# Dostawcy, podprocesorzy i transfery InvoiceIQ

Wersja pakietu: `PL-COMMERCIAL-2026-11-02.2`

Załącznik DPA opisuje dostawców i zakres powierzania danych. Wpis dostawcy
nie uruchamia funkcji ani nie zastępuje instrukcji Klienta. OCR i płatności
są wykorzystywane wyłącznie wtedy, gdy odpowiednia funkcja jest dostępna
i została wybrana zgodnie z uprawnieniami.

## 1. Rozdzielenie odbiorców

Podprocesor działa na rzecz Operatora w przetwarzaniu powierzonych Treści
Klienta. Dostawca rozliczeń Operatora może być procesorem jego własnych
danych lub odrębnym administratorem. MF/KAS/KSeF jest odbiorcą ustawowym,
a odbiorca integracji wybrany przez Klienta nie staje się automatycznie
podprocesorem Operatora. Dane kart płatniczych nie są treścią faktur
kontrahentów przechowywanych w InvoiceIQ.

## 2. Rejestr dostawców

| Dostawca / funkcja | Dane i rola | Lokalizacja i zabezpieczenia |
|---|---|---|
| OVH sp. z o.o. (OVHcloud), ul. Swobodna 1, 50-088 Wrocław, NIP 8992520556 - infrastruktura | podprocesor; serwery aplikacji, bazy, prywatnych plików, kolejek/cache i kopii zarządzane przez Operatora | trzy serwery InvoiceIQ: Polska, Warszawa WAW2; DPA OVHcloud i zasady dalszego powierzenia. Lokalizacja VPS nie oznacza, że każdy dostęp wsparcia lub usług grupy odbywa się wyłącznie w Polsce |
| dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, NIP 7010198361 - poczta | dostawca poczty transakcyjnej i korespondencji; adres odbiorcy, treść wiadomości i metadane doręczenia; procesor, a dla powierzonych Treści Klienta podprocesor | infrastruktura pocztowa w Polsce według informacji dostawcy; umowa powierzenia i środki ochrony dhosting.pl. Lokalizacja skrzynki odbiorcy zależy od wybranego przez niego dostawcy |
| Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA - DNS i ochrona ruchu HTTP(S) | procesor danych konta/bezpieczeństwa, a dla powierzonych Treści Klienta podprocesor; IP, metadane połączenia oraz treść żądań i odpowiedzi przechodzących przez proxy, w tym dane sesji i dokumentów | globalna sieć, możliwe przetwarzanie poza EOG; DPA włączone do warunków Self-Serve i właściwe mechanizmy transferów; brak deklaracji rezydencji wyłącznie w UE lub zerowej retencji |
| OpenAI Ireland Ltd. - OCR i interpretacja poleceń przez API | podprocesor; wybrany skan/tekst i wynik OCR albo minimalizowany tekst polecenia z propozycją pól; na instrukcję Klienta | podmiot dla klientów z EOG, w tym Polski; standardowe API, możliwe przetwarzanie w USA i innych krajach wskazanych w wykazie dalszych podprocesorów; DPA i właściwe mechanizmy transferu. Nie deklarujemy przetwarzania wyłącznie w UE ani ZDR |
| Stripe Payments Europe, Limited - płatność WWW | dane nabywcy i transakcji abonamentu TALITHA; procesor/odrębny administrator według celu | Irlandia i globalne przetwarzanie grupy; DPA Stripe i zabezpieczenia transferów. Usługi regulowane oraz własne cele angażują również podmioty wymienione w Polityce prywatności |

Baza, storage, zarządzanie kluczami, cache i kolejki uruchomione na serwerach
Operatora nie są przez to odrębnymi zarządzanymi usługami zewnętrznymi.
Dostęp do nich pozostaje ograniczony do upoważnionych osób i procesów.
Poczta nie jest usługą OVH w tej konfiguracji.

Dalsi podprocesorzy dostawców mogą uczestniczyć w utrzymaniu infrastruktury
i wsparciu zgodnie z ich DPA. Miejsce podstawowego hostingu nie jest
gwarancją lokalizacji wszystkich odbiorców. Transfer poza EOG wymaga
właściwego mechanizmu prawnego, oceny i środków ochrony; nie wynika z samej
technicznej możliwości wykonania żądania.

