Podprocesorzy
Do działania InterMIND korzystamy z niewielkiego zestawu dostawców infrastruktury i usług („podprocesorzy"). Ta strona wymienia każdego z nich oraz informuje, co przetwarza, gdzie i na jakich zabezpieczeniach. Operator usługi i podmiot zawierający umowę: Golden Fish LLC (ZEA). Wydawca i właściciel praw własności intelektualnej: MindMeeting OÜ (EE).
Domyślnie przetwarzanie odbywa się w UE; wyjątki są wskazane w kolumnie z lokalizacją przetwarzania. Należy do nich tłumaczenie głosu na żywo, które działa w Gemini Live Translate od Google na globalnym punkcie końcowym, chyba że host przełączy je na nasz własny silnik. Jeśli podmiot korporacyjny dostawcy znajduje się poza UE/EOG, transfery obejmują standardowe klauzule umowne (SCC) i/lub unijno-amerykańskie Data Privacy Framework (DPF). Udział w DPF wymieniony poniżej został ostatnio zweryfikowany w oficjalnym rejestrze DPF w dniu 2026-09-01. Aktualizujemy tę listę za każdym razem, gdy dodajemy lub usuwamy podprocesora.
| Podprocesor | Siedziba podmiotu | Cel | Przetwarzane dane osobowe | Lokalizacja przetwarzania | Zabezpieczenia |
|---|---|---|---|---|---|
| Vercel Inc. | USA | Hosting aplikacji internetowej, funkcje serverless, AI Gateway (proxy) | Cały ruch w aplikacji, w tym metadane spotkań i czat | Funkcje przypięte do Frankfurtu (fra1); AI Gateway stosuje politykę zerowego przechowywania danych (brak przechowywania promptów) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | USA | Hosting serwera WebSocket działającego w czasie rzeczywistym | Rozsyłanie wiadomości czatu, zdarzenia konferencji, słowa transkrypcji w tranzycie | Paryż (CDG) | DPA + SCC; DPF |
| Neon Inc. | USA | Postgres (główna baza danych) | Konta, spotkania, wiadomości, transkrypcje, dane o zużyciu na potrzeby rozliczeń | Frankfurt (AWS eu-central-1) | DPA + SCC; DPF (podmiot objęty certyfikacją Databricks, Inc.); szyfrowanie danych w spoczynku |
| Tigris Data Inc. | USA | Magazyn obiektów | Nagrania spotkań, załączniki czatu, dokumenty, archiwa eksportu | Multi-region w UE (Frankfurt + Amsterdam) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Media spotkań (SFU), rozpoznawanie mowy, tłumaczenie w czasie rzeczywistym na naszym własnym silniku (tłumaczenie głosu na żywo, gdy host wyłączy Gemini Live Translate) | Strumienie audio/wideo, mowa, imiona i nazwiska oraz role uczestników; logi żądań zawierają wyłącznie pola techniczne (od 2026-09-28 bez treści spotkań; wcześniejsze logi usunięto) i są przechowywane przez 3 miesiące | OVH, Niemcy i Francja | Umowa wewnątrzgrupowa |
| DeepL SE | DE | Tłumaczenie dokumentów | Treść dokumentów przesłanych przez użytkowników do tłumaczenia | UE (Kolonia) | DPA; brak przechowywania do celów trenowania |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / USA | Rozliczenia | Imię i nazwisko, adres e-mail, adres rozliczeniowy, metoda płatności (karta nigdy nie trafia do InterMIND) | UE / USA | DPA + SCC; DPF; PCI-DSS |
| PostHog | USA (EU Cloud) | Analityka produktowa, odtwarzanie sesji | Zdarzenia użycia, konsola/odtwarzanie (wymaga zgody, domyślnie wyłączone; mowa ze spotkań usuwana z logów) | UE (eu.posthog.com) | DPA; DPF; rezydencja danych w UE |
| Functional Software Inc. (Sentry) | USA (region UE) | Monitorowanie błędów | Ślady błędów, breadcrumbs (bez treści spotkań) | UE (de.sentry.io) | DPA; DPF; rezydencja danych w UE |
| Resend | USA | E-maile transakcyjne (kody logowania, powiadomienia) oraz przyjmowanie poczty przychodzącej (domena odbiorcza in.intermind.com) | Adres e-mail odbiorcy, treść wiadomości; poczta przychodząca: pełne treści wiadomości i załączniki | Irlandia (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | USA | Pamięć podręczna sesji OIDC (Redis) | Zaszyfrowana pamięć podręczna sesji/tokenów | Frankfurt (fra1) | DPA + SCC; DPF; zaszyfrowane dane |
| Paddle.com Market Ltd | Wielka Brytania | Rozliczenia (Merchant of Record w wybranych krajach) | Imię i nazwisko, adres e-mail, adres rozliczeniowy, metoda płatności (karta nigdy nie trafia do InterMIND), odniesienia do planu/zespołu, kraj kupującego | Wielka Brytania | DPA; decyzja stwierdzająca odpowiedni stopień ochrony dla Wielkiej Brytanii; PCI-DSS |
| Cloudflare Inc. | USA | Ochrona przed botami w formularzach publicznych (wyzwanie Turnstile) | Token wyzwania, niejawne sygnały o odwiedzającym (IP, cechy przeglądarki) | Globalna sieć brzegowa | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Zarządzanie zgodami (baner cookie/zgód) | Wybory dotyczące zgód, identyfikator zgody | UE | DPA; przetwarzanie w UE |
