróży.
Zostanie zastąpiony pamięcią podręczną hostowaną samodzielnie na sprzęcie w UE. Migracja jeszcze się nie rozpoczęła; do czasu jej zakończenia dostawca obsługuje warstwę ograniczania liczby żądań i pamięci podręcznej.
Z kim współpracują dalej
- Amazon Web Services (US): Dostawca chmury.
- Google (US): Dostawca chmury.
- Cloudflare, Inc. (US): Usługi chmurowe.
- Humio (CrowdStrike Falcon LogScale) (DK): Dzienniki systemowe.
Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
US
Region nie jest zdefiniowany w kodzie, a region wdrożenia tej bazy danych przez dostawcę nie został udokumentowany. Przechowuje adresy IP i identyfikatory sesji, więc nie można udzielić odpowiedzi na pytania z art. 30 ust. 1 lit. d)-e).
Podstawa transferu
W trakcie przeglądu
Podlega jurysdykcji spoza UE
Status
AktywnyCloudflare, Inc.
DNS. Obecnie domenę główną obsługuje również reverse proxy, więc Cloudflare kończy połączenia TLS.
Nasza docelowa polityka zakłada tryb DNS‑only, co oznaczałoby, że dostawca obsługuje tylko rozwiązywanie nazw, a nie treść żądań. Obecnie domena główna jest nadal proxyfikowana, więc Cloudflare kończy połączenia TLS i widzi treść żądań. Ten wpis opisuje stan obecny, a nie docelowy.
Z kim współpracują dalej
- Amazon Web Services (AWS) (kraj nie został przez nich wskazany): Produkt Email Security. Przetwarzanie odbywa się w Stanach Zjednoczonych i EOG.
- Google LLC (kraj nie został przez nich wskazany): Platforma deweloperska, Zero Trust i AI Gateway. Przetwarzanie odbywa się w EOG, Stanach Zjednoczonych, Australii i Indiach.
- Oracle America, Inc. (kraj nie został przez nich wskazany): Platforma deweloperska i Cache Reserve. Przetwarzanie odbywa się w Stanach Zjednoczonych, EOG, Wielkiej Brytanii, Japonii, Australii, Kanadzie i Singapurze.
- CoreWeave, Inc. (kraj nie został przez nich wskazany): Workers AI. Przetwarzanie odbywa się w Stanach Zjednoczonych.
- Nebius BV (kraj nie został przez nich wskazany): Workers AI. Przetwarzanie odbywa się w Anglii.
Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
US
globalna sieć brzegowa (anycast)
Podstawa transferu
W trakcie przeglądu
Podlega jurysdykcji spoza UE
Status
AktywnyFunctional Software, Inc.
Monitorowanie błędów i wydajności aplikacji.
Przyjmowanie danych w UE jest wymuszone w kodzie: klient kończy działanie, jeśli nie może wysłać danych do endpointu w UE, więc zdarzenia błędów, ślady i dzienniki są przechowywane we Frankfurcie. Mimo to Sentry przechowuje metadane konta i operacyjne w USA niezależnie od wybranego regionu (cron check‑ins, ustawienia organizacji i dzienniki audytu, metadane projektów, klucze DSN, tokeny dostępu, dane o wykorzystaniu) oraz przechowuje kontrole dostępności w obu regionach. Żadne z tych danych nie zawiera danych osobowych klientów, więc nie powstaje transfer na podstawie rozdziału V; jest to jednak pozostałość po przechowywaniu danych w USA przez tego dostawcę, która zniknie po przejściu na Bugsink 0F, gdy monitorowanie błędów, heartbeat crona i kontrole dostępności zostaną przeniesione na infrastrukturę hostowaną przez nas.
Z kim współpracują dalej
- Amazon Web Services, Inc. (kraj nie został przez nich wskazany): Infrastruktura chmurowa. Przetwarzanie odbywa się w UE i Stanach Zjednoczonych.
- Cloudflare, Inc. (kraj nie został przez nich wskazany): Infrastruktura chmurowa. Przetwarzanie odbywa się w UE i Stanach Zjednoczonych.
- Google LLC (kraj nie został przez nich wskazany): Infrastruktura chmurowa. Przetwarzanie odbywa się w UE i Stanach Zjednoczonych.
Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
US
ingest.de.sentry.io (Niemcy), Region USA (Iowa) dla metadanych konta i operacyjnych przechowywanych poza wybranym regionem niezależnie od ustawień (cron check‑ins, ustawienia organizacji i dzienniki audytu, metadane projektów, klucze DSN, tokeny, dane o wykorzystaniu); kontrole dostępności są przechowywane w obu regionach. Brak danych osobowych klientów.
Podstawa transferu
W trakcie przeglądu
Podlega jurysdykcji spoza UE
Status
AktywnySendinblue SAS (Brevo)
Wiadomości transakcyjne (powiadomienia, e‑maile dotyczące konta).
