Lista Subprocesorów
Quantum Neuron Sp. z o.o.
Wersja: 3.3
Data wejścia w życie: 14 września 2026 r.
Wprowadzenie
Niniejsza Lista Subprocesorów wskazuje podmioty powiązane oraz zewnętrznych dostawców usług zaangażowanych przez Quantum Neuron Sp. z o.o. (KRS: 0001222865, NIP: 7011231451, REGON: 540110621, ul. Żurawia 6/12/745, 00-503 Warszawa) w związku ze świadczeniem Usług na podstawie Master SaaS Agreement, Formularza Zamówienia oraz Umowy Powierzenia Przetwarzania Danych Osobowych (DPA).
Nie wszyscy Subprocesorzy wymienieni poniżej są wykorzystywani w każdym wdrożeniu u Klienta. Faktycznie wykorzystywani Subprocesorzy zależą od Usług, funkcjonalności, kanałów komunikacji, infrastruktury AI oraz konfiguracji wybranej przez Klienta w ramach odpowiedniego Formularza Zamówienia i Załącznika Zakresu Funkcjonalnego.
Quantum Neuron Inc. jest podmiotem powiązanym Quantum Neuron Sp. z o.o. i pełni wobec niej rolę dostawcy technologii Platformy. W zakresie ochrony danych osobowych Quantum Neuron Inc. występuje wyłącznie jako autoryzowany Subprocesor powiązany, w ograniczonym zakresie opisanym poniżej. Infrastruktura produkcyjna Platformy znajduje się w EOG.
Tabela Subprocesorów
| Podmiot | Cel | Region przetwarzania | Kategorie danych osobowych | Dodatkowe informacje / mechanizm transferu |
|---|---|---|---|---|
| Quantum Neuron Inc. | Autoryzowany Subprocesor powiązany, działający wyłącznie na udokumentowane polecenie Quantum Neuron Sp. z o.o. i wyłącznie w zakresie niezbędnym do świadczenia, utrzymania, zabezpieczenia i wsparcia Usług: cloud operations, monitoring, logi techniczne, backupy, dostępność i niezawodność, security operations, incident response, debugging, wsparcie techniczne oraz deployment management. Quantum Neuron Inc. nie przetwarza Danych Osobowych Klienta dla własnych celów marketingowych, sprzedażowych ani analitycznych niezwiązanych z Usługami, nie odsprzedaje danych i nie prowadzi niezależnego trenowania modeli AI na Danych Osobowych Klienta. | EOG / USA Infrastruktura produkcyjna: EOG, AWS Irlandia (eu-west-1). Podmiot z siedzibą w USA. Dostęp personelu do systemów odbywa się co do zasady z terytorium EOG; ograniczony zdalny dostęp techniczny z USA może wystąpić okazjonalnie, wyłącznie na zasadzie need-to-know, przy zastosowaniu kontroli dostępu, logowania dostępu, MFA oraz zobowiązań poufności. | Dane Osobowe Klienta przetwarzane w Platformie w zakresie niezbędnym do świadczenia, utrzymania i zabezpieczenia Usług, w tym treść konwersacji, konfiguracje, metadane, logi techniczne, dane integracji, dane wsparcia oraz identyfikatory użytkowników - zależnie od konfiguracji Usług. | Intercompany DPA; EU SCC - Moduł Trzeci (processor-to-processor) oraz UK Addendum, jeśli dotyczy; Transfer Impact Assessment; access control, least privilege, MFA, logowanie dostępu, zobowiązania poufności, procedury incident response. |
| Amazon Web Services, Inc. | Hosting infrastruktury chmurowej oraz usługi AI i usługi wspierające Platformę. | EOG - Irlandia | Dane Osobowe Klienta przetwarzane w ramach Platformy. | aws.amazon.com/compliance/gdpr-center/ |
| Deepgram, Inc. | Modele głosowe STT i TTS na potrzeby interakcji głosowych AI Persony. Dostawca opcjonalny, określany przez konfigurację Quantum Neuron. | EOG | Strumienie audio głosu, transkrypcje tekstowe, tekstowe odpowiedzi przekazywane do syntezy mowy oraz metadane sesji. | developers.deepgram.com/trust-security/data-privacy-compliance |
| ElevenLabs, Inc. | Modele głosowe STT i TTS na potrzeby interakcji głosowych AI Persony. Dostawca zaangażowany w danym wdrożeniu u Klienta jest określany przez konfigurację Quantum Neuron. | Domyślnie infrastruktura globalna Przetwarzanie może odbywać się poza EOG. Dla Klientów Enterprise dostępna jest konfiguracja z przetwarzaniem danych w EOG. | Strumienie audio głosu, transkrypcje tekstowe, tekstowe odpowiedzi przekazywane do syntezy mowy oraz metadane sesji. | compliance.elevenlabs.io/ |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów i wydajności aplikacji, z usuwaniem danych osobowych u źródła. | EOG | Telemetria techniczna i diagnostyka błędów; dane szczątkowe mogą obejmować zamaskowane identyfikatory techniczne. | sentry.io/legal/dpa/ |
| Google LLC (Google Cloud) | Usługi AI w chmurze wspierające działanie AI Persony. | EOG | Treść rozmów oraz powiązane dane wejściowe i wyjściowe. | cloud.google.com/terms/data-processing-addendum |
