Rejestr podprocesorów i dostawców BriefVox AI
1. Cel rejestru
Rejestr podwykonawców i podprocesorów służy do kontroli, komu BriefVox AI powierza lub udostępnia dane w ramach działania usługi. Dokument powinien być aktualizowany przy każdej zmianie dostawcy.
2. Rejestr
Dostawca
Usługa
Dane
Rola
Lokalizacja
DPA/SCC
Status
Google LLC
logowanie i rejestracja przez Google (OAuth 2.0)
identyfikator konta Google, adres e-mail, imię z konta Google
dostawca tożsamości / niezależny administrator
USA (transfer na podstawie standardowych klauzul umownych, art. 46 RODO)
https://policies.google.com/privacy
aktywny
Stripe
płatności, faktury, subskrypcje
dane płatności, e-mail, identyfikatory transakcji
procesor / niezależny administrator w części usług
Irlandia / USA (Stripe Payments Europe, Ltd.)
https://stripe.com/legal/dpa
aktywny
Backblaze B2 (Backblaze Inc.)
storage i infrastruktura
źródłowe pliki audio i wideo, importy z linku, wygenerowane pliki eksportu oraz powiązane metadane obiektów; rekordy transkrypcji pozostają w bazie PostgreSQL Operatora
procesor
Unia Europejska (EU Central, Amsterdam) / European Union (EU Central, Amsterdam)
https://www.backblaze.com/company/dpa.html
aktywny
Amazon Web Services (AWS Bedrock)
generowanie Notatek AI (podsumowania, notatki, tłumaczenia) na podstawie treści transkrypcji; nie wykonuje transkrypcji audio — ta odbywa się lokalnie u Operatora
treść transkrypcji przekazana jako prompt, wynik Notatki AI, metadane (pliki audio/wideo nie są przekazywane temu dostawcy)
procesor / podprocesor
Unia Europejska (Sztokholm, AWS eu-north-1)
https://aws.amazon.com/compliance/gdpr-center/
aktywny
Resend (Resend, Inc.)
powiadomienia systemowe
e-mail, treść wiadomości systemowych
procesor
USA (Standardowe Klauzule Umowne / Standard Contractual Clauses)
https://resend.com/legal/dpa
aktywny
Vercel Inc.
hosting i dostarczanie aplikacji webowej (frontend), CDN, routing żądań oraz — wyłącznie po zgodzie analitycznej — zbiorcza analityka i pomiar wydajności; backend (API, baza danych, kolejki, transkrypcja) działa na własnej infrastrukturze Operatora, nie na Vercel
dane techniczne połączenia (adres IP, metadane żądań), pliki cookie sesji i dane wpisywane w przeglądarce w trakcie przesyłania; po zgodzie także metryki odwiedzin i wydajności; pliki audio/wideo i transkrypcje nie są przechowywane na Vercel
procesor
USA (transfer na podstawie standardowych klauzul umownych, art. 46 RODO)
https://vercel.com/legal/dpa
aktywny
Cloudflare, Inc.
bezpieczne udostępnianie API przez Cloudflare Tunnel, routing i ochrona ruchu sieciowego
adres IP, metadane połączenia i żądania oraz dane przesyłane przez tunel w tranzycie; Cloudflare nie jest magazynem plików źródłowych ani transkrypcji
procesor
globalnie, w tym USA (mechanizmy transferu opisane w DPA Cloudflare)
https://www.cloudflare.com/cloudflare-customer-dpa/
aktywny
3. Kryteria wyboru dostawcy
czy oferuje DPA,
czy przetwarza dane w UE/EOG,
czy stosuje szyfrowanie,
jaka jest retencja danych,
czy dane są używane do trenowania modeli,
czy można wyłączyć trening na danych klienta,
jak wygląda usuwanie danych po przetworzeniu,
czy dostawca ma certyfikaty lub dokumentację bezpieczeństwa.