Nieaktywny do momentu udostępnienia klucza BREVO_API_KEY.
Z kim współpracują dalej
- Google Cloud Platform (FR): Hosting. Serwery zlokalizowane w Belgii.
- Scaleway (Iliad) (FR): Hosting. Serwery zlokalizowane we Francji.
- OVH (FR): Hosting. Serwery zlokalizowane we Francji.
- Hetzner Online GmbH (DE): Hosting. Serwery zlokalizowane w Niemczech. Jest również naszym podmiotem podprzetwarzającym.
- Cloudflare (US): CDN i WAF. Serwery zlokalizowane w Stanach Zjednoczonych i UE.
Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
FR
eu-west (Francja)
Podstawa transferu
Tylko UE, brak transferu do państw trzecich
Status
AktywnyHetzner Online GmbH
Magazyn obiektowy kompatybilny z S3 do przechowywania surowych danych dokumentów.
Aktywowany tylko przy STORAGE_PROVIDER=s3; domyślnym dostawcą magazynu jest Supabase.
Z kim współpracują dalej
- Hetzner Finland Oy (FI): Wynajem powierzchni i wsparcie techniczne.
- Hetzner US LLC (US): Wynajem serwerów dla ich amerykańskiej witryny. (obsługuje regiony, których nie wykorzystujemy, zgodnie z ich deklaracją)
- NTT Global Data Centers Americas, Inc. (US): Kolokacja dla ich amerykańskiej witryny. (obsługuje regiony, których nie wykorzystujemy, zgodnie z ich deklaracją)
- QTS Investment Properties Hillsboro, LLC (US): Kolokacja dla ich amerykańskiej witryny. (obsługuje regiony, których nie wykorzystujemy, zgodnie z ich deklaracją)
- Hetzner Singapore Pte. Ltd. (SG): Wynajem serwerów dla ich singapurskiej witryny. (obsługuje regiony, których nie wykorzystujemy, zgodnie z ich deklaracją)
- NTT Global Data Centers SG1 Pte Ltd (SG): Kolokacja dla ich singapurskiej witryny. (obsługuje regiony, których nie wykorzystujemy, zgodnie z ich deklaracją)
Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
DE
nbg1 (Norymberga)
Podstawa transferu
Tylko UE, brak transferu do państw trzecich
Status
AktywnyVercel Inc.
Hosting aplikacji i zaplanowane zadania (obecne środowisko wdrożeniowe).
Zastępowany przez hosting aplikacji, który sami prowadzimy na sprzęcie w UE. Migracja jeszcze się nie rozpoczęła; do jej zakończenia dostawca ten obsługuje aplikację.
Z kim współpracują dalej
- Amazon Web Services, Inc. (US): Hosting, przechowywanie danych i generatywna AI.
- Google LLC (US): Przetwarzanie w chmurze, przechowywanie danych i generatywna AI.
- Microsoft Corporation (US): Hosting, przechowywanie danych i generatywna AI.
- Upstash, Inc. (US): Bezserwerowe przechowywanie danych. Jest również podmiotem podprzetwarzającym w ramach naszej infrastruktury.
- Neon (US): Bezserwerowe przechowywanie danych.
- Redis Labs, Inc. (US): Logowanie i zabezpieczenia w czasie rzeczywistym.
Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.
Według ich własnego oświadczenia, zweryfikowano 2026-07-31
Jurysdykcja
US
globalna sieć brzegowa
Podstawa transferu
W trakcie przeglądu
Podlega jurysdykcji spoza UE
Status
AktywnyPodlega jurysdykcji spoza UE
Ta firma lub jej spółka matka ma siedzibę poza EOG, dlatego może podlegać obowiązkowym procedurom zagranicznym, nawet jeśli same dane znajdują się w UE.
Zmiany i wasze prawo do sprzeciwu
Informujemy was z co najmniej 30-dniowym wyprzedzeniem, zanim nowy podmiot podprzetwarzający zacznie przetwarzać wasze dane. Możecie zgłosić sprzeciw. Każdy wpis zawiera datę rozpoczęcia przetwarzania, a nie datę edycji tej strony.
Do odczytu maszynowego
Ta lista jest generowana na podstawie rejestru w naszym drzewie źródłowym, więc zmienia się wraz z kodem, a nie wtedy, gdy ktoś pamięta o edycji strony. Ten sam rejestr jest publikowany jako JSON pod poniższym adresem. Zawiera wszystkie wpisy wraz z ich statusem, w tym planowane dodatki w trakcie okresu powiadomienia oraz usuniętych dostawców. Dzięki temu każdą zmianę można porównać z wcześniejszą wersją, zamiast polegać na zaufaniu.
/api/trust/subprocessors