Architekci Biznesu Agencja sp. z o.o. (dalej: HEIO) świadcząc usługę głosowych agentów AI przetwarza dane osobowe w imieniu swoich Klientów jako podmiot przetwarzający w rozumieniu art. 28 RODO.
Zgodnie z art. 28 ust. 2 i 4 RODO HEIO korzysta z usług dalszych podmiotów przetwarzających (podprzetwarzających). Poniższa lista stanowi ogólne, uprzednie zezwolenie Klienta na korzystanie z tych podmiotów, udzielone w umowie powierzenia przetwarzania danych osobowych (DPA).
HEIO zawarło z każdym z wymienionych podmiotów umowę nakładającą obowiązki ochrony danych odpowiadające obowiązkom wynikającym z DPA zawartej z Klientem.
1. Podprzetwarzający zaangażowani w świadczenie usługi
| Podmiot | Rola w usłudze | Kategorie przetwarzanych danych | Lokalizacja przetwarzania | Podstawa transferu poza EOG |
|---|---|---|---|---|
| Eleven Labs, Inc. 169 Madison Avenue #2484, New York, NY 10016, USA | Agent głosowy AI: synteza i rozpoznawanie mowy, prowadzenie rozmowy, nagrania, transkrypcje | Głos i audio rozmowy, treść rozmowy, transkrypcje, metadane połączenia, dane podane przez rozmówcę | USA | EU-US Data Privacy Framework (certyfikacja aktywna, obejmuje wyłącznie podmiot amerykański) oraz standardowe klauzule umowne |
| Telnyx LLC 600 Congress Avenue, 14th Floor, Austin, TX 78701, USA | Telefonia: numery, routing i realizacja połączeń | Numer telefonu rozmówcy i numer wywołujący, identyfikator połączenia, data, godzina, czas trwania, status i kierunek połączenia | Region przechowywania: Niemcy; dostęp z USA | EU-US Data Privacy Framework (wraz z rozszerzeniem UK i Swiss-U.S. DPF) oraz standardowe klauzule umowne zawarte w DPA |
| Neon, LLC podmiot z grupy Databricks, Inc. 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA | Baza danych aplikacji app.heio.ai: przechowywanie kont, historii rozmów, nagrań i transkrypcji | Dane kont i użytkowników Klienta, dane rozmówców, metadane połączeń, transkrypcje, nagrania, wyniki rozmów | Frankfurt, Niemcy (region EU); możliwy dostęp administracyjny i infrastrukturalny z USA | EU-US Data Privacy Framework (certyfikacja obejmuje Databricks, Inc. oraz Neon, LLC) oraz standardowe klauzule umowne |
Neon korzysta z dalszych podprzetwarzających wskazanych na liście prowadzonej przez Databricks pod adresem www.databricks.com/legal/databricks-subprocessors, a dodatkowo z Grafana Labs (USA) w zakresie usług infrastrukturalnych.
| Podmiot | Rola w usłudze | Kategorie przetwarzanych danych | Lokalizacja przetwarzania | Podstawa transferu poza EOG |
|---|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Niemcy | Hosting strony, aplikacji i usług serwerowych | Dane techniczne, logi serwerowe, dane przetwarzane przez aplikację w trakcie działania | Falkenstein, Niemcy | Nie dotyczy - przetwarzanie w EOG |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irlandia | Google Workspace: poczta i narzędzia firmowe wykorzystywane w komunikacji z Klientem i obsłudze zgłoszeń | Dane kontaktowe przedstawicieli Klienta, treść korespondencji, dane przekazane w zgłoszeniach serwisowych | Region danych: Europa | EU-US Data Privacy Framework oraz standardowe klauzule umowne |
2. Podmioty niebędące podprzetwarzającymi
Poniższe podmioty przetwarzają dane, których administratorem jest HEIO, a nie dane powierzone przez Klientów. Nie mają dostępu do danych rozmówców ani do treści rozmów prowadzonych przez agentów AI Klientów.
| Podmiot | Zakres |
|---|---|
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Irlandia | Meta Pixel i Meta Conversions API na stronie heio.ai: pomiar skuteczności reklam i konwersji, wyłącznie po wyrażeniu zgody marketingowej przez odwiedzającego. Formularze błyskawiczne (Lead Ads) w kampaniach reklamowych |
| Celonis Inc. (platforma Make.com) One World Trade Center, 70th Floor, New York, NY 10007, USA | Automatyzacja przekazywania zgłoszeń z formularzy błyskawicznych Meta do systemów HEIO |
| TidyCal (usługa AppSumo / Sumo Group) | Terminarz rezerwacji konsultacji na stronie heio.ai |
3. Zmiany listy
- HEIO poinformuje Klientów o zamiarze dodania nowego podprzetwarzającego albo zastąpienia dotychczasowego z co najmniej 30-dniowym wyprzedzeniem, pocztą elektroniczną na adres kontaktowy wskazany w umowie oraz przez aktualizację niniejszej strony.
- Klient może wnieść uzasadniony sprzeciw wobec zmiany w terminie 14 dni od otrzymania informacji. Sprzeciw wnosi się na adres [email protected] wraz z uzasadnieniem odnoszącym się do ochrony danych osobowych.
- W przypadku wniesienia sprzeciwu Strony w dobrej wierze podejmą rozmowy w celu uzgodnienia rozwiązania alternatywnego. Jeżeli w terminie 30 dni od wniesienia sprzeciwu Strony nie uzgodnią rozwiązania, a HEIO nie jest w stanie świadczyć usługi bez udziału danego podprzetwarzającego, każda ze Stron może wypowiedzieć umowę w części dotkniętej sprzeciwem, z zachowaniem 30-dniowego okresu wypowiedzenia, bez negatywnych konsekwencji dla Klienta poza obowiązkiem zapłaty za usługi zrealizowane do dnia rozwiązania.
- Zmiana wynikająca z konieczności usunięcia zagrożenia bezpieczeństwa lub z okoliczności niezależnych od HEIO może zostać wprowadzona niezwłocznie. HEIO poinformuje o niej Klientów bez zbędnej zwłoki.
- Klient może zapisać się na powiadomienia o zmianach listy, przesyłając adres e-mail na [email protected].
4. Kontakt
Architekci Biznesu Agencja sp. z o.o. ul. Bobrowiecka 1, 00-728 Warszawa [email protected]