Lista podprocesorów
Poniższa lista zawiera dalsze podmioty przetwarzające (podprocesorów), z których usług korzysta AutoOffice Sp. z o.o. przy świadczeniu usługi iKrystyna — zgodnie z §5.2 Umowy powierzenia przetwarzania danych oraz art. 28 RODO.
Wersja listy: 1.2 · stan na 5 października 2026 r.
| Podprocesor | Siedziba | Zakres przetwarzania | Zabezpieczenia transferu |
|---|---|---|---|
| Anthropic, PBC | USA (San Francisco) | Księgowanie AI: klasyfikacja i odczyt dokumentów, generowanie odpowiedzi asystenta. Brak trenowania modeli na danych przekazywanych przez API. | Standardowe Klauzule Umowne (SCC, decyzja KE 2021/914) + szyfrowanie; ISO 27001/42001, SOC 2 Type II. Retencja po stronie dostawcy: do 30 dni (dłużej wyłącznie przy podejrzeniu naruszenia zasad użytkowania); opcja Zero Data Retention nie jest stosowana. |
| OpenAI Ireland Ltd (przetwarzanie także przez podmioty powiązane OpenAI w USA) | Irlandia (Dublin) / USA | Model AI: generowanie i kontrola treści korespondencji, odczyt dokumentów (OCR). Brak trenowania modeli na danych przekazywanych przez API; odpowiedzi nie są zapisywane po stronie dostawcy; retencja: logi monitorowania nadużyć do 30 dni. | Standardowe warunki przetwarzania danych dostawcy (OpenAI Data Processing Addendum, część OpenAI Services Agreement) ze Standardowymi Klauzulami Umownymi (SCC, decyzja KE 2021/914) dla transferu do USA + szyfrowanie transmisji. |
| OVH Sp. z o.o. (Wrocław) | Polska (serwer w Warszawie) / EOG | Hosting produkcyjny Systemu: serwer (VPS), na którym działają aplikacja i baza danych z dokumentami i danymi klientów. | Umowa powierzenia zgodna z art. 28 RODO (standardowe warunki dostawcy); dane przechowywane w Polsce (EOG). |
| SeoHost.pl (operator: H88 S.A.) | Polska / EOG | Hosting poczty (IMAP/SMTP) oraz frontendu dashboardu | Umowa powierzenia zgodna z art. 28 RODO; dane w EOG |
| PayU S.A. | Poznań, Polska / EOG | Obsługa płatności/subskrypcji za usługę | Umowa powierzenia; dane w EOG (dotyczy wyłącznie danych rozliczeniowych za usługę) |
| Cloudflare R2 | EOG (region UE) | Szyfrowane kopie zapasowe bazy danych i dokumentów klientów (backup) | Szyfrowanie; lokalizacja przechowywania w UE; umowa powierzenia |
Nie są podprocesorami: oprogramowanie AutoOffice Sp. z o.o. (backend, baza danych PostgreSQL) — uruchamiane na serwerze dzierżawionym od OVH (wyżej); lokalny model AI (Qwen) — własna infrastruktura AutoOffice Sp. z o.o.; KSeF — system organu publicznego (Ministerstwo Finansów), nie komercyjny podmiot przetwarzający.
Transfer danych poza EOG (Anthropic, OpenAI — USA) odbywa się na podstawie Standardowych Klauzul Umownych (decyzja KE 2021/914) zawartych w warunkach przetwarzania danych dostawców, z dodatkowymi środkami: szyfrowanie transmisji, minimalizacja danych (§5.4 Umowy powierzenia).
O zamiarze dodania nowego podprocesora lub zastąpienia dotychczasowego informujemy administratorów danych z co najmniej 30-dniowym wyprzedzeniem (§5.1 Umowy powierzenia). Lista jest aktualizowana na bieżąco.
Pytania dotyczące przetwarzania danych: compliance@ikrystyna.pl.