Podmioty przetwarzające

Conphora ApS korzysta z następujących podmiotów przetwarzających (podprocesorów) w celu świadczenia usług conphora.com, Conphora Academy oraz platformy Conphora. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych i przetwarza dane osobowe wyłącznie na nasze polecenie. Administratorów organizacji informujemy co najmniej 30 dni przed dodaniem podmiotu przetwarzającego, który będzie przetwarzał ich dane; prawo sprzeciwu określa umowa powierzenia przetwarzania danych (DPA).

Hosting, przechowywanie danych i zaplecze aplikacji

Podmiot przetwarzający	Podmiot, kraj	Usługa	Dane	Lokalizacja	Mechanizm transferu
Scaleway	Scaleway SAS, Francja	Hosting w chmurze, kontenery, zarządzana baza PostgreSQL, przechowywanie obiektów, instancje, transakcyjna poczta e-mail (powiadomienia z mail.conphora.com)	Wszystkie dane aplikacyjne serwisów, Academy, narzędzi i platformy; przesłane dokumenty; zgłoszenia do wsparcia w centrum pomocy, ich wiadomości i załączniki (przechowywanie obiektów); imię i nazwisko oraz adres e-mail zgłaszającego; adres e-mail odbiorcy i treść wiadomości z powiadomieniami oraz wiadomości wsparcia	UE (Paryż, fr-par)	Niewymagany (UE)
Convex	Convex, Inc., USA	Zaplecze aplikacji i baza danych (wdrożenia w chmurze na czas przejścia na własny hosting w Scaleway)	Dane aplikacyjne Academy, narzędzi i platformy; zgłoszenia do wsparcia w centrum pomocy, ich wiadomości i zapisy załączników; imię i nazwisko oraz adres e-mail zgłaszającego	Region UE (eu-west-1) w Convex Cloud; po przełączeniu własny hosting w Scaleway	Unijno-amerykańskie ramy ochrony danych (EU-U.S. DPF) / standardowe klauzule umowne (SCC)
Plausible Analytics	Plausible Insights OÜ, Estonia	Statystyki odwiedzin bez plików cookie dla conphora.com (witryna i platforma)	Zagregowane dane o korzystaniu; bez plików cookie; dane osobowe nie są przechowywane – adres IP i agent użytkownika są przetwarzane chwilowo w celu zliczenia odwiedzin, a następnie usuwane	UE (Hetzner DE, UpCloud FI, Bunny SI)	Niewymagany (UE)

Tożsamość, płatności i poczta e-mail

Podmiot przetwarzający	Podmiot, kraj	Usługa	Dane	Lokalizacja	Mechanizm transferu
Clerk	Clerk, Inc., USA	Uwierzytelnianie, zarządzanie użytkownikami i organizacjami dla Academy i platformy	Adres e-mail, imię i nazwisko, identyfikatory logowania, członkostwo w organizacji, pliki cookie sesji	USA (z opcją rezydencji danych w UE – do włączenia/potwierdzenia)	EU-U.S. DPF / SCC
Stripe	Stripe Payments Europe, Ltd., Irlandia	Rozliczanie subskrypcji i płatności za platformę	Dane kontaktowe do rozliczeń, faktury, dane instrumentu płatniczego (przechowywane przez Stripe)	UE / globalnie	W obrębie UE; własne zabezpieczenia transferowe Stripe
Resend	Resend, Inc., USA	Transakcyjna poczta e-mail (wewnętrzne powiadomienia o zapytaniach do Academy)	Imię i nazwisko, adres e-mail oraz treść zapytania	USA	SCC (status DPF do potwierdzenia)

Usługi AI i usługi wiedzy

Podmiot przetwarzający	Podmiot, kraj	Usługa	Dane	Lokalizacja	Mechanizm transferu
Anthropic	Anthropic, PBC, USA	Duże modele językowe (komercyjne API na podstawie Warunków komercyjnych i DPA Anthropic, zerowe przechowywanie danych) do wstępnej selekcji zagadnień zgodności, analizy greenwashingu, klasyfikacji dokumentów, tłumaczeń oraz projektów odpowiedzi w obsłudze wsparcia	Teksty, treść stron internetowych i fragmenty dokumentów przekazane do przetwarzania, w tym treść zgłoszeń do wsparcia (bez imienia i nazwiska, adresu e-mail i firmy zgłaszającego); brak trenowania na naszych danych	USA (API)	EU-U.S. DPF / SCC; warunki zerowego przechowywania danych potwierdzone 2026-09-22
Voyage AI	Voyage AI Inc., USA	Osadzenia tekstu (embeddings) na potrzeby wyszukiwania dokumentów na platformie	Fragmenty tekstu dokumentów	USA	SCC (status DPF do potwierdzenia)
Neo4j Aura	Neo4j, Inc., USA (chmura Aura)	Grafowa baza danych dla relacji między produktami i wymaganiami na platformie	Dane produktów i wyprowadzone relacje; identyfikatory użytkowników, którzy utworzyli rekordy	Region UE (do potwierdzenia w konsoli Aura)	SCC / DPF

Działalność wewnętrzna (bez danych osobowych klientów)

Dostawca	Podmiot, kraj	Usługa	Dane
Tailscale	Tailscale Inc., Kanada	Sieć prywatna do administracyjnego dostępu do systemów Conphora	Wyłącznie tożsamości pracowników Conphora i metadane urządzeń
GitHub	GitHub, Inc. (Microsoft), USA	Hosting kodu źródłowego i CI dla naszego oprogramowania	Kod źródłowy i metadane zatwierdzeń (commit) pracowników i współtwórców Conphora
Google Fonts	Google Ireland Ltd., Irlandia	Dostarczanie czcionek internetowych na naszych stronach	Adres IP odwiedzającego w chwili pobierania czcionek (bez plików cookie)

Zmiany

Data	Zmiana
2026-09-03	Pierwsza opublikowana lista (wersja robocza): dodano Scaleway jako główny hosting; wymieniono Convex, Clerk, Stripe, Resend, Anthropic, Voyage AI, Neo4j Aura; Vercel oznaczono jako rozwiązanie przejściowe.
2026-09-11	Dodano Plausible Insights OÜ (statystyki odwiedzin bez plików cookie, UE); usunięto Vercel po przeniesieniu produkcji do Scaleway.
2026-09-13	Pierwsza opublikowana wersja. Wiersz Scaleway rozszerzono o transakcyjną pocztę e-mail (powiadomienia); wiersz Plausible skorygowano, wskazując trzech jego dostawców w UE oraz chwilowe przetwarzanie adresu IP i agenta użytkownika.
2026-09-22	Wiersze Scaleway i Convex rozszerzono o zgłoszenia do wsparcia w centrum pomocy, ich wiadomości, załączniki i dane kontaktowe zgłaszającego (Sigrid C6); wiersz Anthropic: projekty odpowiedzi w obsłudze wsparcia działają na komercyjnym API, treść zapytania bez tożsamości zgłaszającego (Sigrid C1), potwierdzono warunki zerowego przechowywania danych; brak nowego podmiotu przetwarzającego.