Podmioty podprzetwarzające
Tłumaczenie ma charakter wyłącznie informacyjny; wiążąca jest wyłącznie wersja niemiecka.
Ostatnia aktualizacja: 2026-11-01
Sprostowanie informacji o hostach odznak: 2026-08-29; zaktualizowano informacje o Mate i śledzeniu afiliacyjnym: 2026-08-30; zaktualizowano informacje o dostawcy Mate i ZDR: 2026-09-01; dodano Google Cloud Vertex AI jako dostawcę Mate dla modelu domyślnego: 2026-09-13; redakcyjnie poprawiono moment ładowania skryptu afiliacyjnego: 2026-09-27; Mate przeniesiono na modele Claude w Google Cloud Vertex AI, usunięto Microsoft Azure, wymieniono Exa i TypeSafe AI oraz opisano wyszukiwanie w Bazie wiedzy i konfigurację przestrzeni roboczej prowadzoną przez AI: 2026-10-16; dodano magazyn plików Vercel Blob i wyszukiwanie w plikach: 2026-10-19; usunięto z zewnętrznych hostów obrazów odznakę katalogu serwowaną z customermates.com: 2026-11-01
1. O tej liście
Podmiot podprzetwarzający to zewnętrzny usługodawca, który przetwarza dane osobowe na rzecz podmiotu przetwarzającego. W zależności od danych i usługi Customermates może wykorzystywać dostawcę jako podmiot przetwarzający dla danych, których administratorem jest Customermates, albo jako podmiot podprzetwarzający dla danych, które Customermates przetwarza w imieniu klienta.
Pełna lista stanowi przez odesłanie część naszej polityki prywatności. Tylko dostawcy, którzy poniżej zostali wyraźnie wskazani jako zajmujący się danymi osobowymi w imieniu klienta, są włączani jako podmioty podprzetwarzające do naszej umowy powierzenia przetwarzania danych. Podmiot przetwarzający na poziomie administratora, odrębny administrator lub inny odbiorca nie staje się podmiotem podprzetwarzającym wyłącznie przez umieszczenie na tej stronie. Utrzymujemy listę w aktualności i sprawdzamy ją, gdy tylko odpowiedni dostawca zostanie dodany, zastąpiony lub usunięty.
Ta strona dotyczy wyłącznie zarządzanej usługi Customermates prowadzonej przez Benjamina Wagnera. Usługodawcy, których wybiera lub konfiguruje niezależny operator self-hosted (w tym dostawcy hostingu, PostgreSQL, transakcyjnych e-maili, OAuth, monitoringu, kopii zapasowych i integracji), są zlecani bezpośrednio przez tego operatora i nie są podmiotami podprzetwarzającymi Customermates. Operator odpowiada za własne umowy na podstawie art. 28 RODO, gwarancje transferu na podstawie rozdziału V RODO i informacje publiczne.
2. Role
Wymienieni poniżej dostawcy wspierają dwa różne rodzaje przetwarzania:
- W przypadku danych dotyczących strony internetowej, konta, rozliczeń, bezpieczeństwa i wsparcia administratorem jest Customermates. Wymieniony poniżej dostawca może przetwarzać te dane w naszym imieniu albo działać jako odrębny administrator dla kategorii wskazanych w jego wierszu tabeli.
- W przypadku treści i operacji połączonych kont, w tym połączonych skrzynek pocztowych, wiadomości, kontaktów i kalendarzy klienta oraz treści i danych o interakcjach w sieciach społecznościowych, profili, zaproszeń do kontaktów oraz danych wyszukiwania i list z Sales Navigator, administratorem jest klient, Customermates działa jako podmiot przetwarzający w imieniu klienta, a odpowiednie wymienione poniżej podmioty (w szczególności Unipile, nasz dostawca hostingu Vercel w zakresie, w jakim aplikacja przetwarza te treści, oraz nasz umowny dostawca bazy danych Databricks w zakresie, w jakim je przechowuje) działają jako podmioty podprzetwarzające. Platformy komunikacyjne, na których opiera się usługa (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram, Telegram), działają jako odrębni administratorzy w odniesieniu do własnych usług.
