Podprocesorzy
Do działania InterMIND korzystamy z niewielkiego grona dostawców infrastruktury i usług („podprocesorów"). Ta strona wymienia każdego z nich, wskazując co, gdzie i na jakich zasadach przetwarza. Operator usługi i podmiot kontraktujący: Golden Fish CSP LLC (ZEA). Wydawca i właściciel praw własności intelektualnej: MindMeeting OÜ (EE).
Domyślnie przetwarzanie odbywa się w UE. Jeżeli podmiot prawny dostawcy znajduje się poza UE/EOG, transfery są zabezpieczone standardowymi klauzulami umownymi (SCC) i/lub ramami ochrony danych UE–USA (DPF). Aktualizujemy tę listę za każdym razem, gdy podprocesor jest dodawany lub usuwany.
| Podprocesor | Siedziba podmiotu | Cel | Przetwarzane dane osobowe | Miejsce przetwarzania | Zabezpieczenia |
|---|---|---|---|---|---|
| Vercel Inc. | USA | Hosting aplikacji webowej, funkcje bezserwerowe, AI Gateway (proxy) | Cały ruch aplikacji, w tym metadane spotkań i czat | Funkcje przypięte do Frankfurtu (fra1); AI Gateway objęty polityką zero data retention (bez zapisywania promptów) | DPA + SCC; ZDR |
| Fly.io Inc. | USA | Hosting serwera WebSocket czasu rzeczywistego | Dystrybucja czatu, zdarzenia konferencji, słowa transkrypcji w tranzycie | Paryż (CDG) | DPA + SCC |
| Neon Inc. | USA | Postgres (główna baza danych) | Konta, spotkania, wiadomości, transkrypcje, dane rozliczeniowe | Frankfurt (AWS eu-central-1) | DPA + SCC; szyfrowanie w spoczynku |
| Tigris Data Inc. | USA | Przechowywanie obiektów | Nagrania spotkań, załączniki czatu, dokumenty, archiwa eksportów | UE, multi-region (Frankfurt + Amsterdam) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Media spotkań (SFU), rozpoznawanie mowy, tłumaczenie w czasie rzeczywistym | Strumienie audio/wideo, mowa, imiona/role uczestników | OVH, Francja | Umowa wewnątrzgrupowa |
| Mistral AI SAS | FR | Podsumowanie AI po spotkaniu | Transkrypcja spotkania (jednorazowo, po zakończeniu spotkania) | UE | DPA; zero data retention; brak trenowania na danych z płatnego API |
| DeepL SE | DE | Tłumaczenie dokumentów | Treść dokumentów przesłanych przez użytkowników do tłumaczenia | UE (Kolonia) | DPA; brak retencji na potrzeby trenowania |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / USA | Rozliczenia | Imię i nazwisko, e-mail, adres rozliczeniowy, metoda płatności (dane karty nigdy nie trafiają do InterMIND) | UE / USA | DPA + SCC; PCI-DSS |
| PostHog | USA (EU Cloud) | Analityka produktowa, session replay | Zdarzenia użytkowania, konsola/replay (za zgodą, domyślnie wyłączone; mowa ze spotkań usuwana z logów) | UE (eu.posthog.com) | DPA; rezydencja danych w UE |
| Functional Software Inc. (Sentry) | USA (region UE) | Monitorowanie błędów | Ślady błędów, breadcrumbs (bez treści spotkań) | UE (de.sentry.io) | DPA; rezydencja danych w UE |
| Resend | USA | E-maile transakcyjne (kody logowania, powiadomienia) | E-mail odbiorcy, treść wiadomości | Irlandia (eu-west-1) | DPA + SCC |
| Upstash Inc. | USA | Cache sesji OIDC (Redis) | Zaszyfrowany cache sesji/tokenów | Frankfurt (fra1) | DPA + SCC; zaszyfrowane ładunki |
| Pipedrive OÜ | EE | CRM sprzedażowy (formularze kontaktu / partnerów) | Imię i nazwisko leada, e-mail, firma, wiadomość | UE | DPA |
| Google LLC / Microsoft Corp. | USA | Logowanie OAuth | Imię i nazwisko, e-mail, zdjęcie profilowe (standardowe zakresy OAuth) | USA | DPF / SCC |
W sprawie pytań dotyczących tej listy lub kopii odpowiednich zabezpieczeń transferu prosimy o kontakt na privacy@mind.com.