Podmioty przetwarzające
Lista podmiotów przetwarzających
DM HERO sp. z o.o., ul. Twarda 18, 00-105 Warszawa
Ostatnia aktualizacja: 4 listopada 2026 r.
DM HERO sp. z o.o. korzysta z wymienionych poniżej podmiotów przy świadczeniu usługi DM Hero. W zakresie danych osobowych, które przetwarzamy w imieniu naszych klientów, są one naszymi dalszymi podmiotami przetwarzającymi w rozumieniu art. 28 RODO.
Żaden z wymienionych podmiotów nie wykorzystuje danych naszych klientów do trenowania modeli sztucznej inteligencji.
| Podmiot | Cel przetwarzania | Lokalizacja | Mechanizm przekazania | Trenuje na danych |
|---|---|---|---|---|
| Railway Corporation | Hosting aplikacji, API i strony internetowej | UE (Niderlandy) | SCC | Nie |
| Supabase Pte. Ltd. | Baza danych, logowanie użytkowników, przechowywanie plików | UE (Irlandia) | SCC | Nie |
| Cloudflare, Inc. | Dostarczanie i ochrona usługi, przechowywanie zaszyfrowanych kopii zapasowych | USA / globalnie | DPF, SCC | Nie |
| GitHub, Inc. | Automatyczne tworzenie zaszyfrowanych kopii zapasowych | USA | DPF | Nie |
| Anthropic Ireland, Limited | Modele językowe AI (odpowiedzi, podpowiedzi, analizy) | USA | SCC | Nie |
| Eleven Labs Inc. | Transkrypcja wiadomości głosowych na tekst | USA | DPF, SCC | Nie |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów aplikacji | UE (Niemcy) | DPF, SCC | Nie |
| RocketOne OÜ (RocketAPI) | Publicznie dostępne dane z profili na Instagramie | UE (Niemcy, Estonia) | W ramach EOG; ruch przez sieć Cloudflare: DPF | Nie |
| Apify Technologies s.r.o. | Publicznie dostępne dane z Instagrama i wyszukiwanie | UE / USA | SCC | Nie |
| Stripe Payments Europe, Ltd. | Płatności i rozliczenia (dane własnych klientów DM Hero, a nie dane nam powierzone) | Irlandia / USA | DPF, SCC | Nie |
| Google Ireland Limited | Poczta firmowa i kalendarz (Google Workspace) | UE / USA | DPF, SCC | Nie |
| Calendly LLC | Umawianie rozmów demonstracyjnych | USA | DPF | Nie |
Mechanizmy przekazywania danych
DPF: EU-U.S. Data Privacy Framework, decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych przekazywanych do certyfikowanych organizacji w USA.
SCC: standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914).
W ramach EOG: dane nie są przekazywane poza Europejski Obszar Gospodarczy.
Integracje i odrębni administratorzy
Integracje, które podłączasz sam (na przykład HubSpot, GoHighLevel, Slack, Kalendarz Google, Twój własny Calendly, Twoje własne webhooki i narzędzia korzystające z API), nie są naszymi podmiotami przetwarzającymi. Dane trafiają do nich na Twoje polecenie, na warunkach uzgodnionych między Tobą a dostawcą tej usługi.
Meta Platforms Ireland Limited (Instagram) oraz Stripe w zakresie własnych obowiązków prawnych działają jako odrębni administratorzy.
Zmiany listy
O planowanym dodaniu lub zastąpieniu podmiotu, który przetwarza dane naszych klientów, informujemy klientów co najmniej 14 dni wcześniej. W tym czasie klient może zgłosić uzasadniony sprzeciw, zgodnie z Regulaminem.
Kontakt
Pytania dotyczące tej listy kieruj na contact@dmhero.ai.