Lista Subprocesorów
Quantum Neuron Sp. z o.o.
Wersja: 3.2
Data wejścia w życie: 9 września 2026 r.
Wprowadzenie
Niniejsza Lista Subprocesorów wskazuje zewnętrznych dostawców usług zaangażowanych przez Quantum Neuron Sp. z o.o. (KRS: 0001222865, NIP: 7011231451, REGON: 540110621, ul. Żurawia 6/12/745, 00-503 Warszawa) w związku ze świadczeniem Usług na podstawie Master SaaS Agreement, Formularza Zamówienia oraz Umowy Powierzenia Przetwarzania Danych Osobowych (DPA).
Nie wszyscy Subprocesorzy wymienieni poniżej są wykorzystywani w każdym wdrożeniu u Klienta. Faktycznie wykorzystywani Subprocesorzy zależą od Usług, funkcjonalności, kanałów komunikacji, infrastruktury AI oraz konfiguracji wybranej przez Klienta w ramach odpowiedniego Formularza Zamówienia i Załącznika Zakresu Funkcjonalnego.
Produkcyjne środowisko Platformy jest utrzymywane w Amazon Web Services w regionie Irlandia (eu-west-1). Z wyjątkiem przypadków wyraźnie wskazanych w poniższej tabeli podstawowe przetwarzanie Danych Osobowych Klienta odbywa się w Europejskim Obszarze Gospodarczym.
Subprocesorzy
| Podmiot | Cel | Region przetwarzania | Kategorie danych osobowych | Dokumentacja ochrony danych dostawcy |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting infrastruktury chmurowej oraz usługi AI i usługi wspierające Platformę. | EOG - Irlandia | Dane Osobowe Klienta przetwarzane w ramach Platformy. | aws.amazon.com/compliance/gdpr-center/ |
| Deepgram, Inc. | Modele głosowe STT i TTS na potrzeby interakcji głosowych AI Persony. Dostawca opcjonalny, określany przez konfigurację Quantum Neuron. | EOG | Strumienie audio głosu, transkrypcje tekstowe, tekstowe odpowiedzi przekazywane do syntezy mowy oraz metadane sesji. | developers.deepgram.com/trust-security/data-privacy-compliance |
| ElevenLabs, Inc. | Modele głosowe STT i TTS na potrzeby interakcji głosowych AI Persony. Dostawca zaangażowany w danym wdrożeniu u Klienta jest określany przez konfigurację Quantum Neuron. | Domyślnie infrastruktura globalna Przetwarzanie może odbywać się poza EOG. Dla Klientów Enterprise dostępna jest konfiguracja z przetwarzaniem danych w EOG. | Strumienie audio głosu, transkrypcje tekstowe, tekstowe odpowiedzi przekazywane do syntezy mowy oraz metadane sesji. | compliance.elevenlabs.io/ |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów i wydajności aplikacji, z usuwaniem danych osobowych u źródła. | EOG | Telemetria techniczna i diagnostyka błędów; dane szczątkowe mogą obejmować zamaskowane identyfikatory techniczne. | sentry.io/legal/dpa/ |
| Google Cloud Poland Sp. z o.o. (Google Cloud) | Usługi AI w chmurze wspierające działanie AI Persony. | EOG | Treść rozmów oraz powiązane dane wejściowe i wyjściowe. | cloud.google.com/terms/data-processing-addendum |
| Microsoft Ireland Operations Limited (Microsoft Azure) | Usługi AI w chmurze wspierające działanie AI Persony. | EOG | Treść rozmów oraz powiązane dane wejściowe i wyjściowe. | microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
| Pinecone Systems, Inc. | Usługi bazy danych wektorowej na potrzeby wyszukiwania semantycznego treści bazy wiedzy dostarczonej przez Klienta. | EOG | Wektory, fragmenty baz wiedzy, metadane techniczne, identyfikatory dokumentów oraz identyfikatory konta Klienta. | pinecone.io/legal/data-processing-addendum/ |
