Dostawcy, podprocesorzy i transfery InvoiceIQ

Wersja pakietu: PL-COMMERCIAL-2026-11-02.2

Załącznik DPA opisuje dostawców i zakres powierzania danych. Wpis dostawcy nie uruchamia funkcji ani nie zastępuje instrukcji Klienta. OCR i płatności są wykorzystywane wyłącznie wtedy, gdy odpowiednia funkcja jest dostępna i została wybrana zgodnie z uprawnieniami.

1. Rozdzielenie odbiorców

Podprocesor działa na rzecz Operatora w przetwarzaniu powierzonych Treści Klienta. Dostawca rozliczeń Operatora może być procesorem jego własnych danych lub odrębnym administratorem. MF/KAS/KSeF jest odbiorcą ustawowym, a odbiorca integracji wybrany przez Klienta nie staje się automatycznie podprocesorem Operatora. Dane kart płatniczych nie są treścią faktur kontrahentów przechowywanych w InvoiceIQ.

2. Rejestr dostawców

Dostawca / funkcja	Dane i rola	Lokalizacja i zabezpieczenia
OVH sp. z o.o. (OVHcloud), ul. Swobodna 1, 50-088 Wrocław, NIP 8992520556 - infrastruktura	podprocesor; serwery aplikacji, bazy, prywatnych plików, kolejek/cache i kopii zarządzane przez Operatora	trzy serwery InvoiceIQ: Polska, Warszawa WAW2; DPA OVHcloud i zasady dalszego powierzenia. Lokalizacja VPS nie oznacza, że każdy dostęp wsparcia lub usług grupy odbywa się wyłącznie w Polsce
dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, NIP 7010198361 - poczta	dostawca poczty transakcyjnej i korespondencji; adres odbiorcy, treść wiadomości i metadane doręczenia; procesor, a dla powierzonych Treści Klienta podprocesor	infrastruktura pocztowa w Polsce według informacji dostawcy; umowa powierzenia i środki ochrony dhosting.pl. Lokalizacja skrzynki odbiorcy zależy od wybranego przez niego dostawcy
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA - DNS i ochrona ruchu HTTP(S)	procesor danych konta/bezpieczeństwa, a dla powierzonych Treści Klienta podprocesor; IP, metadane połączenia oraz treść żądań i odpowiedzi przechodzących przez proxy, w tym dane sesji i dokumentów	globalna sieć, możliwe przetwarzanie poza EOG; DPA włączone do warunków Self-Serve i właściwe mechanizmy transferów; brak deklaracji rezydencji wyłącznie w UE lub zerowej retencji
OpenAI Ireland Ltd. - OCR i interpretacja poleceń przez API	podprocesor; wybrany skan/tekst i wynik OCR albo minimalizowany tekst polecenia z propozycją pól; na instrukcję Klienta	podmiot dla klientów z EOG, w tym Polski; standardowe API, możliwe przetwarzanie w USA i innych krajach wskazanych w wykazie dalszych podprocesorów; DPA i właściwe mechanizmy transferu. Nie deklarujemy przetwarzania wyłącznie w UE ani ZDR
Stripe Payments Europe, Limited - płatność WWW	dane nabywcy i transakcji abonamentu TALITHA; procesor/odrębny administrator według celu	Irlandia i globalne przetwarzanie grupy; DPA Stripe i zabezpieczenia transferów. Usługi regulowane oraz własne cele angażują również podmioty wymienione w Polityce prywatności

Baza, storage, zarządzanie kluczami, cache i kolejki uruchomione na serwerach Operatora nie są przez to odrębnymi zarządzanymi usługami zewnętrznymi. Dostęp do nich pozostaje ograniczony do upoważnionych osób i procesów. Poczta nie jest usługą OVH w tej konfiguracji.

Dalsi podprocesorzy dostawców mogą uczestniczyć w utrzymaniu infrastruktury i wsparciu zgodnie z ich DPA. Miejsce podstawowego hostingu nie jest gwarancją lokalizacji wszystkich odbiorców. Transfer poza EOG wymaga właściwego mechanizmu prawnego, oceny i środków ochrony; nie wynika z samej technicznej możliwości wykonania żądania.

3. Granice danych

Cloudflare chroni połączenia WWW i aplikacji przez proxy HTTPS. Szyfrowanie TLS obejmuje osobno połączenie z Cloudflare i połączenie z serwerem InvoiceIQ; Cloudflare odszyfrowuje ruch w celu jego obsługi i kontroli bezpieczeństwa. To przetwarzanie może obejmować także dane przesyłane podczas logowania, pracy z fakturami oraz pobierania i wysyłania plików. Prywatne odpowiedzi aplikacji są wyłączone z cache CDN; wyłączenie cache nie oznacza braku przetwarzania ani zerowej retencji metadanych bezpieczeństwa. Cloudflare nie otrzymuje bezpośredniego dostępu do bazy, prywatnego storage i kopii. Połączenia serwera z KSeF, dostawcami OCR oraz pocztą mają osobne granice.

Do Stripe trafiają informacje o abonamencie i jego nabywcy, nie treści faktur kontrahentów, skany OCR lub poświadczenia KSeF. Rozpoznawanie OpenAI jest ograniczone do wybranego dokumentu, bez narzędzi umożliwiających odczyt pozostałej Organizacji. Wyłączenie OCR nie wyłącza ręcznej ewidencji w ramach uprawnień planu. Polecenia w PRO przekazują minimalizowany tekst, liczby/daty, losowe odwołania oraz samą strukturę formularza. Nazwy spoza słownika poleceń i mapowania pozostają w pamięci serwera do końca żądania. MCP, dostęp modelu do kartotek i autonomiczne wystawienie nie są objęte instrukcją przygotowania szkicu. Usługa mowy systemu/przeglądarki może przetwarzać dźwięk na warunkach swojego dostawcy po wyborze Użytkownika; InvoiceIQ nie otrzymuje ani nie przechowuje nagrania.

Retencję OpenAI, w tym monitoring nadużyć, wyjątki bezpieczeństwa obrazów i przejściowe cache, wyjaśnia Polityka prywatności §5. store=false nie jest umową o zerowej retencji. Dalsi odbiorcy nie mogą zostać dopisani wyłącznie przez treść skanu lub polecenie modelu.

4. Zmiana i sprzeciw

Nowa spółka, cel, usługa lub istotna zmiana regionu otrzymuje nowy wpis i wersję rejestru. Operator informuje o zmianie podprocesora zgodnie z DPA co najmniej 30 dni przed udostępnieniem danych. Klient może zgłosić uzasadniony sprzeciw przez biuro@talitha.pl. Do czasu zapewnienia właściwej podstawy i zabezpieczeń dane nie są przekazywane nowemu podprocesorowi.

Operator prowadzi dowody umów, zakresów przetwarzania, oceny transferów, retencji i zabezpieczeń. Informacje potrzebne Administratorowi do oceny powierzenia udostępnia w odpowiednim zakresie, bez ujawniania sekretów lub danych innych klientów.

5. Informacje dostawców

Wykaz zaktualizowany 2 listopada 2026 r. Linki służą informacji; zmiana strony dostawcy nie zmienia automatycznie zakresu instrukcji Klienta.