Podwykonawcy
Ostatnia aktualizacja: 15 września 2026 roku
O podwykonawcach
Guardiso korzysta z usług podmiotów trzecich (podwykonawców) w celu świadczenia platformy ISMS. Poniżej znajduje się pełna lista podwykonawców, którzy mogą mieć dostęp do danych osobowych klientów.
Ze wszystkimi podwykonawcami mamy podpisane umowy powierzenia przetwarzania danych (DPA). W przypadku transferów poza EOG stosujemy Standardowe Klauzule Umowne (SCCs).
Lista podwykonawców
Powiadomienia o zmianach
Powiadamiamy klientów z 30-dniowym wyprzedzeniem przed dodaniem nowego podwykonawcy. Powiadomienie jest wysyłane na adres poczty administratora organizacji.
Jeśli masz zastrzeżenia dotyczące nowego podwykonawcy, możesz złożyć sprzeciw w ciągu 30 dni od otrzymania powiadomienia. W takim przypadku wspólnie wypracujemy rozwiązanie lub umożliwimy rozwiązanie umowy bez kar.
Szczegóły przepływu danych
Scaleway, S.A.S.
Scaleway przechowuje wszystkie dane aplikacji, w tym bazę danych PostgreSQL z danymi użytkowników i organizacji. Wszystkie dane są szyfrowane AES-256 at rest. Centra danych posiadają certyfikaty ISO 27001, SOC 2, HDS.
Anthropic Ireland, Limited
Funkcje sztucznej inteligencji są opcjonalne. Z platformy można korzystać bez nich. Gdy użytkownik korzysta z Asystenta, do Anthropic trafia WYŁĄCZNIE treść zapytania, na przykład "wygeneruj politykę zarządzania hasłami". Anthropic przetwarza te dane tymczasowo. Nie przechowuje ich po zakończeniu zapytania i NIE wykorzystuje ich do trenowania modeli. Twoja baza danych, pliki, konfiguracja i dane osobowe nigdy nie są przesyłane do Anthropic. Stroną umowy dla klienta z Europejskiego Obszaru Gospodarczego jest Anthropic Ireland, Limited z siedzibą w Dublinie, a zapytania trafiają na serwery dostawcy w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych.
OpenAI Ireland Ltd.
OpenAI jest używane wyłącznie do generowania wektorów embedding dla wyszukiwania semantycznego w bazie wiedzy (pipeline RAG, model text-embedding-3-small). Do OpenAI wysyłane są jedynie fragmenty dokumentów do zwektoryzowania. OpenAI zwraca wektory liczbowe i nie przechowuje treści po zakończeniu zapytania. Dane klientów nie są wykorzystywane do trenowania modeli. Stroną umowy dla klienta z Europejskiego Obszaru Gospodarczego jest OpenAI Ireland Ltd., a przekazanie odbywa się na podstawie standardowych klauzul umownych.
Google Ireland Limited
Google przetwarza dane wyłącznie w zakresie uwierzytelniania OAuth 2.0 (adres e-mail, imię, zdjęcie profilowe). Nie udostępniamy Google dodatkowych danych użytkowników. Dla użytkowników z Europejskiego Obszaru Gospodarczego usługę świadczy Google Ireland Limited z siedzibą w Dublinie, a przekazanie danych do Google LLC w Stanach Zjednoczonych odbywa się w ramach Ram ochrony danych Unia Europejska–Stany Zjednoczone.
Stripe Payments Europe, Limited
Płatności obsługuje europejska spółka Stripe Payments Europe, Limited z siedzibą w Irlandii (UE). Spółką grupy w Stanach Zjednoczonych, do której trafiają dane, jest Stripe, LLC. Guardiso nigdy nie widzi ani nie przechowuje pełnych danych kart płatniczych. Dane karty są przesyłane bezpośrednio z przeglądarki użytkownika do Stripe przez ich zabezpieczone formularze (Stripe Elements). Do Guardiso trafiają jedynie tokeny subskrypcji oraz metadane transakcji (kwota, waluta, status). Transfer na podstawie DPA Stripe i Standardowych Klauzul Umownych.
Plus Five Five, Inc. (usługa Resend)
Resend obsługuje e-maile transakcyjne: jednorazowe linki logowania (magic link), zaproszenia do organizacji, powiadomienia o incydentach i przypomnienia o wygasających dowodach. Stroną umowy jest Plus Five Five, Inc. ze Stanów Zjednoczonych, działająca pod marką Resend. Wybrany przez nas region eu-west-1 decyduje wyłącznie o tym, skąd wychodzi poczta, a nie o tym, gdzie dane są przechowywane. Dostawca przechowuje je w Stanach Zjednoczonych. Trafiają do niego wyłącznie adresy poczty i treści wiadomości generowane przez platformę. Przekazanie odbywa się na podstawie standardowych klauzul umownych.
Cloudflare, Inc.
Cloudflare przetwarza adresy IP i metadane zapytań HTTP w ramach ochrony DDoS i rozwiązywania DNS, korzystając z centrów brzegowych w UE (między innymi Warszawa). Spółką świadczącą usługę jest Cloudflare, Inc. ze Stanów Zjednoczonych, a przekazanie odbywa się w ramach Ram ochrony danych Unia Europejska–Stany Zjednoczone. Cloudflare nie ma dostępu do zaszyfrowanych treści aplikacji.
Superlative Enterprises Pty Ltd (usługa Have I Been Pwned)
Na polecenie klienta platforma sprawdza, czy adresy poczty w jego domenie wystąpiły w publicznie znanych wyciekach danych. Do dostawcy trafia wyłącznie adres poczty. Haseł nigdy nie przekazujemy ani nie przechowujemy. Stroną umowy jest Superlative Enterprises Pty Ltd, spółka zarejestrowana w stanie Queensland w Australii, a dane osobowe przechowywane są w centrum danych Microsoft Azure w zachodniej części Stanów Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych włączonych do umowy powierzenia tego dostawcy.
Fakturownia sp. z o.o.
Fakturownia wystawia faktury za abonament. Trafiają do niej dane nabywcy potrzebne do faktury, czyli nazwa firmy, adres i numer identyfikacji podatkowej. Spółka ma siedzibę w Warszawie, a dane przechowuje na serwerach w obrębie Europejskiego Obszaru Gospodarczego. Dane nie opuszczają tego obszaru.
Kontakt
W razie pytań dotyczących podwykonawców lub przetwarzania danych:
- E-mail ogólny: kontakt@guardiso.com
- E-mail ds. bezpieczeństwa: security@guardiso.com
Zobacz również: