Przy świadczeniu usługi Slimaco AI korzystamy z dostawców, którym powierzamy przetwarzanie danych osobowych Klientów (podprocesorów). Poniżej ich lista. Każdemu podprocesorowi nakładamy w umowie obowiązki ochrony danych zgodne z umową powierzenia z Klientem.
| Podprocesor | Cel | Lokalizacja | Podstawa przekazania poza EOG |
|---|---|---|---|
| Google Cloud | Hosting platformy, bazy danych, przechowywanie plików, kopie zapasowe | UE: Polska (baza produkcyjna), kopie w UE, Belgia (migawki dysków), Holandia (obliczenia) | Nie dotyczy przechowywania w UE. Dla ewentualnego dostępu spoza UE: standardowe klauzule umowne lub EU-US Data Privacy Framework, zgodnie z umową z dostawcą |
| Microsoft Azure (Azure OpenAI, Azure AI Foundry) | Modele językowe | Strefa danych UE (Polska, Szwecja, Francja); wybrane modele w trybie globalnym (także poza UE) | Dla modeli w trybie globalnym: standardowe klauzule umowne lub decyzja Komisji Europejskiej (EU-US Data Privacy Framework), zgodnie z umową z dostawcą |
| Anthropic (modele Claude przez Microsoft Azure AI Foundry) | Modele językowe — tylko gdy firma włączy modele globalne | Globalnie, w tym USA; jedna z wersji działa poza infrastrukturą Azure | Standardowe klauzule umowne lub decyzja Komisji Europejskiej (EU-US Data Privacy Framework), zgodnie z umową z dostawcą |
| Composio (Sampark Inc) | Integracje z kontami Klienta (poczta, kalendarz, dysk, CRM) | USA | Standardowe klauzule umowne |
| Postmark | Powiadomienia platformy | USA | Standardowe klauzule umowne lub decyzja Komisji Europejskiej (EU-US Data Privacy Framework), zgodnie z umową z dostawcą |
| Brave Software (Brave Search) | Wyszukiwanie w internecie (funkcja opcjonalna) — zapytanie z rozpoznanym identyfikatorem osoby nie jest wysyłane | USA | Standardowe klauzule umowne |
Poza tą listą na naszej własnej infrastrukturze działają elementy platformy (logowanie, kolejki zdarzeń, baza wektorowa, model osadzeń, śledzenie zapytań, brama do modeli). Nie są to odrębni podprocesorzy.
Logowanie przez konto Google lub Microsoft jest opcjonalne i odbywa się na podstawie decyzji użytkownika. Dostawcy ci przetwarzają dane logowania we własnym imieniu.
Dostawców narzędzi strony slimaco.com (formularz kontaktowy, analityka) opisują Polityka prywatności i Polityka cookies.
Zmiany na liście
O zamiarze dodania lub zmiany podprocesora informujemy Klientów e-mailem na 14 dni przed zmianą. Klient może zgłosić sprzeciw w trybie określonym w umowie powierzenia.