Lista podprocesorów
Ostatnia aktualizacja:
Ta strona wymienia z nazwy podmioty, którym WebImpact powierza przetwarzanie danych w związku ze świadczeniem usługi, wraz z celem przetwarzania, miejscem przetwarzania i podstawą ewentualnego przekazania poza Europejski Obszar Gospodarczy.
1. Czym jest ta lista
Poniżej wymieniamy podmioty, którym powierzamy przetwarzanie danych w związku ze świadczeniem usługi w platformie WebImpact AI Marketing Studio. Lista stanowi jednocześnie załącznik do umowy powierzenia przetwarzania danych osobowych (DPA) zawieranej z Klientem i jest realizacją obowiązku informowania o podwykonawcach z art. 28 ust. 2 RODO.
Podział ról opisuje Polityka prywatności (strona /privacy). W skrócie: wobec danych kont i danych o korzystaniu z platformy administratorem jest WebImpact, a wobec danych, które Klient wprowadza w swoim workspace na temat swoich klientów lub pracowników - administratorem jest Klient, a WebImpact przetwarza je jako podmiot przetwarzający.
Dostawców modeli AI i właścicieli modeli liczymy z rejestru dostawców, którego używa sama aplikacja, a nie przepisujemy ich ręcznie; automatyczna kontrola w kodzie sprawdza, że każdy model, który zamawiamy przez fal.ai, ma w tym rejestrze właściciela albo zapisany powód, dla którego go nie ma. Sekcję infrastruktury i narzędzi platformy prowadzimy ręcznie.
Część modeli zamawiamy przez pośrednika - fal.ai. Właścicieli tych modeli wymieniamy w osobnej sekcji jako dalsze podmioty, do których zlecenie może trafić.
2. Dostawcy modeli AI
Ci dostawcy otrzymują od nas wprost materiał przekazany do wygenerowania lub przeanalizowania wyniku. Nie otrzymują danych logowania ani zawartości Biblioteki zasobów innej niż materiał wskazany do danej generacji.
| Dostawca | Po co go używamy i co przekazujemy | Gdzie przetwarza | Podstawa przekazania poza EOG |
|---|---|---|---|
| fal.ai | generowanie i obróbka zdjęć; generowanie materiałów wideo; generowanie modeli 3D; komponowanie podkładu muzycznego do materiału wideo. Przekazujemy: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia; kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia; zdjęcie przedmiotu przekazane do zamodelowania; klip wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz opis stylu muzyki. | Stany Zjednoczone | Standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Umowa dostawcy (wersja z 2026-07-31) zawiera wyłącznie moduł 2; modułu 3 (podmiot przetwarzający - dalszy podmiot przetwarzający) w niej nie ma; WebImpact występuje o jego dodanie. |
| Anthropic | generowanie i redakcja tekstów (artykuły, wiadomości e-mail, opisy, podpisy); analiza zdjęć, klatek wideo i transkrypcji nagrań na potrzeby generacji (opis sceny, ocena jakości, wskazówki dla generatora). Przekazujemy: treść polecenia, brief i kontekst firmy - w tym to, co Użytkownik sam wpisał; zdjęcia i grafiki przekazane do analizy obrazu (w tym wizerunek osób widocznych na zdjęciach wgranych przez Użytkownika); pojedyncze klatki z materiałów wideo (w tym wizerunek osób); transkrypcja nagrania mowy (napisy i dubbing). | Stany Zjednoczone | Standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). |
| generowanie i obróbka zdjęć; generowanie i redakcja tekstów (artykuły, wiadomości e-mail, opisy, podpisy); analiza zdjęć, klatek wideo i klipów wideo na potrzeby generacji (opis sceny, ocena jakości, wskazówki dla generatora). Przekazujemy: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia; treść polecenia, brief i kontekst firmy - w tym to, co Użytkownik sam wpisał; zdjęcia i grafiki przekazane do analizy obrazu (w tym wizerunek osób widocznych na zdjęciach wgranych przez Użytkownika); pojedyncze klatki z materiałów wideo (w tym wizerunek osób); gotowe klipy wideo przekazywane do oceny jakości, wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, jeśli występują w materiale). | Stany Zjednoczone | EU-U.S. Data Privacy Framework - decyzja o odpowiednim stopniu ochrony (art. 45 RODO). | |
| ElevenLabs | synteza i rozpoznawanie mowy (lektor, napisy, dubbing). Przekazujemy: nagranie albo tekst przeznaczony do odczytania oraz wybrana barwa głosu. | Stany Zjednoczone | EU-U.S. Data Privacy Framework - decyzja o odpowiednim stopniu ochrony (art. 45 RODO). |
| Bright Data | pobranie publicznie dostępnej treści ze wskazanej strony internetowej. Przekazujemy: adres strony internetowej wskazany przez Użytkownika (bez danych z panelu). | Izrael (Bright Data Ltd., Netanja) | Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO). |
3. Właściciele modeli, którym zlecenie może przekazać fal.ai
Gdy zlecenie jedzie przez fal.ai, a model należy do innej firmy, fal.ai przekazuje zlecenie właścicielowi modelu; przy modelach, które fal.ai może liczyć u siebie, wiersz mówi „może przekazywać”. fal.ai nie wymienia właścicieli modeli na swojej liście podprocesorów; ich status i podstawę tego przekazania ustalamy z fal.ai.