Jeżeli dostawca przetwarza dane osobowe w imieniu Customermates, art. 28 RODO wymaga pisemnej umowy powierzenia przetwarzania danych; jeżeli działa jako podmiot podprzetwarzający, umowa ta musi dodatkowo nakładać obowiązki wynikające z art. 28 ust. 4 RODO. Stan umowny i znane ograniczenia każdego dostawcy podano poniżej oraz w naszej polityce prywatności. Ujawnienie informacji i techniczne środki ochrony nie zastępują ani wymaganej umowy na podstawie art. 28 RODO, ani mechanizmu transferu na podstawie rozdziału V RODO.
3. Aktualne podmioty podprzetwarzające i inni odbiorcy
| Dostawca lub odbiorca | Usługa i cel | Lokalizacja danych i podstawa transferu |
|---|---|---|
| Unipile, UNIPILE SAS, 168 rue de la Rotonde, 42153 Riorges, Francja (RCS Roanne 885265595) | Funkcja połączonych kont: transport dla połączonych kont e-mail, komunikatorów, sieci społecznościowych i kalendarzy oraz odpowiadających im operacji. Uwierzytelnianie odbywa się w przepływie hostowanym przez Unipile; Customermates nie otrzymuje ani haseł dostawców, ani tokenów OAuth. Podpisana umowa powierzenia z dostawcą wskazuje Customermates jako administratora, a Unipile jako podmiot przetwarzający. Według opisanego tu podziału ról administratorem jest klient, Customermates jest podmiotem przetwarzającym, a Unipile przejmuje rolę dostawcy i podmiotu podprzetwarzającego. Załącznik wymienia podstawowe dane osobowe, dane kontaktowe, dane zawodowe, informacje ujawnione lub zawarte w publicznych rejestrach oraz adresy IP. Faktyczny zakres obejmuje ponadto wiadomości, załączniki, kalendarze, dane autoryzacyjne, rozmówców, dane o postach i interakcjach, profile osób i firm, zaproszenia do kontaktów oraz dane wyszukiwania i list z Sales Navigator. | Unipile deklaruje, że dane połączonych kont są przechowywane w UE (Francja) na infrastrukturze prowadzonej przez Scaleway. Jego umowa powierzenia dopuszcza transfery poza UE przy zachowaniu gwarancji na podstawie rozdziału V RODO; lista podmiotów podprzetwarzających wymienia dostawcę usług płatniczych w USA i pięciu dostawców proxy bez podania lokalizacji. Umowa z dostawcą nie wskazuje dla tych dostawców żadnego konkretnego mechanizmu na podstawie rozdziału V; dla każdego dotkniętego transferu obowiązuje wymóg naszej DPA dotyczący transferów na podstawie rozdziału V. |
| Vercel, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Hosting strony internetowej i aplikacji webowej; prywatny magazyn Vercel Blob dla plików, które użytkownicy przesyłają w polach plików rekordów; Vercel Web Analytics bez plików cookie do zagregowanego pomiaru użycia na zarządzanych publicznych stronach z treściami; oraz Vercel AI Gateway do przekazywania zapytań i odpowiedzi Mate, konfiguracji przestrzeni roboczej prowadzonej przez AI, wyszukiwania w Bazie wiedzy i w plikach oraz wyszukiwania w sieci do wymienionych poniżej dostawców zewnętrznych. Zapytanie do gateway może obejmować dane wejściowe, ostatnią część rozmowy, kontekst użytkownika i trasy, uprawniony kontekst CRM lub połączonego konta, dane wejściowe i wyniki narzędzi, zatwierdzenia, wygenerowane wyniki i techniczne metadane użycia opisane w polityce prywatności. Customermates ma obecnie włączony obejmujący cały zespół mechanizm Zero Data Retention (ZDR) firmy Vercel. Vercel deklaruje, że mechanizm ten obowiązuje dla każdego zapytania do gateway w danym zespole, ogranicza routing do