Podprocesorzy Rebutty
Wersja z 3 sierpnia 2026.
Lista podmiotów, którym powierzamy przetwarzanie danych w związku ze świadczeniem usługi. Stanowi załącznik do umowy powierzenia i jest aktualizowana za każdym razem, gdy skład się zmienia.
O zmianie informujemy z 30-dniowym wyprzedzeniem, na adres e-mail przypisany do konta. Sprzeciw wobec nowego podprocesora uprawnia do rozwiązania umowy bez okresu wypowiedzenia.
Kto przetwarza dane
| Podmiot | Co robi | Jakie dane widzi | Gdzie | Podstawa transferu |
|---|---|---|---|---|
| Railway Corp. (USA) | hosting aplikacji i bazy danych | wszystkie dane usługi | UE / USA | standardowe klauzule umowne |
| OpenAI Ireland Ltd. / OpenAI L.L.C. | zamiana mowy na tekst | dźwięk rozmowy w czasie rzeczywistym, bez zapisu po ich stronie | USA | standardowe klauzule umowne |
| Anthropic PBC (USA) | generowanie podpowiedzi i podsumowań | fragment transkryptu i playbook Klienta | USA | standardowe klauzule umowne |
| Stripe Payments Europe Ltd. | płatności i subskrypcje | dane rozliczeniowe, bez treści rozmów | UE / USA | standardowe klauzule umowne |
| Cloudflare, Inc. | serwery DNS domeny rebutta.app | zapytania DNS, bez dostępu do treści | globalnie | standardowe klauzule umowne |
Dostawcy modeli językowych przetwarzają dane wyłącznie w celu wygenerowania odpowiedzi i nie wykorzystują ich do trenowania modeli - zgodnie z warunkami ich API dla klientów biznesowych.
Czego na tej liście nie ma i dlaczego
- CRM Klienta (Monday, HubSpot, Pipedrive) nie jest naszym podprocesorem. To system Klienta, do którego Klient sam nas wpuszcza swoim tokenem. My z niego czytamy, a jedyne, co zapisujemy, to notatka po rozmowie.
- Google pojawia się wyłącznie wtedy, gdy użytkownik sam wybierze logowanie przez Google. Dostajemy wtedy adres e-mail, imię i identyfikator konta - nic poza tym. Gdy loguje się hasłem, Google nie bierze udziału w niczym.
- **Nie korzystamy z zewnętrznej analityki, narzędzi marketing automation ani systemów ticketowych**, więc żaden taki podmiot nie widzi danych Klientów.
Dane, które nie opuszczają naszej infrastruktury
- nagrania audio - nie powstają, dźwięk jest przetwarzany w locie i nie jest zapisywany,
- oryginalne pliki wgrane przez Klienta - po wyciągnięciu tekstu są usuwane,
- tokeny do CRM-ów Klientów - leżą zaszyfrowane w bazie i nie są nikomu przekazywane.