Publiczna lista
subprocesorów.
RODO Art. 28 wymaga transparentności w zakresie subprocesorów, których używamy do świadczenia Ci usługi. Publikujemy tutaj pełną listę, ich lokalizację, cel oraz gwarancje transferu dla każdego z nich. Powiadamiamy Cię e-mailem z 30-dniowym wyprzedzeniem o każdej zmianie.
Dlaczego publikujemy tę listę
Jako podmiot przetwarzający Twoje dane osobowe oraz dane inwentaryzacyjne Twoich endpointów, European Digital Stores SL zobowiązuje się nie angażować subprocesorów bez Twojej wiedzy. RODO Art. 28(2) wymaga uprzedniej szczegółowej lub ogólnej pisemnej autoryzacji przed zaangażowaniem innego podmiotu przetwarzającego. Działamy na podstawie ogólnej autoryzacji z 30-dniowym uprzedzeniem, co pozwala Ci wnieść sprzeciw i, w stosownych przypadkach, rozwiązać umowę, jeśli nie akceptujesz.
Lista ta została ostatnio zaktualizowana w sierpniu 2026 r. Każda zmiana (dodanie nowego subprocesora, zmiana lokalizacji, usunięcie subprocesora) jest komunikowana e-mailem na adres kontaktowy zarejestrowany dla Twojej organizacji oraz do osób, które zasubskrybowały powiadomienia, pisząc na legal@aitamit.com.
Z każdym subprocesorem utrzymujemy umowę powierzenia przetwarzania zgodną z RODO Art. 28, a gdy występuje transfer poza UE — Standardowe Klauzule Umowne (SCC). E-mail i kopie zapasowe nie figurują na liście, ponieważ działają na własnej infrastrukturze EDS w UE, a nie u stron trzecich.
Lista aktywnych subprocesorów
IONOS SE (hosting)
Hosting platformy Aitamit na serwerach VPS w Niemczech, zarządzanych przez European Digital Stores SL. Lokalizacja: Niemcy (UE). Cel: główny hosting usługi. Umowa powierzenia Art. 28 z IONOS. Bez transferu poza UE.
Stripe (płatności)
Przetwarzanie płatności i subskrypcji poprzez Stripe Billing. Metoda płatności jest przechowywana w Stripe, nigdy w Aitamit. Lokalizacja: Stany Zjednoczone. Cel: rozliczanie subskrypcji usługi. Umowa powierzenia Stripe + SCC dla transferu międzynarodowego.
Anthropic (opcjonalny asystent AI)
Dostawca opcjonalnego asystenta AI w Aitamit. Przetwarza wyłącznie tekst zapytań, które użytkownik pisze do asystenta; jeśli go nie aktywujesz, żadne przetwarzanie nie ma miejsca. Lokalizacja: Stany Zjednoczone. Cel: opcjonalny asystent AI. Umowa powierzenia Anthropic + SCC.
Własna infrastruktura (to nie subprocesorzy)
E-maile produktowe (powiadomienia, alerty, raporty) są wysyłane z własnego serwera pocztowego EDS, zlokalizowanego w UE. Kopie zapasowe są utrzymywane jako gorąca replika na lustrzanym VPS w UE (synchronizacja co 15 minut) oraz jako nocny, szyfrowany backup off-site na infrastrukturze EDS, również w UE. Ponieważ jest to infrastruktura obsługiwana bezpośrednio przez EDS, nie stanowi zewnętrznych subprocesorów i dlatego nie figuruje na liście.
- Powiadomienie e-mail: 30 dni przed jakąkolwiek zmianą tej listy
- Hosting i e-mail: w UE (Niemcy i własna infrastruktura EDS)
- Stripe i Anthropic: poza UE, objęci SCC
- Gwarancje: umowa powierzenia Art. 28 z każdym subprocesorem
Pytania o subprocesorów
Czy muszę akceptować wszystkich subprocesorów?
Jak powiadamiacie mnie o zmianach?
Czy moje dane płatnicze są przechowywane w Aitamit?
Czy asystent AI jest obowiązkowy?
Subskrybuj powiadomienia
Napisz na legal@aitamit.com, a powiadomimy Cię e-mailem, gdy dodamy, zmienimy lub usuniemy subprocesorów.