dostawców mających z Vercel umowę ZDR, obejmuje wyłączenie wykorzystywania danych wejściowych do treningu i usuwa dane wejściowe i wyjściowe na poziomie gateway po wnioskowaniu; metadane routingu i użycia mogą być nadal przechowywane. Wyszukiwanie w sieci przez Exa jest narzędziem gateway spoza listy dostawców ZDR firmy Vercel. Ograniczona diagnostyka błędów w dziennikach środowiska uruchomieniowego i przepływach powiadomień o błędach. | USA. Unijne standardowe klauzule umowne z 2021 r. (art. 46 RODO), moduły 1 do 3, w załączniku 3 do aneksu dotyczącego przetwarzania danych (Data Processing Addendum) Vercel, dla przetwarzania objętego tym aneksem. Dostawcy zewnętrzni modeli dostępni przez AI Gateway są usługami spoza Vercel, do których stosuje się warunki dostawców wskazane w AI Product Terms oraz w Notices and License Information firmy Vercel. Mechanizmy ZDR dotyczą ścieżki zapytania przez gateway i dalszego dostawcę i nie zmieniają własnego przechowywania danych przez Customermates. Jeżeli powiadomienia zostały zasubskrybowane, Vercel informuje o zmianach swoich podmiotów podprzetwarzających i po zawiadomieniu przyznaje pięć dni kalendarzowych na sprzeciw, ale nie obiecuje wstrzymania nowego zaangażowania w tym terminie. Nasza DPA obiecuje zatem niezwłoczne przekazanie informacji zamiast stałego terminu z wyprzedzeniem. |
| Databricks, Inc. (Neon), z prowadzeniem zarządzanej bazy danych przez Neon, LLC | Umowny podmiot podprzetwarzający dla zarządzanej bazy danych PostgreSQL: przechowywanie i przetwarzanie danych aplikacji, w tym zapisanych treści połączonych kont oraz metadanych, wyodrębnionego tekstu i indeksu wyszukiwania plików w rekordach. Customermates korzysta wyłącznie z usługi bazy danych i nie wybrało dla tego przetwarzania żadnej usługi Databricks opartej na AI. | Podstawowa produkcyjna baza danych skonfigurowana w regionie AWS Frankfurt (eu-central-1); jest to wybrane ustawienie produktu, a nie umowna gwarancja rezydencji danych. Neon Platform Services Product Specific Schedule według stanu na 5 sierpnia 2026 r. (https://neon.com/platform-terms) uzupełnia pełną, aktualną listę podmiotów podprzetwarzających Databricks pod adresem https://www.databricks.com/legal/databricks-subprocessors o Grafana Labs w USA. Lista obejmuje dostawców i podmioty powiązane w wymienionych tam państwach i określa niektórych dostawców chmury i AI jako wybieranych przez klienta. Databricks Data Processing Addendum (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf) włącza dla ograniczonych transferów do Databricks unijne standardowe klauzule umowne z 2021 r. (art. 46 RODO). |
| Forward Email, Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, USA | Docelowa hostowana skrzynka operatorska dla własnych operacyjnych adresów e-mail Customermates. Usługa przetwarza adresy, treści, załączniki, nagłówki oraz metadane doręczenia i bezpieczeństwa. Nie jest używana ani dla połączonych skrzynek klientów, ani dla zwykłych danych CRM; odrębny dalszy dostawca skrzynki nie jest wykorzystywany. Tylko w zakresie, w jakim klient umieszcza dane objęte DPA w korespondencji ze wsparciem lub opiniami, Forward Email działa jako ograniczony podmiot podprzetwarzający. | USA. Standardowa umowa powierzenia przetwarzania danych Forward Email jest akceptowana elektronicznie przez jego warunki korzystania i w odniesieniu do właściwych transferów obejmuje unijne standardowe klauzule umowne. |
