Podmioty przetwarzające
Ostatnia aktualizacja: 13 lipca 2026
Jak czytać tę stronę
„Podmiot przetwarzający” (sub-processor) to strona trzecia, która przetwarza dane osobowe w imieniu Transept w celu świadczenia usługi. Każdy wiersz poniżej to jeden taki dostawca. Dla każdego z nich podajemy: pełnioną rolę, region przetwarzania danych, kategorię otrzymywanych danych, podstawę prawną udostępniania tych danych oraz obowiązującą umowę powierzenia przetwarzania danych (DPA).
Klienci korzystający z płatnych planów mogą poprosić o naszą Umowę powierzenia przetwarzania danych (DPA) pod adresem [email protected] – uwzględnia ona poniższe umowy DPA dostawców.
Obecne podmioty przetwarzające
| Provider | Role | Region | Data | Lawful basis | DPA |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Application hosting + Postgres database | Germany (EU) | All account data, documents, translations, glossaries, styleguides | Contract | Signed DPA — Hetzner standard DPA per § 28 GDPR |
| Stripe Payments Europe, Ltd. | Subscription billing + one-time purchases | Ireland (EU) for EU customers; US for non-EU | Billing email, billing country, amount, plan, last-four / brand of card. We never see full card numbers. | Contract | Auto-signed Stripe DPA via dashboard |
| Customer.io | Transactional + marketing email | EU workspace (api-eu.customer.io) | Email, locale, marketing-consent status, send/open/click events for the emails we send you | Contract (transactional) + consent (marketing) | Auto-signed Customer.io DPA via account settings |
| PostHog | Anonymous product analytics + error tracking | EU (eu.i.posthog.com) | Page views, feature usage events, device/browser metadata, exceptions. Only loaded with analytics consent. | Consent | Auto-signed PostHog DPA via organization settings |
| Anthropic, PBC | AI translation (Claude family) | United States | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | Anthropic API DPA, SCCs for EU-US transfers |
| OpenAI, LLC | AI translation (GPT family) | United States | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | OpenAI API DPA, EU-US Data Privacy Framework + SCCs |
| Google LLC (Vertex AI + Gemini API) | AI translation (Gemini family) | EU regions available for Vertex AI; otherwise US | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | Google Cloud DPA + EU-US Data Privacy Framework |
| Groq, Inc. | AI translation (Llama and other open-weight models) | United States | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | Groq API DPA |
| OpenRouter, Inc. | AI gateway to additional models | United States | Translation prompts + responses; underlying provider varies | Contract | OpenRouter terms include processor obligations |
| Google LLC (Tag Manager + Google Ads) | Analytics + ad-conversion measurement | United States | Page-view metadata, click events, hashed email for enhanced conversions. Loaded only with consent, gated via Consent Mode v2. | Consent | Google Ads Data Processing Terms |
| Meta Platforms, Inc. | Ad-conversion measurement (Pixel + Conversions API) | United States | Conversion event metadata, hashed email + fbclid for click-to-conversion attribution. Loaded only with marketing consent. | Consent | Meta Business Tools Terms — Limited Data Use enabled for EU traffic |
Zmiany
Istotne zmiany (nowy podmiot przetwarzający, zmiana regionu, dodanie nowej kategorii danych) są ogłaszane z wyprzedzeniem na tej stronie oraz w Polityce prywatności, zanim wejdą w życie dla nowego przetwarzania. W przypadku płatnych klientów powiadamiamy również głównego kontaktowego na koncie drogą e-mailową o dodaniu nowego podmiotu przetwarzającego.