Wersja 2.6 · obowiązuje od 2026-10-25
Podmioty przetwarzające i dostawcy — FizzUp
1. Jak czytać ten rejestr
FizzUp korzysta z dostawców technologicznych tylko w zakresie potrzebnym do aktywnej funkcji. Nie każda integracja zatwierdzona technicznie jest aktywna dla każdego użytkownika, rynku lub modułu.
Rejestr opisuje integracje oraz warunki ich dopuszczenia do danej funkcji. Nie stanowi deklaracji, że wymieniony dostawca przetwarza dane konkretnej osoby. Przed aktywacją potwierdzamy podmiot, rolę, region, umowę/DPA, mechanizm transferu i ograniczenia trenowania; dla Danych Powierzonych stosujemy wymagane zawiadomienie z DPA. Odbiorca wybrany dla operacji jest wskazywany przed przekazaniem danych; zmiana odbiorcy wymaga aktualnej informacji i wymaganego potwierdzenia.
2. Rejestr
| Dostawca / grupa | Funkcja | Typowe dane | Status funkcjonalny | Zabezpieczenia |
|---|---|---|---|---|
| Railway | hosting API, bazy danych i infrastruktury backendowej | dane konta, postęp, transkrypcje, logi | produkcyjny / zależny od środowiska | umowa i DPA; region i transfer muszą odpowiadać konfiguracji produkcyjnej |
| Google Cloud / Google Gemini | modele AI, rozmowy Live, funkcje speech, logowanie Google, Firebase/push — zależnie od aktywnej konfiguracji | audio Live, tekst, transkrypcja, identyfikatory sesji/urządzenia, e-mail przy logowaniu | integracja zależna od funkcji; transfer wyłącznie po dopuszczeniu i wskazaniu odbiorcy przed operacją | DPA i właściwy mechanizm transferu, np. adekwatność/DPF lub SCC |
| Resend | wysyłka e-maili transakcyjnych (logowanie, zaproszenia, powiadomienia, rozliczenia) i marketingowych (tylko po wcześniejszej zgodzie odbiorcy) | adres e-mail, imię, treść wiadomości, dane o doręczeniu | zakres zależny od używanej usługi pocztowej; aktualny odbiorca i rola wymagają zgodności z konfiguracją wysyłki | serwery AWS w Irlandii (region eu-west-1); umowa/DPA i właściwy mechanizm transferu dla ewentualnego dostępu spoza EOG |
| Hostinger | skrzynki pocztowe FizzUp (np. hello@, privacy@, support@) i domena | korespondencja wysłana do FizzUp i od FizzUp, adresy e-mail | zakres zależny od używanej usługi pocztowej; aktualny odbiorca i rola wymagają zgodności z konfiguracją wysyłki | umowa/DPA; region i transfer zgodne z konfiguracją usługi |
| Stripe | płatności webowe, billing B2B oraz przyszłe płatności web B2C/Family | identyfikator klienta, transakcje, dane rozliczeniowe; dane karty są obsługiwane przez Stripe zgodnie z jego usługą | aktywny dla web billing | DPA/warunki płatności i właściwy mechanizm transferu |
| Apple | dystrybucja iOS, Sign in with Apple, push i zakupy konsumenckie, jeśli aktywowane | identyfikatory konta/urządzenia, zakup, dane platformowe | aktywny zależnie od platformy | zasady platformy i właściwe zabezpieczenia |
| Google Play / Google Identity | dystrybucja Android, logowanie i zakupy konsumenckie, jeśli aktywowane | identyfikatory konta/urządzenia, zakup, dane platformowe | aktywny zależnie od platformy | zasady platformy i właściwe zabezpieczenia |
| Microsoft (Azure Speech) | ocena wymowy w wybranych ćwiczeniach, jeżeli aktywowana | nagranie wypowiedzi w ćwiczeniu i jej tekst | integracja zależna od funkcji; transfer wyłącznie po dopuszczeniu i wskazaniu odbiorcy przed operacją | aktywacja dopiero po potwierdzeniu umowy/DPA, regionu i mechanizmu transferu |
| Meta (WhatsApp Business) | wiadomości WhatsApp z FizzUp, jeżeli użytkownik korzysta z tego kanału | numer telefonu i treść wiadomości | opcjonalny | aktywacja dopiero po potwierdzeniu umowy/DPA i mechanizmu transferu |
| Sentry | diagnostyka błędów i stabilności, jeśli aktywne | dane techniczne, identyfikatory zdarzeń, zredagowany kontekst błędu | opcjonalny | przed aktywacją: potwierdzenie podmiotu, DPA, minimalizacja treści i mechanizm transferu |
| OpenAI | wybrane sesje rozmowy głosowej oraz dodatkowe modele językowe zależnie od konfiguracji | audio Live, tekst, transkrypcja i identyfikator sesji potrzebne do funkcji | integracja zależna od funkcji; transfer wyłącznie po dopuszczeniu i wskazaniu odbiorcy przed operacją | wymagana aktualna umowa/DPA, ustawienia ograniczające użycie danych do trenowania oraz właściwy mechanizm transferu |
| Anthropic | dodatkowe modele językowe, jeśli aktywowane | tekst i kontekst potrzebny do funkcji | integracja zależna od funkcji; transfer wyłącznie po dopuszczeniu i wskazaniu odbiorcy przed operacją | przed aktywacją: umowa/DPA, ustawienie no-training, mechanizm transferu |
| OpenRouter | routing do dodatkowych modeli, jeżeli aktywowany | tekst i ograniczony kontekst funkcji | integracja zależna od funkcji; transfer wyłącznie po dopuszczeniu i wskazaniu odbiorcy przed operacją | aktywacja dopiero po ocenie prywatności, bezpieczeństwa, umowy i transferu |
| z.ai | dodatkowy model językowy, jeżeli aktywowany | tekst i ograniczony kontekst funkcji | integracja zależna od funkcji; transfer wyłącznie po dopuszczeniu i wskazaniu odbiorcy przed operacją | aktywacja dopiero po ocenie prywatności, bezpieczeństwa, umowy i transferu |
3. Zasada no-training
Dla prywatnych danych coachingowych FizzUp korzysta z konfiguracji i warunków, które zgodnie z umową i możliwościami dostawcy wyłączają użycie przekazanych danych do trenowania ogólnych/publicznych modeli dostawcy.
4. Zmiany dostawców
FizzUp może zmienić dostawcę lub model, jeżeli jest to potrzebne dla jakości, dostępności, bezpieczeństwa, zgodności albo kosztu. Zmiana wymagająca informacji lub sprzeciwu zgodnie z DPA jest komunikowana klientowi B2B w przewidzianym terminie.
Istotne zmiany publicznego rejestru są aktualizowane w Legal Center.
5. Transfery
Jeżeli przetwarzanie odbywa się poza EOG, stosujemy odpowiedni mechanizm zgodny z RODO, w szczególności decyzję o adekwatności, EU-US Data Privacy Framework dla uprawnionego odbiorcy albo SCC wraz z oceną transferu i środkami dodatkowymi, jeśli są wymagane.
Kontakt: privacy@fizzup.ai.
Polska wersja jest wersją referencyjną. Wersja angielska jest tłumaczeniem.