## 3. Granice danych

Cloudflare chroni połączenia WWW i aplikacji przez proxy HTTPS. Szyfrowanie
TLS obejmuje osobno połączenie z Cloudflare i połączenie z serwerem InvoiceIQ;
Cloudflare odszyfrowuje ruch w celu jego obsługi i kontroli bezpieczeństwa.
To przetwarzanie może obejmować także dane przesyłane podczas logowania,
pracy z fakturami oraz pobierania i wysyłania plików. Prywatne odpowiedzi
aplikacji są wyłączone z cache CDN; wyłączenie cache nie oznacza braku
przetwarzania ani zerowej retencji metadanych bezpieczeństwa. Cloudflare
nie otrzymuje bezpośredniego dostępu do bazy, prywatnego storage i kopii.
Połączenia serwera z KSeF, dostawcami OCR oraz pocztą mają osobne granice.


Do Stripe trafiają informacje o abonamencie i jego nabywcy, nie treści
faktur kontrahentów, skany OCR lub poświadczenia KSeF. Rozpoznawanie OpenAI
jest ograniczone do wybranego dokumentu, bez narzędzi umożliwiających
odczyt pozostałej Organizacji. Wyłączenie OCR nie wyłącza ręcznej ewidencji
w ramach uprawnień planu. Polecenia w PRO przekazują minimalizowany tekst,
liczby/daty, losowe odwołania oraz samą strukturę formularza. Nazwy spoza
słownika poleceń i mapowania pozostają w pamięci serwera do końca żądania.
MCP, dostęp modelu do kartotek i autonomiczne wystawienie nie są objęte
instrukcją przygotowania szkicu. Usługa mowy systemu/przeglądarki może
przetwarzać dźwięk na warunkach swojego dostawcy po wyborze Użytkownika;
InvoiceIQ nie otrzymuje ani nie przechowuje nagrania.

Retencję OpenAI, w tym monitoring nadużyć, wyjątki bezpieczeństwa obrazów
i przejściowe cache, wyjaśnia Polityka prywatności §5. `store=false` nie
jest umową o zerowej retencji. Dalsi odbiorcy nie mogą zostać dopisani
wyłącznie przez treść skanu lub polecenie modelu.

## 4. Zmiana i sprzeciw

Nowa spółka, cel, usługa lub istotna zmiana regionu otrzymuje nowy wpis
i wersję rejestru. Operator informuje o zmianie podprocesora zgodnie z DPA
co najmniej 30 dni przed udostępnieniem danych. Klient może zgłosić
uzasadniony sprzeciw przez biuro@talitha.pl. Do czasu zapewnienia właściwej
podstawy i zabezpieczeń dane nie są przekazywane nowemu podprocesorowi.

Operator prowadzi dowody umów, zakresów przetwarzania, oceny transferów,
retencji i zabezpieczeń. Informacje potrzebne Administratorowi do oceny
powierzenia udostępnia w odpowiednim zakresie, bez ujawniania sekretów
lub danych innych klientów.

## 5. Informacje dostawców

- [Cloudflare - warunki Self-Serve](https://www.cloudflare.com/terms/),
  [DPA](https://www.cloudflare.com/cloudflare-customer-dpa/),
  [dalsi podprocesorzy](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)
  i [lokalizacja przetwarzania HTTP](https://developers.cloudflare.com/data-localization/regional-services/http-requests/).

- [OVH - strona umowy i warunki usług](https://contract.eu.ovhapis.com/1.0/pdf/contrat_genServices-pl.pdf),
  [DPA](https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-pl.pdf)
  i [dalsi podprocesorzy](https://contract.eu.ovhapis.com/1.0/pdf/OVH_Sub_processors-pl.pdf).
- [dhosting.pl - regulamin usług](https://dhosting.pl/download/regulamin_dhosting_pl.pdf)
  i [lokalizacja infrastruktury pocztowej](https://dhosting.pl/pomoc/baza-wiedzy/czym-jest-poczta-biznesowa/).
- [OpenAI - warunki API](https://openai.com/policies/services-agreement/),
  [DPA](https://openai.com/policies/data-processing-addendum/),
  [dalsi podprocesorzy](https://platform.openai.com/subprocessors)
  i [zasady retencji API](https://developers.openai.com/api/docs/guides/your-data).
- [Stripe - role i podmioty](https://stripe.com/ie/legal/privacy-center)
  i [DPA](https://stripe.com/legal/dpa).

Wykaz zaktualizowany 2 listopada 2026 r. Linki służą informacji;
zmiana strony dostawcy nie zmienia automatycznie zakresu instrukcji Klienta.