| Lemon Squeezy, Sold through Link, LLC (dawniej Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA | Nie jest podmiotem podprzetwarzającym dla zakupów samoobsługowych: Lemon Squeezy działa na podstawie własnych warunków jako Merchant of Record i odrębny administrator. Jego standardowy skrypt afiliacyjny jest ładowany wyłącznie na zarządzanych publicznych stronach z treściami w chmurze, aby przypisywać polecone wizyty i zakupy, przydzielać prowizje, zarządzać programem i zapobiegać błędnym przypisaniom. Przy wywołaniu takiej strony skrypt jest pobierany z lmsqueezy.com, natychmiast w przypadku adresu URL z kodem afiliacyjnym, a w pozostałych przypadkach, gdy strona się załaduje i przeglądarka będzie bezczynna albo odwiedzający po raz pierwszy wejdzie z nią w interakcję; żądanie ujawnia zwykłe dane żądań sieciowych, także bez kodu afiliacyjnego. Przy poleconych wizytach otrzymuje dodatkowo stronę docelową, referrer, odniesienie do polecenia i identyfikator odwiedzającego wyprowadzony z cech przeglądarki oraz zapisuje plik cookie polecenia ls_aff_ref. Skrypt nie jest sterowany odrębnym mechanizmem zgody Customermates. Trasy uwierzytelnione, trasy uwierzytelniania, zaproszeń i demo oraz trasy upstream wersji self-hosted nie ładują go. Linki do rejestracji partnerów otwierają stronę hostowaną przez Lemon Squeezy. | USA. Dla zakupów samoobsługowych, śledzenia afiliacyjnego i wizyt na stronie hostowanej obowiązuje polityka prywatności Lemon Squeezy. Rola umowna i podstawa transferu dla śledzenia afiliacyjnego nie zostały przez Customermates ustalone. Ujawnienie informacji oraz art. 6 ust. 1 lit. f RODO dla dalszego przetwarzania danych osobowych nie zastępują zgody, o ile § 25 ust. 1 TDDDG wymaga jej dla zapisywania informacji na urządzeniu końcowym lub uzyskiwania do nich dostępu. |
| Resend, Plus Five Five, Inc. (działająca jako Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | E-maile transakcyjne i dotyczące konta na poziomie administratora: potwierdzenie adresu e-mail, resetowanie hasła, zaproszenia, informacje o okresie próbnym oraz o stanie konta i połączonych kont, powiadomienia o zaktualizowanym regulaminie, DPA, polityce prywatności i podmiotach podprzetwarzających oraz wewnętrzne powiadomienia do nas. Jeżeli wewnętrzne powiadomienie o zgłoszeniu do wsparcia lub opinii zawiera dane osobowe objęte DPA, Resend działa dla tego fragmentu jako ograniczony podmiot podprzetwarzający. Bez e-maili reklamowych i marketingowych. | USA. Unijne standardowe klauzule umowne i certyfikacja w ramach EU-US Data Privacy Framework. |
| Google Cloud (Vertex AI), usługa Google | Aktywny dalszy dostawca wnioskowania przez Vercel AI Gateway dla Mate, konfiguracji przestrzeni roboczej prowadzonej przez AI, importów stron internetowych do Bazy wiedzy i wyszukiwania w Bazie wiedzy. Vertex AI udostępnia dla tych funkcji modele Claude opracowane przez Anthropic oraz model osadzeń tekstu (text embedding) Google dla wyszukiwania w Bazie wiedzy, dokumentacji, plikach i aplikacji. Otrzymuje części zapytania potrzebne do wygenerowania odpowiedzi; mogą to być dane wejściowe lub zapisane polecenia, tekst ostatniej części rozmowy, uprawniony kontekst CRM lub połączonego konta, odpowiedzi dotyczące konfiguracji, pobrane teksty stron internetowych, treści przesłanych arkuszy, teksty stron Bazy wiedzy, fragmenty tekstu