| Telnyx LLC | Infrastruktura komunikacji głosowej VoIP i SMS, w tym udostępnianie numerów telefonów. | EOG - konfiguracja europejska Ograniczone przetwarzanie lub transfery poza EOG mogą wystąpić zgodnie z DPA. | Numery telefonów, strumienie mediów głosowych, treść SMS, metadane połączeń i wiadomości oraz raporty doręczeń. | telnyx.com/legal/data-processing-addendum |
| Twilio Ireland Limited | Infrastruktura komunikacji głosowej VoIP i SMS, w tym udostępnianie numerów telefonów. | EOG - Irlandia Ograniczone transfery poza EOG mogą wystąpić w związku z routingiem telekomunikacyjnym lub wsparciem technicznym zgodnie z DPA. | Numery telefonów, strumienie mediów głosowych, treść SMS, metadane połączeń i wiadomości oraz raporty doręczeń. | twilio.com/en-us/legal/data-protection-addendum |
Integracje z platformami Klienta
Quantum Neuron może, na udokumentowane polecenie Klienta, integrować Platformę z zewnętrznymi usługami kontrolowanymi bezpośrednio przez Klienta, w tym Google Workspace, Microsoft 365, HubSpot, Make.com, platformami Meta oraz systemami CRM i ticketing/BOK kontrolowanymi przez Klienta. Dostawcy tych usług nie są Subprocesorami Quantum Neuron, jeżeli Klient posiada i kontroluje właściwe konto oraz udziela Quantum Neuron dostępu przez oficjalne API, OAuth lub inny mechanizm autoryzacji dostawcy. W takim przypadku dostawca danej platformy działa jako podmiot przetwarzający Klienta lub odrębny administrator na podstawie umowy zawartej bezpośrednio pomiędzy Klientem a tym dostawcą (art. 28 RODO), a Quantum Neuron uzyskuje dostęp wyłącznie w zakresie uprawnień nadanych przez Klienta.
Tryb EU Data Residency dla Klientów Enterprise
Dla Klientów Enterprise Quantum Neuron może zaoferować umowny tryb EU Data Residency, w którym podstawowe przechowywanie i przetwarzanie Danych Osobowych Klienta odbywa się w EOG. W tym trybie zestaw wykorzystywanych Subprocesorów i usług jest ograniczony zgodnie z odpowiednim Formularzem Zamówienia. Dostawcy korzystający domyślnie z infrastruktury globalnej są wyłączani albo wykorzystywani wyłącznie w konfiguracji Enterprise zapewniającej przetwarzanie danych w EOG.
Aktualizacje Listy i prawo sprzeciwu
Quantum Neuron Sp. z o.o. powiadamia Klientów o planowanym dodaniu lub zastąpieniu Subprocesora z wyprzedzeniem określonym w DPA, umożliwiając Klientowi zgłoszenie uzasadnionego sprzeciwu zgodnie z art. 28 ust. 2 RODO oraz postanowieniami DPA. Quantum Neuron Sp. z o.o. pozostaje odpowiedzialna wobec Klienta za działania i zaniechania swoich Subprocesorów w zakresie określonym w DPA.
Transfery danych i dokumentacja dodatkowa
Z każdym Subprocesorem zawarta jest umowa powierzenia przetwarzania danych albo odpowiednie warunki przetwarzania stanowiące część umowy o świadczenie usług. W przypadku transferów Danych Osobowych poza EOG stosowane są właściwe mechanizmy transferowe, w szczególności standardowe klauzule umowne Komisji Europejskiej (EU SCC), a dla danych objętych UK GDPR także UK International Data Transfer Addendum.
Quantum Neuron utrzymuje dokumentację dotyczącą stosowanych mechanizmów transferowych i zabezpieczeń. Odpowiednia dokumentacja może być udostępniana Klientom Enterprise na uzasadniony wniosek i na zasadach poufności.
Kontakt
W przypadku pytań dotyczących niniejszej Listy Subprocesorów prosimy o kontakt: privacy@quantumneuron.ai z kopią do legal@quantumneuron.ai.