Podmioty przetwarzające
Ostatnia aktualizacja: 21 września 2026
Isodora korzysta z wymienionych poniżej zewnętrznych dostawców usług jako dalszych podmiotów przetwarzających, którzy przetwarzają dane osobowe w naszym imieniu w celu świadczenia naszej platformy do zarządzania zgodnością z normami ISO. Z każdym dostawcą zawarliśmy umowę powierzenia przetwarzania danych, a przy przekazywaniu danych osobowych poza Europejski Obszar Gospodarczy opieramy się na wskazanym mechanizmie transferu, zgodnie z art. 28 oraz art. 13 ust. 1 lit. e–f RODO.
Modele AI hostowane w UE
Którzy dostawcy AI przetwarzają monity Twojej organizacji, pobrane fragmenty dokumentów, wygenerowany tekst oraz transkrypcję mowy z wywiadów, zależy od profilu modelu przypisanego tenantowi przez Isodorę. Profil domyślny korzysta z OpenAI w Stanach Zjednoczonych przez Vercel AI Gateway. Pakiety hostowane w UE kierują ten ruch przez Opper (Szwecja) do Azure OpenAI w Szwecji i/lub Mistral we Francji — te pakiety nie wysyłają czatu, analizy, generowania dokumentów ani transkrypcji do OpenAI w USA. Osadzenia (embeddings) do wyszukiwania dokumentów podążają za regionem tenancy, a nie za profilem modelu. Aktywny profil jest widoczny w Ustawieniach → AI i rezydencja danych.
| Podmiot przetwarzający | Cel | Lokalizacja | Mechanizm transferu |
|---|---|---|---|
| OpenAI, L.L.C. | Wnioskowanie AI, osadzenia (embeddings) i transkrypcja mowy z wywiadów dla domyślnego profilu modelu w USA. Nieużywane do czatu, analizy, generowania dokumentów ani transkrypcji, gdy tenant ma pakiet hostowany w UE. | Stany Zjednoczone | Standardowe klauzule umowne (decyzja Komisji 2021/914) |
| Opper Technology AB | Bramka AI w UE (Sztokholm). Kieruje monity i wyniki modeli dla profili opartych na Opper, w tym pakietów Azure i Mistral hostowanych w UE. | Szwecja (AWS eu-north-1, Sztokholm) | Umowa powierzenia przetwarzania danych (przetwarzanie w EOG; brak transferu do państwa trzeciego) |
| Microsoft Ireland Operations Limited (Azure OpenAI) | Wnioskowanie Azure OpenAI w Szwecji dla organizacji z pakietem Azure GPT lub mieszanym pakietem UE (czat, analiza, generowanie dokumentów i powiązana transkrypcja mowy przez katalog UE). | Szwecja (Azure Sweden) | Umowa powierzenia przetwarzania danych (przetwarzanie w EOG; brak transferu do państwa trzeciego) |
| Mistral AI SAS | Modele językowe hostowane w UE oraz transkrypcja mowy Voxtral we Francji dla organizacji z pakietem Mistral lub mieszanym pakietem UE. | Francja | Umowa powierzenia przetwarzania danych (przetwarzanie w EOG; brak transferu do państwa trzeciego) |
| Supabase, Inc. | Baza danych, przechowywanie plików i uwierzytelnianie | UE (eu-north-1, Sztokholm) lub USA (us-east-1) — zgodnie z regionem Twojej organizacji | Umowa powierzenia przetwarzania danych (dane pozostają w regionie Twojej organizacji i nigdy nie przekraczają granicy UE/USA) |
| Vercel, Inc. | Przetwarzanie bezserwerowe i dostarczanie treści (CDN) | Stany Zjednoczone (regiony brzegowe w UE do dostarczania treści) | Ramy ochrony danych UE–USA (Data Privacy Framework) |
| Stripe, Inc. | Obsługa subskrypcji i płatności | Stany Zjednoczone | Ramy ochrony danych UE–USA oraz standardowe klauzule umowne |
| Resend (Plus Five Five, Inc.) | Wysyłka e-maili transakcyjnych | Stany Zjednoczone | Standardowe klauzule umowne |
| Functional Software, Inc. (Sentry) | Śledzenie błędów i monitorowanie aplikacji | Unia Europejska, gdy jest dostępna, w przeciwnym razie Stany Zjednoczone | Umowa powierzenia przetwarzania danych i standardowe klauzule umowne |
| LangChain, Inc. (LangSmith) | Obserwowalność i śledzenie agentów AI | Unia Europejska (LangSmith EU, eu.smith.langchain.com) | Umowa powierzenia przetwarzania danych (dane przechowywane w UE); standardowe klauzule umowne dla ewentualnych pozostałych transferów |
Połączone systemy
Poniższe systemy nie są podprzetwarzającymi. Nie przekazujemy im Państwa danych do przetwarzania. Są to systemy, które Państwa organizacja już posiada i do których mogą Państwo udzielić Isodorze dostępu do odczytu, aby dowody zgodności były zbierane automatycznie. Dla każdego z nich Isodora prowadzi zarejestrowaną aplikację, która umożliwia takie uprawnienie. Dane przechowywane w tych systemach nadal podlegają Państwa własnej umowie z dostawcą.
| System | Używany przez | Co prowadzi Isodora | Co opuszcza Isodorę |
|---|---|---|---|
| Amazon Web Services | Konektor AWS | Konto AWS należące do Isodory oraz podmiot IAM, który przyjmuje rolę tylko do odczytu wdrożoną przez Państwa we własnym koncie. | Uwierzytelnianie i żądania odczytu wobec Państwa konta. Żadne treści z Państwa AWS nie są przechowywane na koncie AWS Isodory. |
| GitHub | Konektor GitHub | Aplikacja GitHub należąca do Isodory, instalowana przez Państwa w wybranej organizacji. | Uwierzytelnianie i żądania odczytu wobec udostępnionych repozytoriów. Kod źródłowy nie jest kopiowany do Isodory. |
| Konektor Google Workspace | Klient OAuth w Google Cloud należący do Isodory. | Uwierzytelnianie i żądania odczytu wobec ustawień i raportów Workspace udostępnionych przez administratora. | |
| Atlassian | Konektor Jira | Integracja OAuth u Atlassiana należąca do Isodory. | Uwierzytelnianie i żądania odczytu wobec autoryzowanej witryny Jira. |
| Microsoft | Microsoft 365, Intune, Azure i import SharePoint | Dwie rejestracje aplikacji Entra należące do Isodory: jedna dla konektorów monitorujących i jedna używana wyłącznie przez import SharePoint. | Uwierzytelnianie i żądania odczytu wobec autoryzowanej dzierżawy. Import SharePoint dodatkowo pobiera wybrane przez Państwa pliki, które są następnie przechowywane w Isodorze jako przesłane dokumenty. |
Połączenie istnieje tylko tak długo, jak je Państwo utrzymują, i można je w każdej chwili cofnąć w sekcji Konektory. Konektory uwierzytelniane poświadczeniami podanymi przez Państwa nie wymagają rejestracji po stronie Isodory i dlatego nie są tu wymienione.
Zmiany w tej liście
Aktualizujemy tę stronę, gdy dodajemy lub wymieniamy podmiot przetwarzający. Klienci z aktywną umową są informowani co najmniej 30 dni przed rozpoczęciem przetwarzania.
Kontakt
Pytania o podmioty przetwarzające, naszą umowę powierzenia lub dokumentację transferów:
E-mail: privacy@isodora.se
Inspektor ochrony danych: dpo@isodora.se
