Podmioty przetwarzające (sub-procesorzy) — Verdiktum
Wersja: 1.0 · Data aktualizacji: 31 maja 2026 r.
Lista zewnętrznych dostawców przetwarzających dane na zlecenie HOOGO – Tomasz Kulesza w związku z działaniem serwisu Verdiktum. Listę należy aktualizować przy każdej zmianie dostawcy.
Uwaga: To, który dostawca poczty (Postmark / Resend / SES) jest aktywny, zależy od ustawienia
MAIL_MAILERw środowisku.
| Dostawca | Funkcja | Kategorie danych | Lokalizacja / transfer |
|---|---|---|---|
| Stripe | Płatności i subskrypcje | identyfikator klienta, metoda płatności (ostatnie 4 cyfry), dane rozliczeniowe | UE/USA — SCC / DPF |
| Postmark / Resend / Amazon SES (aktywny zależnie od konfiguracji) | Poczta transakcyjna i newsletter | adres e-mail, treść wiadomości | UE/USA — SCC / DPF |
| Anthropic (Claude) | Generowanie/weryfikacja analiz | treść analizowana (twierdzenia, transkrypcje); brak danych identyfikujących użytkowników w treści | USA — SCC |
| Google (Gemini) | Tłumaczenia treści | treść do tłumaczenia | UE/USA — SCC / DPF |
| Groq (Whisper) | Transkrypcja nagrań | ścieżka audio/tekst nagrań publicznych | USA — SCC |
| OVH (OVH Sp. z o.o., Wrocław / OVH SAS) | Hosting i infrastruktura | wszystkie dane aplikacji (przechowywanie) | Unia Europejska (Polska/Francja) — bez transferu poza EOG |
| Plausible Analytics | Statystyki zagregowane (bez cookies, bez profilowania) | zanonimizowane dane o ruchu | UE (hosting w UE) |
| Slack | Wewnętrzne powiadomienia operacyjne | zdarzenia systemowe (bez danych wrażliwych użytkowników) | USA — SCC / DPF |
| YouTube / Google API | Pozyskiwanie publicznych materiałów źródłowych | publiczne identyfikatory wideo, transkrypcje | USA |
Podstawy transferu poza EOG
Transfery do USA odbywają się na podstawie decyzji o adekwatności (EU–US Data Privacy Framework, jeżeli dostawca certyfikowany) lub standardowych klauzul umownych (SCC) z dodatkowymi zabezpieczeniami.
Umowy powierzenia (DPA)
Z każdym dostawcą przetwarzającym dane osobowe należy zawrzeć umowę powierzenia (DPA) — zwykle dostępną w panelu/regulaminie dostawcy.
Administrator: Tomasz Kulesza (HOOGO – Tomasz Kulesza), ul. Graniczna 53C lok. 47, 40-018 Katowice. NIP 6342739846, REGON 380741153.