Podprocesorzy

Obowiązuje od 1 września 2026 · wersja 1.0

Czym jest ten dokument

Utrzymujemy instancje aplikacji EPPWR na własnej infrastrukturze. W zakresie danych, które klient wprowadza do swojej instancji, występujemy jako podmiot przetwarzający — administratorem jest klient.

Do świadczenia tej usługi korzystamy z podmiotów zewnętrznych. Zgodnie z art. 28 ust. 2 i 4 RODO poniżej podajemy ich pełną listę.

Zawierając umowę, klient wyraża ogólną zgodę na korzystanie przez nas z tych podprocesorów. O zamierzonej zmianie — dodaniu nowego podprocesora lub zastąpieniu dotychczasowego — informujemy z wyprzedzeniem co najmniej 30 dni na adres e-mail wskazany w umowie. Klient może w tym terminie wnieść uzasadniony sprzeciw. Jeżeli nie uda się wypracować rozwiązania, klient ma prawo wypowiedzieć umowę utrzymania instancji ze skutkiem na dzień planowanej zmiany, zachowując udzieloną licencję.

Z każdym podprocesorem łączy nas umowa nakładająca obowiązki w zakresie ochrony danych nie mniej rygorystyczne niż te, które sami przyjęliśmy wobec klienta.

1. Podprocesorzy obsługujący dane w instancjach klientów

To podmioty mające potencjalny dostęp do danych wprowadzonych przez klienta do aplikacji.

Podprocesor	Rola	Lokalizacja przetwarzania	Zakres danych
Hetzner Online GmbH<br>Industriestr. 25, 91710 Gundelfingen, Niemcy	Hosting serwerów, na których działają instancje aplikacji	Falkenstein, Niemcy (EOG)	Wszystkie dane wprowadzone do instancji, kopie zapasowe

Poczta wychodząca z aplikacji obsługiwana jest przez serwer SMTP Usługodawcy działający na tej samej infrastrukturze. Nie korzystamy z zewnętrznego dostawcy przekazywania poczty, więc wiadomości systemowe nie trafiają do żadnego podmiotu spoza powyższej tabeli.

Gdyby to się zmieniło — na przykład przez wdrożenie zewnętrznego relaya poprawiającego dostarczalność — poinformujemy o tym zgodnie z zasadą trzydziestu dni opisaną wyżej.

2. Dostawcy usług sztucznej inteligencji — poza wykazem

OpenAI nie jest naszym podprocesorem.

Funkcje aplikacji oparte na modelach językowych działają wyłącznie na kluczu API, który klient pozyskuje i wprowadza samodzielnie. Umowa o korzystanie z interfejsu łączy klienta bezpośrednio z OpenAI — my nie jesteśmy jej stroną, nie pośredniczymy w przekazaniu i nie zawieramy z OpenAI umowy powierzenia w imieniu klienta.

W tej relacji klient występuje wobec OpenAI jako administrator, a warunki przetwarzania — w tym retencja, wykorzystanie danych do trenowania modeli oraz podstawa przekazania danych do Stanów Zjednoczonych — wynikają wyłącznie z umowy klienta z OpenAI.

Jeżeli klient nie wprowadzi klucza API, żadne dane z jego instancji nie opuszczają naszej infrastruktury w tym celu.

Konsekwencją takiej konstrukcji jest to, że to klient odpowiada za zawarcie z OpenAI umowy powierzenia, jeżeli do interfejsu przekazywane są dane osobowe, oraz za ustalenie podstawy prawnej ich przekazania poza Europejski Obszar Gospodarczy.

3. Odbiorcy danych ze strony internetowej

Poniższe podmioty nie mają dostępu do danych w instancjach klientów. Przetwarzają dane osób odwiedzających eppwr.pl i eppwr.eu, a my występujemy wobec nich jako administrator. Podajemy je dla przejrzystości.

Podmiot	Rola	Lokalizacja	Podstawa przekazania poza EOG
Hetzner Online GmbH	Hosting serwisu, logi serwera	EOG	nie dotyczy
Google Ireland Limited<br>Gordon House, Barrow Street, Dublin 4, Irlandia	Google Analytics — statystyka odwiedzin	Irlandia, z możliwością przekazania do Google LLC w USA	EU–US Data Privacy Framework; uzupełniająco standardowe klauzule umowne
Meta Platforms Ireland Limited<br>Merrion Road, Dublin 4, Irlandia	Meta Pixel — pomiar skuteczności reklam	Irlandia, z możliwością przekazania do USA	EU–US Data Privacy Framework; uzupełniająco standardowe klauzule umowne

Narzędzia analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu zgody na odpowiednią kategorię plików cookie. Do czasu jej udzielenia skrypty tych dostawców nie są wczytywane, a żadne żądanie do ich serwerów nie jest wysyłane.

4. Historia zmian

Data	Wersja	Zmiana
1 września 2026	1.0	Pierwsza publikacja wykazu

Wersje językowe

Wykaz sporządzono w języku polskim. Wersje w innych językach mają charakter informacyjny. W razie rozbieżności między wersjami językowymi rozstrzygające znaczenie ma wersja polska.

Kontakt

Pytania dotyczące wykazu oraz sprzeciwy wobec zmian prosimy kierować na adres kontakt@eppwr.pl lub telefonicznie: +48 572 892 922.