plików w rekordach, nazwy list, pól i zapisanych widoków, zapytania wyszukiwania, dane wejściowe i wyniki narzędzi, zatwierdzenia, wygenerowane wyniki i metadane techniczne. O ile oferowane są Rutyny, może to obejmować także odniesienia do zdarzeń wyzwalających i rekordów oraz zapisane polecenie przesyłane przed wykonaniem do analizy ryzyka pętli. Customermates ustawia modele Claude na oferowaną przez Vercel w tym celu strefę wnioskowania w UE; model osadzeń Vercel oferuje obecnie tylko w jednym regionie w Stanach Zjednoczonych. Customermates nie wysyła tych zapytań bezpośrednio do Anthropic. Dokumentacja Google Vertex AI dotycząca zarządzania danymi (Data Governance) deklaruje, że Google nie wykorzystuje danych klientów do trenowania ani dostrajania modeli AI bez uprzedniej zgody lub polecenia klienta, dla wszystkich zarządzanych modeli swojej platformy. Klient decyduje, jakie dane, do których przetwarzania jest uprawniony, zostaną uwzględnione, i pozostaje odpowiedzialny za niezbędność, właściwą podstawę prawną i zabezpieczenia proporcjonalne do ryzyka. | Aktualne Notices and License Information Vercel wymieniają Google Vertex i czynią stosowalnymi Google Cloud Terms of Service. Metadane aktywnych punktów końcowych gateway wskazują dla wybranych modeli Vertex AI, oferują dla modeli Claude strefę wnioskowania w UE, którą wybiera Customermates, a dla modelu osadzeń region w Stanach Zjednoczonych, oraz zgłaszają ZDR i brak wykorzystania danych wejściowych do treningu. Vercel nie wskazuje dokładnego podmiotu prawnego Google dla tej trasy, a strefa UE opisuje miejsce wnioskowania, a nie umowne zobowiązanie dotyczące rezydencji danych. Przetwarzanie przez dostawców i podmioty podprzetwarzające może mimo to obejmować USA i inne państwa. Każda wymagana umowa na podstawie art. 28 RODO i każda wymagana gwarancja transferu na podstawie rozdziału V muszą obowiązywać; to publiczne zestawienie i ustawienie ZDR same w sobie nie dowodzą tych gwarancji i nie zmieniają przechowywania na poziomie aplikacji u Customermates. |
| Exa, Exa Labs, Inc., USA | Wyszukiwanie w sieci dla Mate i Rutyn przez Vercel AI Gateway. Exa otrzymuje zapytanie wyszukiwania, które Mate formułuje na podstawie prośby i które może zawierać imiona i nazwiska lub inne dane z prośby albo z rekordów, i zwraca publiczne wyniki z sieci. Innych treści z CRM ani z połączonych kont Exa nie otrzymuje. | Aktualne Notices and License Information Vercel wymieniają Exa i czynią stosowalnymi warunki Exa Labs. Lista dostawców Zero Data Retention firmy Vercel nie zawiera Exa; okres przechowywania zapytań wyszukiwania przez Exa zależy zatem od jego własnych warunków. Przetwarzanie odbywa się w USA. Każda wymagana umowa na podstawie art. 28 RODO i każda wymagana gwarancja transferu na podstawie rozdziału V muszą obowiązywać; to publiczne zestawienie nie dowodzi tych gwarancji samo w sobie. |