| Expo (650 Industries, Inc.) | USA | Powiadomienia push na urządzeniach mobilnych i aktualizacje aplikacji | Tokeny push, treść powiadomień (tekst wiadomości skrócony do 120 znaków), metadane urządzenia | USA | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Funkcje AI: podsumowania spotkań, streszczenia dokumentów, asystent pisania, asystent wsparcia, Ask AI oraz głos Mii na spotkaniach (zamiana tekstu na mowę); zamiana mowy na tekst w notatkach głosowych | Transkrypcja spotkania i okno czatu (po zakończeniu spotkania), udostępnione dokumenty, tekst z edytora, pytania z czatu pomocy; audio notatki głosowej (jednorazowo, przy przesłaniu) | Strefa danych UE (przetwarzanie i przechowywanie w państwach członkowskich UE); nasz własny tenant | Microsoft Products and Services DPA; EU Data Boundary; brak trenowania na danych klientów |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Funkcje AI (tylko dla organizacji, które wybiorą Vertex AI jako swoją bramkę AI): podsumowania spotkań, streszczenia dokumentów, asystent pisania, asystent wsparcia, Ask AI oraz głos Mii na spotkaniach (zamiana tekstu na mowę) | Transkrypcja spotkania i okno czatu (po zakończeniu spotkania), udostępnione dokumenty, tekst z edytora, pytania z czatu pomocy | Punkt końcowy multi-region w UE (przetwarzanie ML w UE); nasz własny projekt | Google Cloud Data Processing Addendum; brak trenowania na danych klientów; zerowe przechowywanie danych dla Gemini w Vertex (logowanie nadużyć wyłączone) |
| Google LLC (Gemini API — Gemini Live Translate) | USA | Tłumaczenie głosu na żywo na spotkaniach: domyślny silnik od listopada 2026, dostępny przez Mind API jako jego podprocesora; host spotkania może przełączyć z powrotem na nasz własny silnik w Settings → Advanced → Previews | Audio mowy ze spotkania i jej tłumaczenie, w tranzycie; InterMIND nie przechowuje żadnego z nich | Globalny punkt końcowy — nie tylko UE | Płatne Gemini API objęte Data Processing Addendum Google dla produktów, w których Google jest podmiotem przetwarzającym; nieużywane do ulepszania produktów Google; logowane przez Google przez ograniczony czas w celu wykrywania nadużyć |
| Google LLC (Vertex AI — Gemini Live Translate, model w wersji preview) | USA | Tłumaczenie mowy na żywo w aplikacji InterMIND Translator | Audio mowy i jej tłumaczenie, w tranzycie; InterMIND nie przechowuje żadnego z nich | Globalny punkt końcowy — nie tylko UE; nasz własny projekt | Model w wersji preview objęty Pre-GA Offerings Terms Google Cloud; wznawianie sesji wyłączone, więc Google nie przechowuje dla niego stanu sesji |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | LU | Funkcje AI (tylko dla organizacji, które wybiorą Amazon Bedrock jako swoją bramkę AI i nie korzystają z własnego konta AWS): podsumowania spotkań, streszczenia dokumentów, asystent pisania, asystent wsparcia, Ask AI | Transkrypcja spotkania i okno czatu (po zakończeniu spotkania), udostępnione dokumenty, tekst z edytora, pytania z czatu pomocy | Region Europa (Frankfurt) (eu-central-1); nasze własne konto AWS | AWS Data Processing Addendum i SCC (włączone do AWS Service Terms, §1.14); brak trenowania na danych klientów; prompty i odpowiedzi nie są udostępniane dostawcy modelu; AWS przechowuje je wyłącznie w celu wykrywania nadużyć, zgodnie z mechanizmami kontroli retencji danych w Bedrock |
| Brave Software Inc. (Brave Search API) | USA | Wyszukiwanie w sieci dla Mii, zespołowego asystenta AI organizacji (organizacje mogą je wyłączyć w Integrations → AI features) | Fraza wyszukiwania sformułowana przez AI — nigdy dokumenty, podsumowania, czaty, nazwy użytkowników ani identyfikatory kont | USA | DPA + SCC; SOC 2 Type II; zapytania logowane do 90 dni bez identyfikatorów użytkowników; nieużywane do budowania profili |
| Google LLC / Microsoft Corp. | USA | Logowanie OAuth; autoryzowana przez użytkownika synchronizacja kalendarza, udostępnianie plików (Drive / OneDrive) i synchronizacja katalogu organizacji | Imię i nazwisko, adres e-mail, zdjęcie profilowe; w ramach zakresów przyznanych przez użytkownika: wydarzenia w kalendarzu wraz z adresami e-mail uczestników, uprawnienia do udostępnionych plików, katalog użytkowników organizacji (imiona i nazwiska, adresy e-mail) | USA | DPF; SCC |
W sprawie pytań dotyczących tej listy lub aby poprosić o kopię odpowiednich zabezpieczeń transferowych, prosimy o kontakt: privacy@intermind.com.