Podwykonawcy Vizyto

Poniżej znajduje się lista dalszych podmiotów przetwarzających, z których Vizyto może korzystać przy świadczeniu usług. Zakres zależy od funkcji włączonych i używanych przez firmę.

EOG oznacza Europejski Obszar Gospodarczy, DPF - Ramy ochrony danych UE-USA, a SCC - standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Lista podmiotów

Neon

Cel: Baza danych
Zakres danych: Dane kont, biznesów, klientów, rezerwacji i konfiguracji
Lokalizacja: Unia Europejska, AWS Frankfurt (eu-central-1)
Transfer poza EOG: Brak planowanego transferu poza EOG; SCC lub EU-US DPF dla dostępu pomocniczego

OVHcloud

Cel: Serwer API, Redis i logi operacyjne
Zakres danych: Dane obsługiwane przez API, dane sesyjne, kolejki i logi techniczne
Lokalizacja: EOG, infrastruktura w Unii Europejskiej
Transfer poza EOG: Brak planowanego transferu poza EOG

Cloudflare

Cel: Pliki w R2, dostarczanie strony WWW i ochrona ruchu
Zakres danych: Pliki przesłane do Vizyto, adresy IP i dane techniczne żądań
Lokalizacja: Infrastruktura globalna, z przetwarzaniem także w USA
Transfer poza EOG: EU-US DPF lub SCC, zależnie od usługi i podmiotu

Resend

Cel: Wysyłka wiadomości e-mail
Zakres danych: Adres e-mail, treść wiadomości i dane o dostarczeniu
Lokalizacja: USA i infrastruktura dostawców pomocniczych
Transfer poza EOG: EU-US DPF lub SCC

SMSAPI

Cel: Wysyłka wiadomości SMS
Zakres danych: Numer telefonu, treść wiadomości i dane o dostarczeniu
Lokalizacja: Polska i EOG
Transfer poza EOG: Brak planowanego transferu poza EOG

Google Firebase

Cel: Powiadomienia push
Zakres danych: Token urządzenia, treść powiadomienia i dane techniczne
Lokalizacja: EOG i infrastruktura globalna, w tym USA
Transfer poza EOG: EU-US DPF lub SCC

Apple

Cel: Powiadomienia push i logowanie przez Apple
Zakres danych: Token urządzenia, identyfikator konta i dane techniczne
Lokalizacja: EOG i infrastruktura globalna, w tym USA
Transfer poza EOG: EU-US DPF lub SCC

Anthropic

Cel: Funkcje asystenta AI
Zakres danych: Treść poleceń i kontekst przekazany do wykonania wybranej funkcji
Lokalizacja: USA
Transfer poza EOG: EU-US DPF lub SCC

OpenAI

Cel: Funkcje asystenta AI i transkrypcja
Zakres danych: Nagrania, transkrypcje, treść poleceń i przekazany kontekst
Lokalizacja: USA; wybrane usługi mogą korzystać z przetwarzania w Europie
Transfer poza EOG: EU-US DPF lub SCC

ElevenLabs

Cel: Obsługa połączeń głosowych przez asystenta AI i przetwarzanie mowy
Zakres danych: Nagrania, głos, transkrypcje i kontekst rozmowy
Lokalizacja: EOG i USA, zależnie od usługi
Transfer poza EOG: EU-US DPF lub SCC

Telnyx

Cel: Telefonia
Zakres danych: Numery telefonów, metadane połączeń, nagrania i treść rozmów
Lokalizacja: EOG i USA, zależnie od przebiegu połączenia
Transfer poza EOG: EU-US DPF lub SCC

Google

Cel: Logowanie i mapy
Zakres danych: Identyfikator konta, podstawowe dane profilu, adresy i dane techniczne
Lokalizacja: EOG i infrastruktura globalna, w tym USA
Transfer poza EOG: EU-US DPF lub SCC

Sentry

Cel: Monitorowanie i diagnozowanie błędów
Zakres danych: Dane techniczne urządzenia i żądań, identyfikatory oraz fragmenty informacji o błędzie
Lokalizacja: Unia Europejska, projekt w regionie europejskim
Transfer poza EOG: Brak planowanego transferu poza EOG; SCC lub EU-US DPF dla dostępu pomocniczego

Podmiot	Cel	Zakres danych	Lokalizacja	Transfer poza EOG
Neon	Baza danych	Dane kont, biznesów, klientów, rezerwacji i konfiguracji	Unia Europejska, AWS Frankfurt (eu-central-1)	Brak planowanego transferu poza EOG; SCC lub EU-US DPF dla dostępu pomocniczego
OVHcloud	Serwer API, Redis i logi operacyjne	Dane obsługiwane przez API, dane sesyjne, kolejki i logi techniczne	EOG, infrastruktura w Unii Europejskiej	Brak planowanego transferu poza EOG
Cloudflare	Pliki w R2, dostarczanie strony WWW i ochrona ruchu	Pliki przesłane do Vizyto, adresy IP i dane techniczne żądań	Infrastruktura globalna, z przetwarzaniem także w USA	EU-US DPF lub SCC, zależnie od usługi i podmiotu
Resend	Wysyłka wiadomości e-mail	Adres e-mail, treść wiadomości i dane o dostarczeniu	USA i infrastruktura dostawców pomocniczych	EU-US DPF lub SCC
SMSAPI	Wysyłka wiadomości SMS	Numer telefonu, treść wiadomości i dane o dostarczeniu	Polska i EOG	Brak planowanego transferu poza EOG
Google Firebase	Powiadomienia push	Token urządzenia, treść powiadomienia i dane techniczne	EOG i infrastruktura globalna, w tym USA	EU-US DPF lub SCC
Apple	Powiadomienia push i logowanie przez Apple	Token urządzenia, identyfikator konta i dane techniczne	EOG i infrastruktura globalna, w tym USA	EU-US DPF lub SCC
Anthropic	Funkcje asystenta AI	Treść poleceń i kontekst przekazany do wykonania wybranej funkcji	USA	EU-US DPF lub SCC
OpenAI	Funkcje asystenta AI i transkrypcja	Nagrania, transkrypcje, treść poleceń i przekazany kontekst	USA; wybrane usługi mogą korzystać z przetwarzania w Europie	EU-US DPF lub SCC
ElevenLabs	Obsługa połączeń głosowych przez asystenta AI i przetwarzanie mowy	Nagrania, głos, transkrypcje i kontekst rozmowy	EOG i USA, zależnie od usługi	EU-US DPF lub SCC
Telnyx	Telefonia	Numery telefonów, metadane połączeń, nagrania i treść rozmów	EOG i USA, zależnie od przebiegu połączenia	EU-US DPF lub SCC
Meta	Obsługa kanałów Facebook i Instagram	Identyfikatory kont, wiadomości, dane kontaktowe i metadane kanału	EOG i infrastruktura globalna, w tym USA	EU-US DPF lub SCC
Google	Logowanie i mapy	Identyfikator konta, podstawowe dane profilu, adresy i dane techniczne	EOG i infrastruktura globalna, w tym USA	EU-US DPF lub SCC
Sentry	Monitorowanie i diagnozowanie błędów	Dane techniczne urządzenia i żądań, identyfikatory oraz fragmenty informacji o błędzie	Unia Europejska, projekt w regionie europejskim	Brak planowanego transferu poza EOG; SCC lub EU-US DPF dla dostępu pomocniczego

Zmiany na liście

O planowanym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego Vizyto poinformuje administratora danych, aby umożliwić wniesienie uzasadnionego sprzeciwu przed zmianą.

Pytania dotyczące podwykonawców można wysłać na adres kontakt@vizyto.com.