CORNCLIP sp. z o.o., świadcząc usługę CornDocs, działa jako podmiot przetwarzający dane osobowe w imieniu swoich klientów (administratorów danych). Poniżej publikujemy wykaz podmiotów, którym powierzamy dalsze przetwarzanie tych danych (podprocesorów), zgodnie z art. 28 ust. 2 i 4 RODO. O każdej planowanej zmianie wykazu informujemy klientów drogą elektroniczną z wyprzedzeniem co najmniej 14 dni, zgodnie z umową powierzenia przetwarzania danych. Pytania dotyczące przetwarzania danych: iodo@cornclip.com.
Wersja 2 – zapowiedziana
Podprocesorzy oznaczeni jako „Stały” są niezbędni do świadczenia usługi CornDocs. Podprocesorzy usługi OCR (automatycznego rozpoznawania tekstu z dokumentów) są opcjonalni – konfigurację ustala klient. Funkcja OCR może być realizowana przez jednego lub kilku z dostawców: Google Cloud Vision API, OpenAI lub Mistral AI (przetwarzanie wyłącznie w EOG), albo może zostać całkowicie wyłączona – wówczas żaden z dostawców OCR nie przetwarza danych klienta. Zmiana konfiguracji następuje na wniosek klienta zgłoszony na adres iodo@cornclip.com.
| Podmiot | Siedziba | Cel przetwarzania | Zakres stosowania | Lokalizacja danych | Podstawa transferu poza EOG | Umowa powierzenia (link) |
|---|---|---|---|---|---|---|
| Podprocesorzy stali | ||||||
| OVH Sp. z o.o. | Polska, ul. Swobodna 1, 50-088 Wrocław, KRS 0000220286 | Hosting serwerów aplikacyjnych i baz danych | Stały | EOG | Nie dotyczy – przetwarzanie w EOG | Umowa powierzenia OVH |
| Scaleway SAS | Francja (UE), RCS Paris 433 115 904 | Przechowywanie kopii zapasowych plików (backup S3) | Stały | Polska (region Warsaw) | Nie dotyczy – przetwarzanie w EOG | Umowa powierzenia Scaleway (DPA) |
| Postmark (Wildbit LLC / ActiveCampaign) | USA, 1601 Market St, Philadelphia, PA | Wysyłka automatycznych wiadomości e-mail generowanych przez Program, w tym powiadomień zawierających treść komentarzy i wzmianek użytkowników oraz komunikatów dotyczących bezpieczeństwa kont (kody weryfikacyjne, uwierzytelnianie wieloskładnikowe, reset hasła) | Stały | USA | SCC (art. 46 ust. 2 lit. c RODO) + Postmark DPA | https://postmarkapp.com/dpa |
| Podprocesorzy opcjonalni – usługa OCR | ||||||
| Google LLC (Cloud Vision API) | USA, 1600 Amphitheatre Pkwy, Mountain View, CA | Usługi OCR – rozpoznawanie tekstu z obrazów i dokumentów | Opcjonalny (OCR) | USA / EOG | SCC (art. 46 ust. 2 lit. c RODO) + Google Cloud DPA | https://cloud.google.com/terms/data-processing-addendum |
| OpenAI, LLC | USA, 3180 18th St, San Francisco, CA | Usługi OCR – przetwarzanie językowe tekstu z dokumentów | Opcjonalny (OCR) | USA | SCC (art. 46 ust. 2 lit. c RODO) + OpenAI DPA | https://openai.com/policies/data-processing-addendum |
| Mistral AI SAS | Francja (UE), 15 rue des Halles, 75001 Paryż, RCS Paris 952 418 325 | Usługi OCR – rozpoznawanie i przetwarzanie tekstu z dokumentów | Opcjonalny (OCR) | EOG | Nie dotyczy – przetwarzanie w EOG | Umowa powierzenia Mistral AI (DPA) |
Transfery danych do USA realizowane są na podstawie Standardowych Klauzul Umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 (art. 46 ust. 2 lit. c RODO). Linki prowadzą do aktualnych wersji umów powierzenia udostępnianych przez dostawców.
Zmiany względem Wersji 1
- Dodano Mistral AI SAS – usługi OCR z przetwarzaniem wyłącznie w EOG.
- Wskazano, którzy podprocesorzy są stosowani stale, a którzy opcjonalnie – w zależności od wybranej przez klienta konfiguracji usługi OCR (w tym możliwość jej całkowitego wyłączenia).
- Doprecyzowano cel przetwarzania przez Postmark – o komunikaty dotyczące bezpieczeństwa kont (kody weryfikacyjne, uwierzytelnianie wieloskładnikowe, reset hasła).
- Zaktualizowano oznaczenie dostawcy hostingu na OVH Sp. z o.o. – spółkę z grupy OVHcloud będącą stroną umowy z CornClip (dotychczas wskazano OVH SAS). Usługa, infrastruktura, zakres i lokalizacja przetwarzania pozostają bez zmian.
- Doprecyzowano opis podstawy przetwarzania przy OVH i Scaleway – przetwarzanie odbywa się w EOG.
- Uzupełniono linki do umów powierzenia OVH i Scaleway.
Wersja 1 – obowiązująca
| Podmiot | Siedziba | Cel przetwarzania | Lokalizacja danych | Podstawa transferu poza EOG | Umowa powierzenia (link) |
|---|---|---|---|---|---|
| OVH SAS | Francja (UE), RCS Roubaix-Tourcoing 424 761 419 | Hosting serwerów aplikacyjnych i baz danych | Polska / Francja (EOG) | Art. 45 RODO (państwo EOG) | – |
| Scaleway SAS | Francja (UE), RCS Paris 433 115 904 | Przechowywanie kopii zapasowych plików (backup S3) | Polska (region Warsaw) | Art. 45 RODO (państwo EOG) | – |
| Google LLC (Cloud Vision API) | USA, 1600 Amphitheatre Pkwy, Mountain View, CA | Usługi OCR – rozpoznawanie tekstu z obrazów i dokumentów | USA / EOG | SCC (art. 46 ust. 2 lit. c RODO) + Google Cloud DPA | https://cloud.google.com/terms/data-processing-addendum |
| OpenAI, LLC | USA, 3180 18th St, San Francisco, CA | Usługi OCR – przetwarzanie językowe tekstu z dokumentów | USA | SCC (art. 46 ust. 2 lit. c RODO) + OpenAI DPA | https://openai.com/policies/data-processing-addendum |
| Postmark (Wildbit LLC / ActiveCampaign) | USA, 1601 Market St, Philadelphia, PA | Wysyłka powiadomień e-mail zawierających treść komentarzy i wzmianek użytkowników | USA | SCC (art. 46 ust. 2 lit. c RODO) + Postmark DPA | https://postmarkapp.com/dpa |
Transfery danych do USA realizowane są na podstawie Standardowych Klauzul Umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 (art. 46 ust. 2 lit. c RODO). Linki prowadzą do aktualnych wersji umów powierzenia udostępnianych przez dostawców.