Podmioty przetwarzające
Data wejścia w życie: 2026-10-16
YAStuning OÜ korzysta z wymienionych poniżej podmiotów, które przetwarzają dane osobowe w jej imieniu przy świadczeniu usługi ShopToAI.
Obecne podmioty podprzetwarzające
| Podmiot | Cel | Przetwarzane dane | Lokalizacja / zabezpieczenie |
|---|---|---|---|
| Hetzner Online GmbH | Hosting w chmurze | Wszystkie dane Usługi | Niemcy (EOG) |
| Cloudflare | Dostarczanie witryny i ochrona przed atakami i botami, także na formularzach | Adres IP i dane żądań | Globalnie - SCC; ramy ochrony danych UE-USA, gdy mają zastosowanie |
| Stripe | Obsługa płatności i zarządzanie subskrypcjami | Dane rozliczeniowe i płatnicze | USA / UE - SCC; ramy ochrony danych UE-USA |
| Google (Gemini API) | Przetwarzanie danych katalogu przez AI: sugestie, szkice treści i monitoring widoczności w AI | Tekst katalogu produktów, np. nazwy, kategorie, opisy i atrybuty; nazwa marki i zapytania monitoringu | USA (Google LLC) - SCC; ramy ochrony danych UE-USA, gdy mają zastosowanie |
| OpenAI | Monitoring widoczności w AI, tylko gdy go włączysz | Nazwa marki, zapytania monitoringu oraz nazwy, kategorie i atrybuty monitorowanych produktów | OpenAI Ireland Ltd (EOG), z dalszym przekazaniem do USA - SCC |
| Perplexity AI | Monitoring widoczności w AI, tylko gdy go włączysz | Nazwa marki, zapytania monitoringu oraz nazwy, kategorie i atrybuty monitorowanych produktów | USA - SCC |
| Brevo (Sendinblue SAS) | Poczta transakcyjna | Adres e-mail i treść wiadomości | Francja, UE |
| Google Analytics (Google Ireland / Google LLC) | Analityka witryny, tylko za Twoją zgodą na pliki cookie | Zdarzenia użycia i identyfikatory plików cookie | USA (Google LLC) - ramy ochrony danych UE-USA; SCC |
| PostHog (PostHog Inc.) | Analityka witryny i produktu; mapy kliknięć i nagrania sesji tylko za Twoją zgodą na pliki cookie | Pseudonimowe identyfikatory, odsłony, kliknięcia i zdarzenia użycia; za zgodą mapy kliknięć i nagrania stron z ukrytym tekstem formularzy | UE (Frankfurt, Niemcy); dostęp serwisowy PostHog Inc. (USA) - SCC |
Źródła danych, które łączysz
Google Merchant Center i Google Search Console nie są naszymi podmiotami podprzetwarzającymi. Jeśli je połączysz, są wybranym przez Ciebie źródłem danych; zob. pkt 2.11 Polityki prywatności.
Przekazywanie poza EOG
Przekazywanie danych poza EOG opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na ramach ochrony danych UE-USA (rozdział V RODO). Kopie tych zabezpieczeń udostępniamy na żądanie pod adresem [email protected].
Zmiany
O zmianach tej listy informujemy zgodnie z pkt 6 naszej Umowy powierzenia.