Podmioty przetwarzające i usługodawcy
Ostatnia aktualizacja: 25 września 2026 r.
Na tej stronie publikujemy główną listę dostawców wykorzystywanych w samoobsługowym korzystaniu z usługi oraz przez szkoły i inne instytucje. Jest to kanoniczna publiczna lista tych dostawców.
W skrócie: w określonym przepływie danych dostawca może działać jako nasz podmiot przetwarzający lub podmiot podprzetwarzający albo jako inny usługodawca potrzebny do realizacji danej funkcji. Jego rola zależy od funkcji i przepływu danych.
W przypadku użytkowników samoobsługowych spoza usługi dla szkół dostawcy wymienieni poniżej mogą być wykorzystywani, gdy wymaga tego dana funkcja, bezpieczeństwo, płatności, wsparcie, analityka lub działanie usługi. W przypadku szkół zakres zależy od umowy, wybranych dodatków, włączonych funkcji i ustawień organizacji. Przy OCR, rozpoznawaniu pisma ręcznego, analizie dokumentów lub tworzeniu slajdów przez AI odpowiedni dostawca AI może otrzymać teksty, obrazy, pliki PDF, polecenia i tekst slajdów, notatki nauczycieli lub kontekst lekcji i zestawu materiałów — w zakresie niezbędnym do realizacji funkcji.
Jak czytać tę listę
- Zawsze oznacza usługi używane do podstawowego działania platformy i jej bezpieczeństwa.
- Tylko w określonych przypadkach oznacza funkcje używane w konkretnych sytuacjach, np. analitykę za zgodą, płatności lub funkcje AI.
- Jeśli dostawca może przetwarzać dane poza EOG, stosujemy odpowiednie zabezpieczenia transferu, w tym standardowe klauzule umowne, środki techniczne i organizacyjne oraz zatwierdzone wewnętrznie oceny ryzyka transferu — zgodnie z naszą Polityką prywatności.
- O istotnych zmianach podmiotów przetwarzających, Polityki prywatności lub Warunków świadczenia usług zwykle informujemy e-mailem wyznaczonego administratora szkoły. Użytkowników samoobsługowych możemy powiadamiać o istotnych zmianach warunków lub prywatności na stronie, w aplikacji, koncie lub e-mailem.
Powiadomienia o zmianach i sprzeciwy
Jeśli planujemy dodać podmiot przetwarzający lub istotnie zmienić sposób korzystania z obecnego dostawcy w sposób, który może znacząco wpłynąć na dane szkół, staramy się powiadomić wyznaczonego administratora co najmniej 7 dni kalendarzowych wcześniej. Powiadomienie może zostać wysłane e-mailem lub przekazane przez aktualizację tej kanonicznej strony.
Szkoła może w terminie wskazanym w powiadomieniu zgłosić uzasadniony sprzeciw wobec konkretnego nowego dostawcy, jeśli uważa, że jego użycie stwarza rzeczywiste ryzyko dla ochrony danych lub umowy. W praktyce może to oznaczać rezygnację z danej funkcji, jej wyłączenie, znalezienie alternatywnego procesu lub uzgodnienie odrębnych warunków umownych, jeśli jest to możliwe. Sam sprzeciw wobec dostawcy niezbędnego dla funkcji, bezpieczeństwa, stabilności lub obowiązku prawnego nie daje prawa do rozwiązania całej umowy bez konsekwencji, chyba że umowa lub bezwzględnie obowiązujące prawo stanowią inaczej.
Jeżeli pilna zmiana dostawcy jest konieczna z powodu incydentu bezpieczeństwa, awarii, wymogu prawnego, nadużycia, ciągłości usługi lub innej uzasadnionej pilnej przyczyny, możemy dokonać jej bez 7-dniowego wyprzedzenia. Informacje przekażemy tak szybko, jak będzie to możliwe. Pilna zmiana niezbędna dla bezpieczeństwa lub ciągłości usługi co do zasady nie uzasadnia zawieszenia płatności ani rozwiązania umowy z pominięciem jej procedury.
