Podprocesory
Do działania InterMIND używamy niewielkiego zestawu dostawców infrastruktury i usług („podprocesorów"). Ta strona zawiera listę każdego z nich, co przetwarza, gdzie i pod jakimi zabezpieczeniami. Operator usługi i podmiot kontraktujący: Golden Fish LLC (UE). Wydawca i właściciel praw autorskich: MindMeeting OÜ (EE).
Przetwarzanie domyślnie odbywa się w UE. Gdy siedziba podmiotu danego dostawcy znajduje się poza UE/EOG, transfery są objęte Standardowymi Klauzulami Umownymi (SCC) i/lub systemem EU–US Data Privacy Framework (DPF). Poniższy udział w DPF został ostatnio zweryfikowany względem oficjalnego rejestru DPF w dniu 2026-09-01. Aktualizujemy tę listę przy każdym dodaniu lub usunięciu podprocesora.
| Podprocesor | Siedziba podmiotu | Cel | Przetwarzane dane osobowe | Lokalizacja przetwarzania | Zabezpieczenia |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hosting aplikacji webowej, funkcje serverless, AI Gateway (proxy) | Cały ruch w aplikacji, w tym metadane spotkań, czat | Funkcje przypisane do Frankfurtu (fra1); AI Gateway ma politykę zerowego retencjonowania danych (brak retencji promptów) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | US | Hosting serwera WebSocket w czasie rzeczywistym | Dystrybucja czatu, zdarzenia konferencji, przepisywane słowa w tranzycie | Paryż (CDG) | DPA + SCC; DPF |
| Neon Inc. | US | Postgres (główna baza danych) | Konta, spotkania, wiadomości, transkrypty, dane rozliczeniowe | Frankfurt (AWS eu-central-1) | DPA + SCC; DPF (podmiot objęty Databricks, Inc.); szyfrowanie w spoczynku |
| Tigris Data Inc. | US | Przechowywanie obiektowe | Nagrania spotkań, załączniki czatu, dokumenty, archiwa eksportu | Wieloregion UE (Frankfurt + Amsterdam) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Media spotkań (SFU), rozpoznawanie mowy, tłumaczenie w czasie rzeczywistym | Strumienie audio/wideo, mowa, imiona/role uczestników; logi żądań zawierają wyłącznie pola techniczne (brak treści spotkań od 2026-09-28; wcześniejsze logi usunięte) i są przechowywane przez 3 miesiące | OVH, Niemcy i Francja | Umowa wewnątrzgrupowa |
| DeepL SE | DE | Tłumaczenie dokumentów | Treści dokumentów przesyłanych przez użytkowników do tłumaczenia | UE (Kolonia) | DPA; brak retencji do trenowania |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Rozliczenia | Imię i nazwisko, e-mail, adres rozliczeniowy, metoda płatności (dane karty nigdy nie trafiają do InterMIND) | UE / US | DPA + SCC; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Analizy produktowe, powtórki sesji | Zdarzenia użycia, konsola/powtórki (uzależnione od zgody, domyślnie wyłączone; mowa ze spotkań usuwana z logów) | UE (eu.posthog.com) | DPA; DPF; rezydencja danych w UE |
| Functional Software Inc. (Sentry) | US (region UE) | Monitorowanie błędów | Ślady błędów, breadcrumbs (brak treści spotkań) | UE (de.sentry.io) | DPA; DPF; rezydencja danych w UE |
| Resend | US | E-mail transakcyjny (kody logowania, powiadomienia) oraz odbieranie wiadomości przychodzących (domena odbiorcza in.intermind.com) | E-mail odbiorcy, treść wiadomości; przychodzące: pełne treści e-maili i załączniki | Irlandia (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | US | Pamięć podręczna sesji OIDC (Redis) | Zaszyfrowana pamięć podręczna sesji/tokenów | Frankfurt (fra1) | DPA + SCC; DPF; zaszyfrowane ładunki |
| Pipedrive OÜ | EE | CRM sprzedażowy (formularze kontaktowe / partnerskie) | Imię i nazwisko leadu, e-mail, firma, wiadomość | UE | DPA |
| Paddle.com Market Ltd | UK | Rozliczenia (Merchant of Record w wybranych krajach) | Imię i nazwisko, e-mail, adres rozliczeniowy, metoda płatności (dane karty nigdy nie trafiają do InterMIND), odniesienia do planu/zespołu, kraj kupującego | UK | DPA; decyzja o adekwatności UK; PCI-DSS |
| Cloudflare Inc. | US | Ochrona przed botami w formularzach publicznych (wyzwanie Turnstile) | Token wyzwania, niejawne sygnały odwiedzającego (IP, cechy przeglądarki) | Globalna sieć brzegowa | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Zarządzanie zgodą (baner cookie/zgody) | Wybory dotyczące zgody, identyfikator zgody | UE | DPA; przetwarzanie w UE |
| Expo (650 Industries, Inc.) | US | Powiadomienia push na urządzenia mobilne i aktualizacje aplikacji | Tokeny push, treść powiadomienia (tekst wiadomości obcięty do 120 znaków), metadane urządzenia | US | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Funkcje AI: podsumowania spotkań, podsumowania dokumentów, asystent pisania, asystent wsparcia, Ask AI oraz głos Mia w spotkaniach (tekst na mowę); mowa-na-tekst dla notatek głosowych | Transkrypt spotkania i okno czatu (po zakończeniu spotkania), udostępnione dokumenty, tekst edytora, pytania z czatu pomocy; audio notatki głosowej (jednorazowo, przy przesłaniu) | EU Data Zone (przetwarzanie i przechowywanie w państwach członkowskich UE); własny tenant | Microsoft Products and Services DPA; EU Data Boundary; brak trenowania na danych klienta |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Funkcje AI (wyłącznie dla organizacji, które wybiorą Vertex AI jako swoją bramkę AI): podsumowania spotkań, podsumowania dokumentów, asystent pisania, asystent wsparcia, Ask AI oraz głos Mia w spotkaniach (tekst na mowę) | Transkrypt spotkania i okno czatu (po zakończeniu spotkania), udostępnione dokumenty, tekst edytora, pytania z czatu pomocy | Punkt końcowy wieloregionowy UE (przetwarzanie ML w UE); własny projekt | Google Cloud Data Processing Addendum; brak trenowania na danych klienta; zerowe retencjonowanie danych dla Gemini na Vertex (wyłączone logowanie nadużyć) |
| Brave Software Inc. (Brave Search API) | US | Wyszukiwanie w sieci dla Mia, AI-teammate'a organizacji (organizacje mogą to wyłączyć w Ustawienia → AI features) | Fraza wyszukiwania sformułowana przez AI — nigdy dokumenty, podsumowania, czaty, imiona użytkowników ani identyfikatory kont | US | DPA + SCC; SOC 2 Type II; zapytania logowane do 90 dni bez identyfikatorów użytkownika; nieużywane do budowania profili |
| Google LLC / Microsoft Corp. | US | Logowanie przez OAuth; autoryzowana przez użytkownika synchronizacja kalendarza, udostępnianie plików (Drive / OneDrive) oraz synchronizacja katalogu organizacji | Imię i nazwisko, e-mail, zdjęcie profilowe; zakresy nadane przez użytkownika: zdarzenia kalendarza wraz z e-mailami uczestników, uprawnienia do udostępnionych plików, katalog użytkowników organizacji (imiona, e-maile) | US | DPF; SCC |
W sprawie pytań dotyczących tej listy lub o uzyskanie kopii odpowiednich zabezpieczeń transferu prosimy o kontakt pod privacy@intermind.com.