Lista podmiotów przetwarzających OmniaSI
Wersja: 2026-09-21. Obowiązuje od dnia: 21.09.2026.
1. Czego dotyczy ta lista
- Niniejsza lista wskazuje podmioty, które mogą zetknąć się z treścią pytań, dokumentów przekazanych do analizy oraz Wyników. Dla Użytkowników, którzy zawarli z Administratorem odrębną umowę powierzenia przetwarzania danych osobowych, lista stanowi jej załącznik i wskazuje dalsze podmioty przetwarzające (podprocesorów) w rozumieniu art. 28 ust. 2 i 4 RODO.
- Lista obejmuje wyłącznie podmioty, które mogą zetknąć się z Treściami Użytkownika (pytaniami, dokumentami przekazanymi do analizy) oraz z Wynikami.
- Lista nie obejmuje podmiotów, które przetwarzają wyłącznie dane własne Użytkownika jako strony Umowy - adres e-mail Konta, dane rozliczeniowe i dane do faktury. Wobec tych danych Administrator działa jako administrator, a ich odbiorców wskazuje pkt 6 Polityki prywatności.
- Treść pytań, dokumentów i Wyników nie jest przekazywana do żadnego podmiotu spoza niniejszej listy.
2. Lista podprocesorów
2.1. Infrastruktura modeli sztucznej inteligencji oraz embeddingów
| Nazwa | CloudFerro S.A. |
| Adres | ul. Nowogrodzka 31, 00-511 Warszawa, Polska; NIP 7010468205, REGON 360818463, KRS 0001049205 |
| Rola | Dostawca infrastruktury obliczeniowej sztucznej inteligencji |
| Lokalizacja przetwarzania | Polska (region WAW3-2, Warszawa) |
| Transfer poza EOG | Nie występuje |
2.2. Hosting aplikacji i bazy danych
| Nazwa | Hetzner Online GmbH |
| Adres | Industriestr. 25, 91710 Gunzenhausen, Niemcy |
| Rola | Dostawca infrastruktury serwerowej |
| Lokalizacja przetwarzania | Centra danych na terenie Europejskiego Obszaru Gospodarczego (Niemcy, Finlandia) |
| Transfer poza EOG | Nie występuje |
| Nazwa | Microsoft Ireland Operations Limited |
| Adres | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia |
| Rola | Dostawca infrastruktury chmurowej (Microsoft Azure) |
| Lokalizacja przetwarzania | Polska (region Poland Central, Warszawa) |
| Transfer poza EOG | Dane są przechowywane w regionie Poland Central. W ograniczonym zakresie (np. wsparcie techniczne) Microsoft może przekazywać dane poza EOG na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych |
3. Zmiany listy
- Administrator może dodać nowego podprocesora albo zastąpić dotychczasowego, jeżeli jest to niezbędne do świadczenia usług Serwisu.
- O zamierzonej zmianie Administrator zawiadamia Użytkowników, z którymi zawarto umowę powierzenia, na adres e-mail Konta, z wyprzedzeniem co najmniej 14 dni.
- Użytkownik może wnieść uzasadniony sprzeciw wobec zmiany w terminie 14 dni od dnia zawiadomienia. Jeżeli sprzeciwu nie da się pogodzić z wymogami technicznymi usługi, Administrator proponuje rozwiązanie alternatywne, a gdy świadczenie usługi bez danego podprocesora nie jest możliwe - Użytkownik może wypowiedzieć Umowę ze zwrotem proporcjonalnej części opłaty za niewykorzystany Okres rozliczeniowy.
- Administrator zawiera z każdym podprocesorem umowę nakładającą obowiązki ochrony danych odpowiadające obowiązkom Administratora wynikającym z umowy powierzenia, w tym zakaz wykorzystywania Treści Użytkownika do trenowania modeli sztucznej inteligencji.
- Administrator odpowiada wobec Użytkownika za wypełnienie przez podprocesora obowiązków w zakresie ochrony danych zgodnie z art. 28 ust. 4 RODO.
- Aktualna wersja listy wraz z datą wejścia w życie jest publikowana pod adresem omniasi.pl/podprocesorzy.