Lista podwykonawców

Niniejsza lista stanowi Załącznik nr 3 do Umowy powierzenia przetwarzania danych osobowych. Zawiera wszystkich podwykonawców, którym powierzamy przetwarzanie danych osobowych.

Aktualizujemy niniejszą listę przy każdej zmianie. Informujemy klienta o nowym podwykonawcy co najmniej 30 dni przed powierzeniem mu przetwarzania. Klient może w terminie 30 dni wnieść pisemny sprzeciw, wskazując uzasadnienie odnoszące się do RODO. Jeżeli uwzględnienie sprzeciwu jest niemożliwe, podwykonawca zostaje wyłączony z zakresu, którego dotyczy sprzeciw, a klient zyskuje prawo wypowiedzenia umowy bez obciążeń.

WARIANT EUROPEJSKI

Przechowywanie i przetwarzanie w Unii Europejskiej. Przekazywanie danych osobowych poza Europejskim Obszarem Gospodarczym w tym wariancie zachodzi w zakresie określonym w kolumnie „Przekazywanie poza EOG”. Poza przechowywaniem plików dotyczy ono dostępu podwykonawców spoza Europejskiego Obszaru Gospodarczego do przechowywanych plików oraz przekazywania plików ich podwykonawcom, a w zakresie danych Czat Pomocy — przetwarzania przez tawk.to w Stanach Zjednoczonych.

WARIANT AMERYKAŃSKI

Przechowywanie i przetwarzanie w Stanach Zjednoczonych.

ZASADY DOTYCZĄCE PRZETWARZANIA PRZEZ PODWYKONAWCÓW

1. Z każdym podwykonawcą zawieramy umowę nakładającą obowiązki ochrony danych na poziomie nie niższym niż wynikającym z umowy powierzenia, w szczególności obowiązek zachowania poufności, zapewnienie odpowiedniego poziomu bezpieczeństwa oraz usunięcie danych po zakończeniu przetwarzania.
2. Pozostajemy odpowiedzialni wobec administratora danych za wywiązanie się przez podwykonawcę z obowiązków ochrony danych.
3. Dane osobowe i wyniki przetwarzania nie są wykorzystywane do trenowania modeli przez podwykonawców ani do własnych celów marketingowych. Wykorzystanie danych do trenowania modeli wyłączyliśmy w ustawieniach naszego konta u podwykonawcy AI i utrzymujemy je wyłączone. Pierwsza linia pomocy w aplikacji jest budowana na instrukcjach i dokumentacji aplikacji — treść rozmów nie służy do jej trenowania, a od podwykonawcy tawk.to wymagamy umownie, aby dane te nie były wykorzystywane również do trenowania jego własnych modeli.
4. Funkcje AI aplikacji są realizowane w Unii Europejskiej w obu wariantach. Funkcje AI Czat Pomocy (tłumaczenie rozmów i automatyczna pierwsza linia pomocy) są realizowane w Stanach Zjednoczonych.
5. Dane szczególnych kategorii, o których mowa w art. 9 RODO, oraz dane o niekaralności, o których mowa w art. 10 RODO, nie są przekazywane funkcjom AI.
6. Przeglądamy niniejszą listę okresowo i w każdym przypadku po istotnej zmianie zakresu usługi.
7. Widget Czat Pomocy, wraz z kodem go inicjalizującym, nie jest ładowany do czasu świadomego kliknięcia przez użytkownika ikony czatu. Do tego momentu tawk.to nie otrzymuje żadnych danych ani identyfikatorów i nie zapisuje plików cookies ani pamięci lokalnej.
8. Zapisywanie plików cookies i pamięci lokalnej tawk.to podlega wbudowanemu w tawk.to formularzowi zgody. Pliki są zapisywane dopiero po zaakceptowaniu zgody przez użytkownika; odmowa zgody uniemożliwia korzystanie z czatu.
9. Dane rozmów Czat Pomocy usuwamy u tawk.to na nasze polecenie, z uwzględnieniem okresu retencji określonego przez tego podwykonawcę; kopie zapasowe tawk.to są usuwane w cyklu retencji nie dłuższym niż 90 dni.
10. Czat Pomocy jest kanałem wolnego tekstu i nie podlega automatycznej kontroli treści. Nie należy w nim przekazywać danych szczególnych kategorii ani danych o niekaralności.
11. Podwykonawca tawk.to korzysta z własnych podwykonawców. Ich wykaz jest publikowany przez tawk.to pod adresem https://www.tawk.to/data-protection/sub-processors/.
12. Podwykonawcy mogą przekazywać dane osobowe poza Europejskim Obszarem Gospodarczym w celach operacyjnych świadczenia usługi, w tym w celu zapewnienia wsparcia technicznego i dostępu administracyjnego do systemów. Przekazania te są objęte podstawami wskazanymi w kolumnie „Przekazywanie poza EOG” i poparte oceną skutków przetwarzania dla ochrony danych. Podmiot przetwarzający przegląda te podstawy okresowo oraz w każdym przypadku po istotnej zmianie zakresu usługi, podwykonawcy lub jego podwykonawców.

Lista obowiązuje od dnia 2026-10-31.