Lista podprocesorów
Ostatnia aktualizacja:
Ta strona wymienia z nazwy podmioty, którym WebImpact powierza przetwarzanie danych w związku ze świadczeniem usługi, wraz z celem przetwarzania, miejscem przetwarzania i podstawą ewentualnego przekazania poza Europejski Obszar Gospodarczy.
1. Czym jest ta lista
Poniżej wymieniamy podmioty, którym powierzamy przetwarzanie danych w związku ze świadczeniem usługi w platformie WebImpact AI Marketing Studio. Lista stanowi jednocześnie załącznik do umowy powierzenia przetwarzania danych osobowych (DPA) zawieranej z Klientem i jest realizacją obowiązku informowania o podwykonawcach z art. 28 ust. 2 RODO.
Podział ról opisuje Polityka prywatności (strona /privacy). W skrócie: wobec danych kont i danych o korzystaniu z platformy administratorem jest WebImpact, a wobec danych, które Klient wprowadza w swoim workspace na temat swoich klientów lub pracowników - administratorem jest Klient, a WebImpact przetwarza je jako podmiot przetwarzający.
Lista powstaje z rejestru dostawców używanego przez samą aplikację, a nie jest przepisywana ręcznie - dzięki temu nie może opisywać dostawcy, którego już nie wywołujemy, ani pomijać nowo dodanego.
2. Dostawcy modeli AI
Ci dostawcy otrzymują materiał przekazany do wygenerowania wyniku. Nie otrzymują danych logowania ani zawartości Biblioteki zasobów innej niż materiał wskazany do danej generacji.
| Dostawca | Po co go używamy i co przekazujemy | Gdzie przetwarza | Podstawa przekazania poza EOG |
|---|---|---|---|
| fal.ai | generowanie i obróbka zdjęć; generowanie materiałów wideo; generowanie modeli 3D; synteza i rozpoznawanie mowy (lektor, napisy, dubbing). Przekazujemy: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia; kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia; zdjęcie przedmiotu przekazane do zamodelowania; nagranie albo tekst przeznaczony do odczytania oraz wybrana barwa głosu. | Stany Zjednoczone | (do potwierdzenia przez WebImpact) |
| Anthropic | generowanie i redakcja tekstów (artykuły, wiadomości e-mail, opisy, podpisy). Przekazujemy: treść polecenia, brief i kontekst firmy - w tym to, co Użytkownik sam wpisał. | Stany Zjednoczone | (do potwierdzenia przez WebImpact) |
| generowanie i obróbka zdjęć; generowanie materiałów wideo; generowanie i redakcja tekstów (artykuły, wiadomości e-mail, opisy, podpisy). Przekazujemy: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia; kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia; treść polecenia, brief i kontekst firmy - w tym to, co Użytkownik sam wpisał. | Stany Zjednoczone | (do potwierdzenia przez WebImpact) | |
| ElevenLabs | synteza i rozpoznawanie mowy (lektor, napisy, dubbing). Przekazujemy: nagranie albo tekst przeznaczony do odczytania oraz wybrana barwa głosu. | Stany Zjednoczone | (do potwierdzenia przez WebImpact) |
| Bright Data | pobranie publicznie dostępnej treści ze wskazanej strony internetowej. Przekazujemy: adres strony internetowej wskazany przez Użytkownika (bez danych z panelu). | Izrael | (do potwierdzenia przez WebImpact) |
| BRIA AI | generowanie i obróbka zdjęć. Przekazujemy: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| ByteDance (BytePlus) | generowanie materiałów wideo. Przekazujemy: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| Kuaishou (KlingAI) | generowanie materiałów wideo. Przekazujemy: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| Sync | generowanie materiałów wideo. Przekazujemy: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| MiniMax | generowanie materiałów wideo. Przekazujemy: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| ClarityAI | generowanie i obróbka zdjęć. Przekazujemy: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| OpenAI | generowanie i obróbka zdjęć. Przekazujemy: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia. | Stany Zjednoczone | (do potwierdzenia przez WebImpact) |