| TypeSafe AI, dostawca dostępny przez Vercel AI Gateway | Udostępnia przez Vercel AI Gateway model klasyfikacji Jev. Podczas konfiguracji przestrzeni roboczej prowadzonej przez AI i importu strony internetowej do Bazy wiedzy porównuje sporządzone strony Bazy wiedzy z pobranym tekstem strony przed zapisem. Przy wyszukiwaniach Mate w Bazie wiedzy i w dokumentacji porządkuje najlepsze trafienia na podstawie ostatniej wiadomości użytkownika, zapytania wyszukiwania i fragmentów pasujących sekcji. Nie otrzymuje rekordów CRM; ostatnia wiadomość może jednak zawierać wszystko, co napisał użytkownik. | Aktualne Notices and License Information Vercel wymieniają TypeSafe AI i czynią stosowalnymi jego warunki. Metadane aktywnych punktów końcowych gateway wskazują dla Jev TypeSafe AI oraz ZDR i brak wykorzystania danych wejściowych do treningu. Vercel nie wskazuje ani dokładnego podmiotu prawnego, ani miejsca wnioskowania dla tej trasy; Customermates zakłada przetwarzanie w USA. Każda wymagana umowa na podstawie art. 28 RODO i każda wymagana gwarancja transferu na podstawie rozdziału V muszą obowiązywać; to publiczne zestawienie i ustawienie ZDR same w sobie nie dowodzą tych gwarancji i nie zmieniają przechowywania na poziomie aplikacji u Customermates. |
Zewnętrzne hosty obrazów: flagcdn.com; uneed.best; b.sf-syn.com (SourceForge); twelve.tools; wired.business; open-launch.com | Flagi i odznaki katalogów ładowane przez przeglądarkę. Przeglądarka może przekazać adres IP, czas pobrania, żądany adres URL obrazu, nagłówki HTTP lub przeglądarki oraz, w zależności od polityki przeglądarki, pochodzenie odsyłające. Treści CRM ani treści połączonych kont nie są świadomie przesyłane. Te domeny są dalszymi odbiorcami na potrzeby wyświetlania na poziomie administratora, a nie podmiotami podprzetwarzającymi dla treści, za które odpowiada klient. | Infrastruktura specyficzna dla dostawcy może obejmować przetwarzanie poza EOG. Role, miejsca przetwarzania i gwarancje transferu operatorów nie zostały przez Customermates ustalone w drodze umowy; zob. polityka prywatności. |
Dalsze informacje o Unipile znajdziesz w jego polityce prywatności pod adresem https://www.unipile.com/privacy-policy/, w warunkach korzystania pod adresem https://www.unipile.com/terms-of-use/ oraz w informacjach o bezpieczeństwie i zgodności pod adresem https://www.unipile.com/security-compliance/.
4. Zmiany tej listy
Jeżeli Customermates samodzielnie decyduje o zaangażowaniu lub zastąpieniu podmiotu podprzetwarzającego dla przetwarzania wykonywanego w imieniu klienta, informujemy dotkniętych klientów przed rozpoczęciem przetwarzania i zapewniamy im odpowiednią możliwość wniesienia sprzeciwu. O zamierzonej zmianie we własnym łańcuchu dostaw już zaangażowanego dostawcy informujemy dotkniętych klientów niezwłocznie po otrzymaniu zawiadomienia i podajemy ewentualny pozostały termin na sprzeciw ustalony przez dostawcę; nie obiecujemy stałego terminu z wyprzedzeniem, którego dostawca nie gwarantuje. Jeżeli klient wniesie sprzeciw z uzasadnionych powodów związanych z ochroną danych, a my nie będziemy mogli go uwzględnić, klient może wypowiedzieć dotkniętą zmianą usługę na zasadach określonych w naszej umowie powierzenia przetwarzania danych.
5. Kontakt
W razie pytań dotyczących tej listy lub ochrony danych w ogóle możesz zwrócić się do administratora:
Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Niemcy
E-mail: mail@customermates.com
Ostatnia aktualizacja: 19.10.2026; sprostowanie informacji o hostach odznak: 29.08.2026; zaktualizowano informacje o dostawcy Mate i ZDR: 01.09.2026; dodano Google Cloud Vertex AI: 13.09.2026; redakcyjnie poprawiono moment ładowania skryptu afiliacyjnego: 27.09.2026; wprowadzono modele Claude w Vertex AI, usunięto Microsoft Azure, wymieniono Exa i TypeSafe AI: 16.10.2026; dodano magazyn plików Vercel Blob i wyszukiwanie w plikach: 19.10.2026