To są firmy, którym Sunaura sp. z o.o. z siedzibą w Krakowie (ul. Szlak 77/222, 31-153 Kraków), KRS 0001130877, NIP 6762678620, REGON 529854422 — marka Kydi — powierza fragmenty przetwarzania danych w ramach świadczenia usługi Kydi. Każda jest związana umową gwarantującą ochronę na poziomie nie niższym niż RODO. Akceptując regulamin i DPA, wyrażasz ogólną zgodę na korzystanie z poniższej listy.
Gdzie są dane: aplikacja i baza danych z treścią rozmów działają na infrastrukturze OVH w serwerowni w Niemczech (EOG). Kopie zapasowe leżą w dwóch miejscach — po stronie OVH (EOG) oraz zaszyfrowane u Backblaze B2 (USA). Poza EOG trafiają wyłącznie: treść wiadomości przekazywana dostawcom modeli AI, wiadomości przechodzące przez infrastrukturę Meta oraz te zaszyfrowane kopie zapasowe.
Zmiany: O dodaniu nowego subprocesora albo zmianie zakresu powierzenia informujemy mailowo z 14-dniowym wyprzedzeniem. W razie sprzeciwu — możesz rozwiązać umowę z 30-dniowym wypowiedzeniem (§ 7 DPA).
Anthropic, PBC
USA
- Rola
- Model AI (Claude) — model zapasowy, gdy główny nie odpowiada
- Dane
- Treść wiadomości klienta + kontekst rozmowy (bez danych identyfikacyjnych przekazywanych poza koniecznym minimum). Treści mogą być przechowywane po stronie dostawcy do 30 dni na potrzeby nadzoru nad nadużyciami
- Podstawa transferu
- SCC + brak treningu na danych klienta (konfiguracja konta sprawdzona 10.08.2026)
OpenAI, L.L.C.
USA
- Rola
- Model AI (GPT) — układa odpowiedzi Kydi i sprawdza bezpieczeństwo wiadomości
- Dane
- Treść wiadomości klienta + kontekst rozmowy. Treści mogą być przechowywane po stronie dostawcy do 30 dni na potrzeby nadzoru nad nadużyciami
- Podstawa transferu
- SCC + brak treningu na danych klienta (konfiguracja konta sprawdzona 10.08.2026)
Meta Platforms Ireland Ltd. / Meta Platforms Inc.
Irlandia + USA
- Rola
- Dostarczanie wiadomości Messenger, Instagram DM i WhatsApp (Graph API / Cloud API)
- Dane
- Treść wiadomości, identyfikator PSID lub numer telefonu nadawcy, nazwa profilu
- Podstawa transferu
- Decyzja adekwatności (Irlandia) + SCC (USA) + warunki Platform Terms Meta
Telegram FZ-LLC
Zjednoczone Emiraty Arabskie (siedziba), serwery EU/globalnie
- Rola
- Dostarczanie wiadomości Telegram (Bot API) — opcjonalny kanał
- Dane
- Treść wiadomości, identyfikator chat_id nadawcy, nazwa użytkownika
- Podstawa transferu
- SCC + Telegram Bot API Terms
Resend, Inc.
USA
- Rola
- Wysyłka emaili (magic-linki, raporty tygodniowe)
- Dane
- Adres email Administratora, treść wiadomości systemowych
- Podstawa transferu
- SCC
SMSAPI sp. z o.o.
Polska (EOG)
- Rola
- Wysyłka SMS (przypomnienia o terminie, kampanie wróć-do-nas) — opcjonalny kanał, token każdego Administratora odrębny
- Dane
- Numer telefonu klienta, treść SMS
- Podstawa transferu
- Umowa powierzenia w ramach EOG
OVH Sp. z o.o.
Siedziba: Wrocław, Polska (NIP 8992520556) · serwerownia: Niemcy (EOG)
- Rola
- Hosting produkcyjny Kydi — serwer aplikacji (FastAPI), baza danych (Postgres) oraz kopie zapasowe po stronie OVH
- Dane
- Cały zakres danych przetwarzanych przez Kydi
- Podstawa transferu
- Umowa powierzenia w ramach EOG — dane nie opuszczają EOG
Backblaze, Inc. (Backblaze B2)
USA
- Rola
- Zaszyfrowane kopie zapasowe poza serwerem głównym (restic), retencja 8 tygodni
- Dane
- Pełna kopia danych przetwarzanych przez Kydi — zaszyfrowana przed wysłaniem, klucz pozostaje po naszej stronie
- Podstawa transferu
- SCC + szyfrowanie po stronie klienta (dostawca nie ma dostępu do treści)
Stripe, Inc. / Stripe Payments Europe Ltd.
Irlandia + USA
- Rola
- Obsługa płatności i faktur za usługę Kydi
- Dane
- Dane rozliczeniowe Administratora (nie dane jego klientów)
- Podstawa transferu
- SCC + Stripe Data Processing Agreement
Cloudflare, Inc.
USA + globalna sieć edge (w tym EOG)
- Rola
- CDN + ochrona DDoS dla panelu i webhooków
- Dane
- Adresy IP, nagłówki HTTP (krótkoterminowo, do detekcji ataków)
- Podstawa transferu
- SCC + Cloudflare Data Processing Addendum
Pytania o powierzanie danych: pomoc@kydi.pl.