Podmioty podprzetwarzające
Podmiot podprzetwarzający to strona trzecia, która przetwarza dane klientów w naszym imieniu. Poniższa lista obejmuje wszystkie podmioty, które mają styczność z danymi tenantów klientów lub telemetrią operacyjną DPP Agent. Istotne dodania lub usunięcia publikujemy tutaj, zanim wejdą w życie, i powiadamiamy klientów zgodnie z umową.
Ostatnia aktualizacja: 2026-10-04
| Dostawca | Cel | Region | DPA |
|---|---|---|---|
| Vercel Inc. Infrastruktura | Hosting aplikacji, sieć brzegowa, funkcje serverless, harmonogramowanie zadań cron | Funkcje serwerowe: Frankfurt (fra1). Strony publiczne: lokalizacja brzegowa najbliższa czytelnikowi | Zobacz DPA |
| Supabase Inc. Dane | Zarządzana baza danych Postgres, uwierzytelnianie, przechowywanie plików. Zawiera tabele tenants, dpp_runtime i tabele audytu. | eu-central-1 (Frankfurt, AWS) | Zobacz DPA |
| Google LLC (Gemini API) AI | Domyślny dostawca AI (Gemini API) dla AI Suggest, rozpoznawania marki i ekstrakcji ze źródeł. Otrzymuje tekst, na którym pracuje dana funkcja AI. | USA | Zobacz DPA |
| Anthropic PBC AI | Alternatywny dostawca AI, używany tylko wtedy, gdy tenant wybierze go z własnym kluczem API (BYOK). | USA | Zobacz DPA |
| OpenAI, L.L.C. AI | Alternatywny dostawca LLM (używany tylko po wyraźnym wybraniu przez tenanta w ramach BYOK). | USA (bez przechowywania danych w API) | Zobacz DPA |
| Stripe Payments Europe, Ltd. Płatności | Płatności kartą i subskrypcje. Otrzymuje wyłącznie dane rozliczeniowe. | UE (Stripe Payments Europe, Irlandia) | Zobacz DPA |
| Resend, Inc. Komunikacja | E-maile z fakturami i przypomnieniami o płatnościach. | USA | Zobacz DPA |
| Amazon Web Services EMEA SARL (AWS SES) Komunikacja | E-maile transakcyjne (logowanie przez magic link, zaproszenia, alerty statusu). | UE (Sztokholm / Frankfurt) | Zobacz DPA |
| GitHub, Inc. Infrastruktura | Kontrola wersji. Do kodu źródłowego nie trafiają żadne produkcyjne dane klientów. | USA | Zobacz DPA |
Powiadamianie klientów
Istotne zmiany — dodanie podmiotu podprzetwarzającego, który przetwarza treść rekordów klientów, lub przeniesienie danych poza EOG — ogłaszamy tutaj oraz e-mailem właścicielom tenantów, zanim zmiana wejdzie w życie. Klienci z aktywną umową mogą w okresie powiadomienia zgłosić sprzeciw wobec nowego podmiotu podprzetwarzającego; tryb zgłaszania sprzeciwu opisuje umowa powierzenia przetwarzania danych.
Dostawcy kontrolowani przez klienta (BYOK)
Tenanci, którzy konfigurują własne dane uwierzytelniające integracji (Akeneo, Centra, Shopify, inriver, Delogue, TrusTrace, własne endpointy REST), upoważniają tych dostawców bezpośrednio — nie za pośrednictwem DPP Agent. Dostawców kontrolowanych przez klienta nie wymieniamy jako naszych podmiotów podprzetwarzających. To samo dotyczy kluczy API LLM dostarczanych przez tenantów (BYOK).
Kontakt
Pytania dotyczące podmiotu podprzetwarzającego, DPA lub mechanizmów przekazywania danych: sales@blippa.com.