| Microsoft Corporation (Microsoft Azure) | Usługi AI w chmurze wspierające działanie AI Persony. | EOG | Treść rozmów oraz powiązane dane wejściowe i wyjściowe. | microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
| Pinecone Systems, Inc. | Usługi bazy danych wektorowej na potrzeby wyszukiwania semantycznego treści bazy wiedzy dostarczonej przez Klienta. | EOG | Wektory, fragmenty baz wiedzy, metadane techniczne, identyfikatory dokumentów oraz identyfikatory konta Klienta. | pinecone.io/legal/data-processing-addendum/ |
| Telnyx LLC | Infrastruktura komunikacji głosowej VoIP i SMS, w tym udostępnianie numerów telefonów. | EOG - konfiguracja europejska Ograniczone przetwarzanie lub transfery poza EOG mogą wystąpić zgodnie z DPA. | Numery telefonów, strumienie mediów głosowych, treść SMS, metadane połączeń i wiadomości oraz raporty doręczeń. | telnyx.com/legal/data-processing-addendum |
| Twilio Inc. | Infrastruktura komunikacji głosowej VoIP i SMS, w tym udostępnianie numerów telefonów. | EOG - Irlandia Ograniczone transfery poza EOG mogą wystąpić w związku z routingiem telekomunikacyjnym lub wsparciem technicznym zgodnie z DPA. | Numery telefonów, strumienie mediów głosowych, treść SMS, metadane połączeń i wiadomości oraz raporty doręczeń. | twilio.com/en-us/legal/data-protection-addendum |
Integracje z platformami Klienta
Quantum Neuron może, na udokumentowane polecenie Klienta, integrować Platformę z zewnętrznymi usługami kontrolowanymi bezpośrednio przez Klienta, w tym Google Workspace, Microsoft 365, HubSpot, Make.com, platformami Meta oraz systemami CRM i ticketing/BOK kontrolowanymi przez Klienta. Dostawcy tych usług nie są Subprocesorami Quantum Neuron, jeżeli Klient posiada i kontroluje właściwe konto oraz udziela Quantum Neuron dostępu przez oficjalne API, OAuth lub inny mechanizm autoryzacji dostawcy. W takim przypadku dostawca danej platformy działa jako podmiot przetwarzający Klienta lub odrębny administrator na podstawie umowy zawartej bezpośrednio pomiędzy Klientem a tym dostawcą (art. 28 RODO), a Quantum Neuron uzyskuje dostęp wyłącznie w zakresie uprawnień nadanych przez Klienta.
Quantum Neuron Inc. jako Subprocesor powiązany
Quantum Neuron Inc. jako Subprocesor powiązany przetwarza Dane Osobowe Klienta wyłącznie w zakresie niezbędnym do technicznego utrzymania, zabezpieczenia, dostępności i wsparcia Usług oraz zgodnie z DPA, umową wewnątrzgrupową (intercompany DPA) z Quantum Neuron Sp. z o.o. i właściwymi mechanizmami transferu danych.
Tryb EU Data Residency (Enterprise)
Dla Klientów Enterprise Quantum Neuron oferuje umowny tryb EU Data Residency, w którym zestaw wykorzystywanych Subprocesorów jest ograniczony wyłącznie do podmiotów i regionów przetwarzania w EOG, zgodnie z odpowiednim Formularzem Zamówienia. W tym trybie dostawcy przetwarzający dane w Stanach Zjednoczonych nie są wykorzystywani albo ich wykorzystanie jest ograniczone do konfiguracji przetwarzającej dane wyłącznie w EOG.
Aktualizacje Listy i prawo sprzeciwu
Quantum Neuron Sp. z o.o. powiadamia Klientów o planowanym dodaniu lub zastąpieniu Subprocesora z wyprzedzeniem określonym w DPA, umożliwiając Klientowi zgłoszenie uzasadnionego sprzeciwu zgodnie z art. 28 ust. 2 RODO oraz postanowieniami DPA. Quantum Neuron Sp. z o.o. pozostaje odpowiedzialna wobec Klienta za działania i zaniechania swoich Subprocesorów w zakresie określonym w DPA.
Transfery danych i dokumentacja dodatkowa
Z każdym Subprocesorem zawarta jest umowa powierzenia przetwarzania danych albo odpowiednie warunki przetwarzania stanowiące część umowy o świadczenie usług. W przypadku transferów Danych Osobowych poza EOG stosowane są właściwe mechanizmy transferowe, w szczególności standardowe klauzule umowne Komisji Europejskiej (EU SCC), a dla danych objętych UK GDPR także UK International Data Transfer Addendum.
Quantum Neuron utrzymuje dokumentację dotyczącą stosowanych mechanizmów transferowych i zabezpieczeń, w tym odpowiednie oceny skutków transferu. Odpowiednia dokumentacja może być udostępniana Klientom Enterprise na uzasadniony wniosek i na zasadach poufności.
Kontakt
W przypadku pytań dotyczących niniejszej Listy Subprocesorów prosimy o kontakt pod adresem privacy@quantumneuron.ai z kopią do legal@quantumneuron.ai.