fal.ai jest też drogą zapasową dla dostawców, z którymi platforma ma własne połączenie: gdy to połączenie jest zamknięte (warunki jego otwarcia opisuje sekcja „Zmiany na liście”) albo zawiedzie, zlecenia do ich modeli realizuje fal.ai.
| Dostawca | Po co go używamy i co przekazujemy | Gdzie przetwarza | Podstawa przekazania poza EOG |
|---|---|---|---|
| generowanie i obróbka zdjęć; generowanie materiałów wideo. fal.ai przekazuje: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia; kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | Według dokumentów dostawcy dla jego własnego API: Stany Zjednoczone | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). | |
| BRIA AI | generowanie i obróbka zdjęć. fal.ai może przekazywać: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia. | (do potwierdzenia przez WebImpact) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| ByteDance (BytePlus) | generowanie materiałów wideo. fal.ai przekazuje: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | Według dokumentów dostawcy dla jego własnego API: Singapur (BytePlus Pte. Ltd.); przetwarzanie w Malezji, Indonezji lub UE/EOG | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| Kuaishou (KlingAI) | generowanie materiałów wideo. fal.ai przekazuje: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | Według dokumentów dostawcy dla jego własnego API: Singapur (Kling AI Pte. Ltd.) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| Sync | generowanie materiałów wideo. fal.ai przekazuje: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | (do potwierdzenia przez WebImpact) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| ByteDance (BytePlus Vision AI) | generowanie materiałów wideo. fal.ai przekazuje: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | Według dokumentów dostawcy dla jego własnego API: Singapur (BytePlus Pte. Ltd., region ap-singapore-1) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| MiniMax | generowanie materiałów wideo. fal.ai przekazuje: kadr startowy, zdjęcie albo nagranie wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz treść polecenia. | Według dokumentów dostawcy dla jego własnego API: Singapur (Nanonoble Pte. Ltd.); dane przechowywane w USA | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| ClarityAI | generowanie i obróbka zdjęć. fal.ai może przekazywać: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia. | (do potwierdzenia przez WebImpact) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| Deemos (Hyper3D) | generowanie modeli 3D. fal.ai przekazuje: zdjęcie przedmiotu przekazane do zamodelowania. | (do potwierdzenia przez WebImpact) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| Sonilo | komponowanie podkładu muzycznego do materiału wideo. fal.ai może przekazywać: klip wideo wraz ze ścieżką dźwiękową (w tym wizerunek i głos osób, które Użytkownik sam wgrał) oraz opis stylu muzyki. | (do potwierdzenia przez WebImpact) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
| OpenAI | generowanie i obróbka zdjęć. fal.ai przekazuje: zdjęcia i pliki referencyjne wgrane przez Użytkownika oraz treść polecenia. | (do potwierdzenia przez WebImpact) | Przekazanie przez fal.ai; podstawa przekazania od fal.ai do właściciela modelu: (do potwierdzenia przez WebImpact). |
4. Infrastruktura i narzędzia platformy
| Dostawca | Po co go używamy i co przekazujemy | Gdzie przetwarza | Podstawa przekazania poza EOG |
|---|---|---|---|
