Lista podmiotów przetwarzających (Subprocessors) — FizzUp

1. Subprocessorzy (potwierdzeni w kodzie)

1.1 Hosting i baza danych

• Railway — hosting usług backendowych oraz bazy danych Postgres (region zależny od konfiguracji projektu).

1.2 AI / LLM (tekst)

Backend wspiera (w zależności od konfiguracji kluczy i ustawień):

• z.ai (Zhipu GLM),
• OpenRouter,
• Anthropic,
• OpenAI,
• Google Gemini (tekst — opcjonalnie, jeżeli wymuszone w konfiguracji).

1.3 Mowa (STT/TTS)

W zależności od konfiguracji:

• OpenAI — Whisper (Speech-to-Text),
• Google Cloud — Speech-to-Text i Text-to-Speech.

1.4 Mowa w czasie rzeczywistym (Speak / Gemini Live)

• Google — Gemini Live API (połączenie WebSocket bezpośrednio z urządzenia użytkownika; backend wydaje token ephemeryczny).

1.5 Płatności

• Stripe — płatności/subskrypcje w modelu web checkout/portal (jeżeli uruchomione klucze).

2. Uwagi o regionach i transferach

Regiony przetwarzania oraz mechanizmy transferu (EOG/poza EOG) muszą zostać potwierdzone na podstawie:

• konfiguracji infrastruktury (region Railway),
• ustawień usług (projekty Google / OpenAI / Anthropic / Stripe),
• treści DPA i standardowych klauzul umownych (SCC) oferowanych przez dostawców.

3. Zmiany listy

Aktualizujemy listę przed dodaniem nowych subprocessorów, którzy będą przetwarzać dane osobowe.