3. Infrastruktura i narzędzia platformy
| Dostawca | Po co go używamy i co przekazujemy | Gdzie przetwarza | Podstawa przekazania poza EOG |
|---|---|---|---|
| Supabase | uwierzytelnianie i zarządzanie tożsamością Użytkowników oraz trwałe przechowywanie plików wgranych i wygenerowanych w panelu. Przekazujemy: adres e-mail i dane logowania; wszystkie pliki Biblioteki zasobów. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| Fly.io | hosting aplikacji oraz baza danych platformy. Przekazujemy: wszystkie dane przetwarzane w panelu. | Frankfurt, Niemcy (EOG) - region maszyn i bazy danych | (do potwierdzenia przez WebImpact) |
| Resend | wysyłka wiadomości transakcyjnych i powiadomień wysyłanych przez WebImpact. Przekazujemy: adres e-mail odbiorcy i treść powiadomienia. | Stany Zjednoczone | EU-U.S. Data Privacy Framework - decyzja o odpowiednim stopniu ochrony (art. 45 RODO). |
| Sentry | monitorowanie błędów i niezawodności platformy. Przekazujemy: techniczne dane o błędzie; dane osobowe są odfiltrowywane przed wysłaniem. | Unia Europejska (region EU dostawcy) | (do potwierdzenia przez WebImpact) |
| Cloudflare | DNS, ochrona przed atakami i dostarczanie treści dla domeny platformy. Przekazujemy: adres IP i metadane żądań HTTP. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
4. Dostawcy przygotowani - dziś nieaktywni
Wymieniamy ich dla pełnego obrazu: to właściciele modeli, które dziś zamawiamy przez pośrednika. Platforma NIE MA dziś czynnego połączenia, którym mogłaby wysłać do nich dane (brak poświadczeń albo brak adaptera), i żadne dane do nich nie trafiają. Zanim którakolwiek z tych dróg zostanie uruchomiona, uzupełnimy tę listę i uprzedzimy Klientów w trybie opisanym niżej.
| Dostawca | Po co go używamy i co przekazujemy | Gdzie przetwarza | Podstawa przekazania poza EOG |
|---|---|---|---|
| ByteDance (BytePlus Vision AI) | generowanie materiałów wideo. Przekazujemy: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
| Deemos (Hyper3D) | generowanie modeli 3D. Przekazujemy: zdjęcie przedmiotu przekazane do zamodelowania. | (do potwierdzenia przez WebImpact) | (do potwierdzenia przez WebImpact) |
5. Kogo na tej liście nie ma i dlaczego
- Serwis, w którym prowadzimy zgłoszenia błędów. Zgłoszenie Klienta NIE JEST tam przekazywane: na zewnątrz idzie wyłącznie nasz własny opis problemu i odnośnik do panelu, a treść zgłoszenia, nazwa firmy, autor i załączniki zostają u nas. Kod, który buduje takie zgłoszenie, strukturalnie nie przyjmuje tych danych.
- Serwisy społecznościowe, na których publikujemy w imieniu Klienta. Publikacja trafia na PROFIL KLIENTA, na jego polecenie i w ramach jego własnej umowy z danym serwisem - serwis jest tu odrębnym administratorem, a nie naszym podwykonawcą.
- Dostawca poczty masowej Klienta. Wysyłka newslettera idzie KLUCZEM KLIENTA i z jego konta, więc ten dostawca jest podmiotem przetwarzającym Klienta, nie naszym podprocesorem. My nie przechowujemy list odbiorców.
- System ERP i strona internetowa Klienta. To systemy źródłowe Klienta; integracja z ERP jest wyłącznie do odczytu, a publikacja na stronie odbywa się na jego polecenie.
6. Zmiany na liście
O zamiarze dodania nowego podprocesora albo zastąpienia dotychczasowego uprzedzamy Klienta z wyprzedzeniem co najmniej 30 dni, aktualizując tę stronę i wysyłając informację na adres kontaktowy Klienta. W tym czasie Klient może zgłosić uzasadniony sprzeciw, na zasadach opisanych w umowie powierzenia.
Pozycje oznaczone jako „(do potwierdzenia przez WebImpact)” to dane, których nie chcemy podawać z pamięci - uzupełniamy je na podstawie dokumentów otrzymanych od dostawcy. Do czasu uzupełnienia informacji o zabezpieczeniach konkretnego przekazania udzielamy na żądanie.
7. Kontakt
Pytania o tę listę, o umowę powierzenia albo o zabezpieczenia konkretnego przekazania: [email protected].