Kto przetwarza Twoje dane i gdzie

Umowa o powierzeniu przetwarzania danych

DPA, które możesz podpisać przed płatnością

Wstępnie wypełniona na podstawie Article 28(3) RODO, z TerraLab jako podmiotem przetwarzającym. Uzupełnij blok administratora, podpisz ją i wyślij do naszego kontaktu ds. prywatności. Jej lista podmiotów przetwarzających wskazuje na naszą stronę podmiotów przetwarzających, więc pozostaje aktualna bez nowego podpisu.

Założyciele uzupełniają wiersze SIREN i adresu przed kontrasygnatą. Indywidualne warunki wymagają rozmowy.

Podmioty przetwarzające

Każda firma, która przetwarza dla nas dane klientów

Nikt inny ich nie dotyka. Sprzedaż i wewnętrzne narzędzia, które nie otrzymują danych wtyczek ani kont, nie są tu wymienione.

• Supabase

  Baza danych i uwierzytelnianie

  Kraj

  Firma z USA, hosting w UE

  Region hostingu

  AWS Paryż (eu-west-3)

  Mechanizm transferu

  Dane pozostają w UE

  Okres przechowywania

  Przez okres istnienia konta, plus 15 dni po usunięciu. Zaszyfrowane kopie zapasowe wygasają w ciągu 12 miesięcy

• Google Cloud Storage

  Obrazy i pliki

  Kraj

  Firma z USA, hosting w UE

  Region hostingu

  Paryż (europe-west9)

  Mechanizm transferu

  Dane pozostają w UE

  Okres przechowywania

  Przez okres istnienia konta, usuwane przy usunięciu konta lub wcześniej na życzenie

• Google Cloud Run

  Wnioskowanie AI Segmentation

  Kraj

  Firma z USA, hosting w UE

  Region hostingu

  Belgia (europe-west1)

  Mechanizm transferu

  Dane pozostają w UE

  Okres przechowywania

  W pamięci, bez kopii po zapytaniu. Bufor przesyłania opróżnia się po 7 dniach

• Microsoft Azure OpenAI

  Model językowy AI Agent

  Kraj

  Firma z USA, hosting w UE

  Region hostingu

  Europejska strefa danych (westeurope)

  Mechanizm transferu

  Dane pozostają w UE

  Okres przechowywania

  Prompty mogą być przechowywane do 30 dni w celu monitorowania nadużyć, do czasu przyznania naszego wyłączenia; nigdy nie są używane do trenowania modeli

• Microsoft Azure Container Apps

  Serwer AI Agent

  Kraj

  Firma z USA, hosting w UE

  Region hostingu

  Europa Zachodnia (westeurope)

  Mechanizm transferu

  Dane pozostają w UE

  Okres przechowywania

  Jeden plik diagnostyczny na zadanie, 90 dni; Pro, 30 dni, brak przy 0 dniach historii

• Google Vertex AI

  Generowanie obrazów AI Edit

  Kraj

  Firma z USA

  Region hostingu

  Na świecie (globalny endpoint)

  Mechanizm transferu

  Ramy ochrony danych UE-USA

  Okres przechowywania

  Nie jest przechowywane po zapytaniu (trzymane w pamięci do 24 godzin). Google może rejestrować prompty przez 90 dni w celu monitorowania nadużyć, nigdy do trenowania modeli

• Vercel

  Hosting strony i API

  Kraj

  Firma z USA

  Region hostingu

  Paryż (cdg1)

  Mechanizm transferu

  Ramy ochrony danych UE-USA

  Okres przechowywania

  Tylko hosting, bez zapisywania plików klientów

• PostHog

  Analityka produktu

  Kraj

  Firma z USA, hosting w UE

  Region hostingu

  Frankfurt

  Mechanizm transferu

  Dane pozostają w UE

  Okres przechowywania

  Najwyżej 25 miesięcy

• Loops

  E-maile transakcyjne i produktowe

  Kraj

  USA

  Region hostingu

  Stany Zjednoczone

  Mechanizm transferu

  Ramy ochrony danych UE-USA

  Okres przechowywania

  Kontakt usuwany wraz z kontem

• Upstash

  Ograniczanie liczby zapytań

  Kraj

  Firma z USA, hosting w UE

  Region hostingu

  Irlandia

  Mechanizm transferu

  Dane pozostają w UE

  Okres przechowywania

  Jeden licznik na konto lub adres IP, przechowywany przez 65 sekund

• Google Translate API

  Tłumaczenie strony

  Kraj

  Firma z USA

  Region hostingu

  UE/USA

  Mechanizm transferu

  Ramy ochrony danych UE-USA

  Okres przechowywania

  Nie jest przechowywane; tylko tekst strony

• Stripe

  Płatności

  Kraj

  Firma z USA, podmiot w UE

  Region hostingu

  UE/USA

  Mechanizm transferu

  Ramy ochrony danych UE-USA

  Okres przechowywania

  10 lat dla faktur, zgodnie z francuskim prawem księgowym