Podmioty podprzetwarzające
Ostatnia aktualizacja: 1 maja 2026
engagelayer.io korzysta z następujących podmiotów podprzetwarzających w celu świadczenia usługi. Powiadamiamy klientów 30 dni przed dodaniem jakiegokolwiek nowego podmiotu podprzetwarzającego.
1. Hosting i infrastruktura
AWS (Frankfurt, Irlandia) oraz OVH (Strasburg) — podstawowy hosting aplikacji i baza danych. Oba są zgodne z GDPR i korzystają wyłącznie z regionów UE. Wykorzystywane do: danych konta, konfiguracji, historii rozmów.
2. Dostawca AI
Zarządzany dostawca AI, który zasila asystenta (np. OpenAI, Anthropic lub Azure OpenAI). Rozmowy odwiedzających są przetwarzane w odizolowanym kontekście odrębnym dla każdej przestrzeni klienta, nigdy we wspólnym poolu. Przetwarzanie przez niego danych podlega jego własnej DPA, z którą zalecamy zapoznać się odrębnie.
3. Obsługa płatności
Stripe Payments Europe (Irlandia) — wykorzystywany wyłącznie do rozliczeń subskrypcji i generowania faktur. Dane kart nigdy nie trafiają na nasze serwery. Certyfikacja PCI-DSS Level 1.
4. Dostarczanie poczty elektronicznej
Postmark (USA, dostępne regiony UE) — wykorzystywany do e-maili transakcyjnych (faktury, resetowanie haseł, powiadomienia o leadach). Brak wykorzystania do e-maili marketingowych.
5. Analityka i monitoring
Plausible Analytics (hostowany w UE, bez plików cookie) na potrzeby naszej własnej strony internetowej. Sentry (region UE) do śledzenia błędów — brak gromadzenia danych osobowych. Datadog (region UE) do monitoringu infrastruktury.
6. Wsparcie klienta
Intercom (region UE) — wykorzystywany do naszej skrzynki wsparcia klienta. Zapisy rozmów wsparcia są przechowywane przez 24 miesiące.
7. Powiadomienie
Gdy planujemy dodać lub zastąpić podmiot podprzetwarzający, powiadamiamy e-mailem wszystkich administratorów klientów z 30-dniowym wyprzedzeniem. Mogą Państwo wnieść sprzeciw — jeśli Państwa obowiązki sprawiają, że zmiana jest niewykonalna, mogą Państwo rozwiązać umowę bez kary.
Angielska wersja niniejszych dokumentów stanowi prawnie wiążący punkt odniesienia.