Zawsze
| Dostawca | Kategoria usługi | Lokalizacja | Zakres działania |
|---|---|---|---|
| Hetzner | Hosting i infrastruktura | UE | Hostuje podstawowe systemy, bazy danych, pliki i kopie zapasowe. |
| Cloudflare | CDN, WAF i bezpieczeństwo | UE / globalna sieć | Pomaga chronić stronę i API aplikacji, filtrować nadużycia i szybciej dostarczać treści. |
| Google Workspace | Poczta e-mail i dokumenty | UE / możliwe przetwarzanie międzynarodowe | Służy do obsługi, administracji, komunikacji wewnętrznej i dokumentów. |
Tylko gdy funkcja jest włączona
| Dostawca | Kategoria usługi | Lokalizacja | Kiedy ma zastosowanie |
|---|---|---|---|
| Google Analytics 4 | Analityka | UE / możliwe przetwarzanie międzynarodowe | Wyłącznie po uzyskaniu wyraźnej zgody na analityczne pliki cookie i analizę zdarzeń. |
| Sentry | Monitorowanie błędów, awarii i wydajności | Unia Europejska | Może służyć do monitorowania błędów technicznych, awarii, problemów z wydajnością i przerw w działaniu strony, aplikacji lub serwera. |
| Google Firebase Cloud Messaging (FCM) | Powiadomienia mobilne i tokeny urządzeń | UE / możliwe przetwarzanie międzynarodowe w infrastrukturze Google Cloud | Może być używana, gdy powiadomienia są włączone w aplikacji mobilnej lub innym obsługiwanym kanale — do rejestracji tokenów i dostarczania powiadomień. |
| Umami Cloud EU | Analityka strony bez plików cookie, z poszanowaniem prywatności | Unia Europejska | Może mierzyć zagregowany ruch, popularne strony, źródła wejść, kategorie urządzeń i ogólne konwersje. Pomaga nam ocenić działanie publicznych stron i miejsca, w których użytkownicy napotykają trudności; nie służy do tworzenia profili reklamowych ani śledzenia w innych witrynach. |
| Stripe | Płatności i subskrypcje | UE / globalna infrastruktura | Ma zastosowanie, gdy przetwarzane są dane dotyczące płatności, subskrypcji lub faktur. |
| DeepL | Usługi tłumaczeniowe | Niemcy / UE; możliwe przetwarzanie międzynarodowe w infrastrukturze dostawcy | Tylko podczas korzystania z tłumaczenia tekstów lub materiałów edukacyjnych. DeepL służy do tłumaczenia, a nie do ogólnych zadań AI. |
| OpenAI | Usługi AI | Region UE, jeśli dostępny; w przeciwnym razie przetwarzanie międzynarodowe | Może służyć do generowania zadań, wyjaśnień, streszczeń, informacji zwrotnych do tekstu, automatycznego oceniania, tworzenia lub edycji slajdów, a — jeśli skonfigurowano — rozpoznawania pisma lub tekstu w dokumentach. |
| OpenRouter | Routing zapytań AI | Przetwarzanie międzynarodowe | Może kierować zapytanie AI do konkretnego modelu lub dostawcy, np. w zakresie pisania, OCR, generowania slajdów lub automatycznej oceny, jeśli integracja jest używana. |
| Google Cloud | Usługi AI | Region UE, jeśli dostępny; w przeciwnym razie przetwarzanie międzynarodowe | Może obsługiwać wybrane funkcje AI, w tym modele Google Cloud Gemini, informacje zwrotne do tekstów, tworzenie lub edycję slajdów oraz rozpoznawanie pisma, obrazów lub tekstu z PDF. |
Wcześniej używany dostawca
Crisp służył do czatów pomocy, poczty, kampanii i zarządzania relacjami z klientami. Integracja jest wyłączona dla nowych rozmów i transferu danych kont. Starsze rozmowy lub inne dane osobowe mogą nadal być przechowywane przez Crisp; mają do nich zastosowanie zasady przechowywania i prawa użytkowników opisane w Polityce prywatności.
Zastosowanie w usłudze dla szkół
Dostęp dla szkół obejmuje jeden plan z opcjonalnymi dodatkami. Zastosowanie dostawców zależy od używanych funkcji, umowy i ustawień organizacji.
| Dostawca | Zastosowanie w dostępie dla szkół |
|---|---|
| Hetzner | Dotyczy podstawowej platformy. |
| Cloudflare | Dotyczy bezpieczeństwa, WAF, CDN i stabilności dostępu. |
| Google Workspace | Dotyczy administracji, umów i komunikacji pomocy. |
| Sentry | Może służyć do monitorowania błędów, awarii i przerw w działaniu. |
| Google Firebase Cloud Messaging (FCM) | Może mieć zastosowanie, jeśli użytkownicy szkoły lub organizacji włączyli powiadomienia mobilne. |
| Stripe | Tylko jeśli płatność lub subskrypcja szkoły albo organizacji jest przetwarzana przez Stripe. |
| DeepL | Może mieć zastosowanie podczas korzystania z tłumaczeń. |
| OpenAI | Może mieć zastosowanie do włączonych funkcji AI: wyjaśnień, generowania, pisania, OCR lub automatycznego oceniania. |
| OpenRouter | Może mieć zastosowanie, jeśli konkretna funkcja AI, pisania, OCR lub oceny korzysta z routingu modeli. |
| Google Cloud | Może mieć zastosowanie do wybranych funkcji AI lub infrastruktury, w tym Gemini oraz rozpoznawania pisma, obrazów i tekstu PDF, jeśli są włączone. |
| Google Analytics 4 | Zasadniczo nie dotyczy imiennych danych edukacyjnych szkoły; na stronie publicznej jest używana tylko za zgodą. |
Uwagi
- Nie każdy dostawca wymieniony na tej stronie dotyczy każdego użytkownika lub każdej sesji.
- Dostawcy AI i analityki są używani tylko podczas korzystania z odpowiednich funkcji i jeśli pozwalają na to obowiązujące ustawienia prywatności.
- Umami Cloud EU wykorzystujemy wyłącznie do ogólnych, zagregowanych trendów ruchu i konwersji. Nie używamy go do targetowania reklam, tworzenia grup odbiorców, sprzedaży profili ani oceny wyników nauki ucznia.
- Podczas korzystania z funkcji AI do pisania, OCR, rozpoznawania pisma lub analizy dokumentów dostawca może otrzymać tekst, obraz lub PDF przekazany przez użytkownika oraz kontekst techniczny potrzebny do przygotowania wyniku.
- O istotnych zmianach mogących znacząco wpłynąć na dane szkół lub instytucji zwykle informujemy e-mailem wyznaczony kontakt szkoły i aktualizujemy tę stronę.
- Drobne uzupełnienia lub zmiany dotyczące konkretnej funkcji opisujemy najpierw na tej stronie, a w razie potrzeby także w komunikatach produktu lub na blogu.
