Podprocesorzy
Wersja 2.0 z 6 sierpnia 2026. Załącznik do umowy powierzenia.
Ta strona jest zawsze aktualną listą podmiotów, którym LEMON AGENCY JAKUB ZWOLIŃSKI powierza przetwarzanie danych w związku ze świadczeniem usługi Rebutta. Stanowi załącznik do umowy powierzenia i zmienia się razem z nią.
O zamierzonej zmianie informujemy z 30-dniowym wyprzedzeniem, na adres e-mail przypisany do konta. Klient może w tym terminie wnieść uzasadniony sprzeciw; jeżeli nie uzgodnimy rozwiązania, ma prawo rozwiązać umowę ze skutkiem natychmiastowym i otrzymać zwrot opłaty za niewykorzystany okres.
---
Lista
| Podmiot | Co robi | Jakie dane widzi | Gdzie przetwarza | Podstawa transferu |
|---|---|---|---|---|
| Railway Corp. (USA) | hosting aplikacji i bazy danych | wszystkie dane przechowywane w Usłudze | UE (region europejski), USA | standardowe klauzule umowne |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. (Irlandia, USA) | zamiana mowy na tekst | strumień dźwięku rozmowy w trakcie jej trwania | USA | standardowe klauzule umowne |
| Anthropic PBC (USA) | generowanie podpowiedzi i podsumowań | fragmenty transkryptu oraz playbook Klienta | USA | standardowe klauzule umowne |
| Stripe Payments Europe, Ltd. (Irlandia) | obsługa płatności i faktur | dane rozliczeniowe: nazwa firmy, adres, NIP, e-mail, dane karty | Irlandia, USA | standardowe klauzule umowne |
| Cloudflare, Inc. (USA) | obsługa DNS domeny | zapytania DNS, bez treści przetwarzanych w Usłudze | globalnie | standardowe klauzule umowne |
| Google Ireland Ltd. (Irlandia) | logowanie przez Google, opcjonalne | adres e-mail, imię i nazwisko, identyfikator konta | UE, USA | standardowe klauzule umowne |
---
Co jest tu istotne
Dostawcy modeli nie trenują na danych Klientów. OpenAI i Anthropic przetwarzają przekazane treści wyłącznie w celu wygenerowania odpowiedzi i nie wykorzystują ich do trenowania modeli. Korzystamy z ich interfejsów w wariantach, których warunki to przewidują, i sprawdzamy ten stan przy każdej zmianie dostawcy.
Do modeli nie trafia wszystko. Transkrypcja dostaje sam dźwięk rozmowy. Model językowy dostaje fragment transkryptu i playbook. Żaden z nich nie dostaje danych logowania, danych rozliczeniowych ani listy leadów.
Nagrania nie są nikomu przekazywane, bo nie istnieją. Dźwięk jest zamieniany na tekst w locie i nie zostaje zapisany.
Meta nie jest podprocesorem i nie ma jej na tej liście świadomie. Piksel Meta działa na naszej stronie sprzedażowej i mierzy skuteczność naszych własnych reklam - dotyczy odwiedzających witrynę, a nie danych powierzonych nam przez Klienta. Meta nie widzi ani rozmów, ani transkryptów, ani leadów, ani niczego innego z wnętrza Usługi. Szczegóły: polityka cookies.
CRM Klienta nie jest podprocesorem. Jeżeli Klient podepnie Monday, HubSpot, Pipedrive, Bitrix24 albo Berg System, to jego system i jego umowa z tym dostawcą. My tylko odczytujemy z niego leady i, na życzenie Klienta, dopisujemy notatkę po rozmowie. Nie zawieramy w tym zakresie umowy powierzenia w imieniu Klienta.
Kto to jest odbiorca, a kto podprocesor. Nasza księgowość i bank są odbiorcami danych rozliczeniowych, a nie podprocesorami danych powierzonych przez Klientów. Nie mają dostępu do treści rozmów.
---
Historia zmian
| Data | Zmiana |
|---|---|
| 6 sierpnia 2026 | dopisano Cloudflare (przeniesienie DNS) i Google (logowanie przez Google), doprecyzowano zakres danych widzianych przez każdy podmiot |
| 3 sierpnia 2026 | pierwsza wersja listy |
Pytania: kontakt@rebutta.app.