To są firmy, którym Sunaura sp. z o.o. z siedzibą w Krakowie (ul. Szlak 77/222, 31-153 Kraków), KRS 0001130877, NIP 6762678620, REGON 529854422 — marka Kydi — powierza fragmenty przetwarzania danych w ramach świadczenia usługi Kydi. Każda jest związana umową gwarantującą ochronę na poziomie nie niższym niż RODO. Akceptując regulamin i DPA, wyrażasz ogólną zgodę na korzystanie z poniższej listy.
Gdzie są dane: aplikacja i baza danych z treścią rozmów działają na infrastrukturze OVH w serwerowni w Niemczech (EOG). Kopie zapasowe leżą w dwóch miejscach — po stronie OVH (EOG) oraz zaszyfrowane u Backblaze B2 (USA). Poza EOG trafiają wyłącznie: treść wiadomości przekazywana dostawcom modeli AI, wiadomości, komentarze i dane z formularzy reklam przechodzące przez infrastrukturę Meta, maile obsługiwane przez Resend, adresy IP i dane techniczne ruchu na stronach (Cloudflare), dane rozliczeniowe w Stripe oraz te zaszyfrowane kopie zapasowe.
Zmiany: O dodaniu nowego subprocesora albo zmianie zakresu powierzenia informujemy mailowo z 14-dniowym wyprzedzeniem. W razie sprzeciwu — możesz rozwiązać umowę z 30-dniowym wypowiedzeniem (§ 7 DPA).
Anthropic, PBC
USA
- Rola
- Model AI (Claude) — model zapasowy, gdy główny nie odpowiada
- Dane
- Treść wiadomości klienta + kontekst rozmowy (bez danych identyfikacyjnych przekazywanych poza koniecznym minimum). Treści mogą być przechowywane po stronie dostawcy do 30 dni na potrzeby nadzoru nad nadużyciami
- Podstawa transferu
- SCC + brak treningu na danych klienta (konfiguracja konta sprawdzona 10.08.2026)
OpenAI, L.L.C.
USA
- Rola
- Model AI (GPT) — układa odpowiedzi Kydi i sprawdza bezpieczeństwo wiadomości
- Dane
- Treść wiadomości klienta + kontekst rozmowy. Treści mogą być przechowywane po stronie dostawcy do 30 dni na potrzeby nadzoru nad nadużyciami
- Podstawa transferu
- SCC + brak treningu na danych klienta (konfiguracja konta sprawdzona 10.08.2026)
Meta Platforms Ireland Ltd. / Meta Platforms Inc.
Irlandia + USA
- Rola
- Dostarczanie wiadomości Messenger i Instagram DM (Graph API); WhatsApp (Cloud API) — gdy kanał zostanie udostępniony; odpowiedzi pod komentarzami na Facebooku i Instagramie; odbiór zapytań z formularzy reklam (Lead Ads); odczyt wyników reklam z konta reklamowego wskazanego przez Administratora (tylko odczyt)
- Dane
- Treść wiadomości i komentarzy, identyfikator PSID lub numer telefonu nadawcy, nazwa profilu; dane wpisane w formularz reklamy (imię, telefon, e-mail, odpowiedzi); wyniki reklam (wydatki, wyświetlenia, liczba zapytań, nazwy kampanii)
- Podstawa transferu
- Decyzja adekwatności (Irlandia) + SCC (USA) + warunki Platform Terms Meta
Telegram FZ-LLC
Zjednoczone Emiraty Arabskie (siedziba), serwery EU/globalnie
- Rola
- Dostarczanie wiadomości Telegram (Bot API) — kanał opcjonalny, gdy zostanie udostępniony i Administrator go podłączy
- Dane
- Treść wiadomości, identyfikator chat_id nadawcy, nazwa użytkownika
- Podstawa transferu
- SCC + Telegram Bot API Terms
Resend, Inc.
USA
- Rola
- Kanał e-mail (odbiór i wysyłka wiadomości klientów Administratora), wysyłka potwierdzeń zlecenia oraz maile systemowe (linki logowania, powiadomienia, podsumowania)
- Dane
- W kanale e-mail: adres e-mail i treść wiadomości klienta Administratora. W potwierdzeniu zlecenia: adres e-mail odbiorcy i PDF potwierdzenia. W mailach systemowych: adres e-mail Administratora i treść wiadomości
- Podstawa transferu
- SCC
SMSAPI sp. z o.o.
Polska (EOG)
- Rola
- Wysyłka SMS (np. przypomnienie o umówionych oględzinach) — gdy kanał zostanie udostępniony i Administrator go włączy; token każdego Administratora odrębny
- Dane
- Numer telefonu klienta, treść SMS
- Podstawa transferu
- Umowa powierzenia w ramach EOG
OVH Sp. z o.o.
Siedziba: Wrocław, Polska (NIP 8992520556) · serwerownia: Niemcy (EOG)
- Rola
- Hosting produkcyjny Kydi — serwer aplikacji (FastAPI), baza danych (Postgres) oraz kopie zapasowe po stronie OVH
- Dane
- Cały zakres danych przetwarzanych przez Kydi
- Podstawa transferu
- Umowa powierzenia w ramach EOG — dane nie opuszczają EOG
Backblaze, Inc. (Backblaze B2)
USA
- Rola
- Zaszyfrowane kopie zapasowe poza serwerem głównym (restic), retencja 8 tygodni
- Dane
- Pełna kopia danych przetwarzanych przez Kydi — zaszyfrowana przed wysłaniem, klucz pozostaje po naszej stronie
- Podstawa transferu
- SCC + szyfrowanie po stronie klienta (dostawca nie ma dostępu do treści)
Stripe, Inc. / Stripe Payments Europe Ltd.
Irlandia + USA
- Rola
- Obsługa płatności i faktur za usługę Kydi
- Dane
- Dane rozliczeniowe Administratora (nie dane jego klientów)
- Podstawa transferu
- SCC + Stripe Data Processing Agreement
Cloudflare, Inc.
USA + globalna sieć edge (w tym EOG)
- Rola
- CDN + ochrona DDoS dla panelu, webhooków i stron firm Administratorów; Turnstile — sprawdzenie, czy w czacie na stronie pisze człowiek
- Dane
- Adresy IP, nagłówki HTTP (krótkoterminowo, do detekcji ataków)
- Podstawa transferu
- SCC + Cloudflare Data Processing Addendum
Główny Urząd Geodezji i Kartografii (GUGiK)
Polska (EOG)
- Rola
- Geokoder — zamienia adres oględzin na punkt na mapie, żeby policzyć odległość od firmy i pokazać pinezkę
- Dane
- Wyłącznie adres oględzin (ulica, numer, miejscowość) — bez imienia, telefonu i treści rozmowy
- Podstawa transferu
- Publiczna usługa administracji rządowej; dane nie opuszczają EOG
Pytania o powierzanie danych: pomoc@kydi.pl.