| Supabase | uwierzytelnianie i zarządzanie tożsamością Użytkowników oraz trwałe przechowywanie plików wgranych i wygenerowanych w panelu. Przekazujemy: adres e-mail i dane logowania; wszystkie pliki Biblioteki zasobów. | (do potwierdzenia przez WebImpact) | Standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). |
| Fly.io | hosting aplikacji oraz baza danych platformy. Przekazujemy: wszystkie dane przetwarzane w panelu. | Frankfurt, Niemcy (EOG) - region maszyn i bazy danych | EU-U.S. Data Privacy Framework - decyzja o odpowiednim stopniu ochrony (art. 45 RODO). |
| Resend | wysyłka wiadomości transakcyjnych i powiadomień wysyłanych przez WebImpact. Przekazujemy: adres e-mail odbiorcy i treść powiadomienia. | Stany Zjednoczone | EU-U.S. Data Privacy Framework - decyzja o odpowiednim stopniu ochrony (art. 45 RODO). Status w rejestrze: w trakcie ponownej certyfikacji. |
| Sentry | monitorowanie błędów i niezawodności platformy. Przekazujemy: techniczne dane o błędzie; dane osobowe są odfiltrowywane przed wysłaniem. | Unia Europejska (region EU dostawcy) | EU-U.S. Data Privacy Framework - decyzja o odpowiednim stopniu ochrony (art. 45 RODO). |
| Cloudflare | DNS, ochrona przed atakami i dostarczanie treści dla domeny platformy. Przekazujemy: adres IP i metadane żądań HTTP. | (do potwierdzenia przez WebImpact) | EU-U.S. Data Privacy Framework - decyzja o odpowiednim stopniu ochrony (art. 45 RODO). Status w rejestrze: w trakcie ponownej certyfikacji. |
5. Kogo na tej liście nie ma i dlaczego
- Serwis, w którym prowadzimy zgłoszenia błędów. Zgłoszenie Klienta NIE JEST tam przekazywane: na zewnątrz idzie wyłącznie nasz własny opis problemu i odnośnik do panelu, a treść zgłoszenia, nazwa firmy, autor i załączniki zostają u nas. Kod, który buduje takie zgłoszenie, strukturalnie nie przyjmuje tych danych.
- Serwisy społecznościowe, na których publikujemy w imieniu Klienta. Publikacja trafia na PROFIL KLIENTA, na jego polecenie i w ramach jego własnej umowy z danym serwisem - serwis jest tu odrębnym administratorem, a nie naszym podwykonawcą.
- Dostawca poczty masowej Klienta. Wysyłka newslettera idzie KLUCZEM KLIENTA i z jego konta, więc ten dostawca jest podmiotem przetwarzającym Klienta, nie naszym podprocesorem. My nie przechowujemy list odbiorców.
- System ERP, sklep i strona internetowa Klienta. To systemy źródłowe Klienta: z ERP i sklepu odczytujemy katalog produktów, a zapisujemy do nich wyłącznie to, co Klient poleci opublikować (np. wpis bloga w swoim sklepie); publikacja na stronie internetowej też odbywa się na jego polecenie.
6. Zmiany na liście
O zamiarze dodania nowego podprocesora albo zastąpienia dotychczasowego uprzedzamy Klienta z wyprzedzeniem co najmniej 30 dni, aktualizując tę stronę i wysyłając informację na adres kontaktowy Klienta. W tym czasie Klient może zgłosić uzasadniony sprzeciw, na zasadach opisanych w umowie powierzenia.
Samo dodanie poświadczeń dostawcy w platformie niczego nie uruchamia: bezpośrednie przekazywanie danych do nowego dostawcy otwiera się dopiero wtedy, gdy mamy z nim umowę powierzenia, ustaloną podstawę przekazania poza EOG i - tam, gdzie jest wymagana - ocenę skutków takiego przekazania, a od uprzedzenia Klientów minęło co najmniej 30 dni.
Pozycje oznaczone jako „(do potwierdzenia przez WebImpact)” to dane, których nie chcemy podawać z pamięci - uzupełniamy je na podstawie dokumentów otrzymanych od dostawcy. Do czasu uzupełnienia informacji o zabezpieczeniach konkretnego przekazania udzielamy na żądanie.
7. Kontakt
Pytania o tę listę, o umowę powierzenia albo o zabezpieczenia konkretnego przekazania: [email protected].