Lista Subprocesorów
Quantum Neuron Sp. z o.o.
Wersja: 3.1
Data wejścia w życie: 6 lipca 2026 r.
Niniejsza Lista Subprocesorów wskazuje podmioty powiązane oraz zewnętrznych dostawców usług zaangażowanych przez Quantum Neuron Sp. z o.o. (KRS: 0001222865, NIP: 7011231451, REGON: 540110621, ul. Żurawia 6/12/745, 00-503 Warszawa) w związku ze świadczeniem Usług na podstawie Master SaaS Agreement, Formularza Zamówienia oraz Umowy Powierzenia Przetwarzania Danych Osobowych (DPA).
Nie wszyscy dostawcy wymienieni poniżej są wykorzystywani w każdym wdrożeniu u Klienta. Faktycznie wykorzystywani dostawcy zależą od Usług, funkcjonalności, kanałów komunikacji, integracji, regionów, infrastruktury AI oraz konfiguracji wybranej przez Klienta w ramach odpowiedniego Formularza Zamówienia oraz Załącznika Zakresu Funkcjonalnego.
Quantum Neuron Inc. jest podmiotem powiązanym Quantum Neuron Sp. z o.o. i pełni wobec niej rolę dostawcy technologii Platformy. W zakresie ochrony danych osobowych Quantum Neuron Inc. występuje wyłącznie jako autoryzowany Subprocesor powiązany, w ograniczonym zakresie opisanym poniżej. Infrastruktura produkcyjna Platformy znajduje się w EOG.
Tabela Subprocesorów
| Podmiot | Cel | Region przetwarzania | Kategorie danych osobowych | Dodatkowe informacje / mechanizm transferu |
|---|---|---|---|---|
| Quantum Neuron Inc. | Autoryzowany Subprocesor powiązany, działający wyłącznie na udokumentowane polecenie Quantum Neuron Sp. z o.o. i wyłącznie w zakresie niezbędnym do świadczenia, utrzymania, zabezpieczenia i wsparcia Usług: cloud operations, monitoring, logi techniczne, backupy, dostępność i niezawodność, security operations, incident response, debugging, wsparcie techniczne oraz deployment management. Quantum Neuron Inc. nie przetwarza Danych Osobowych Klienta dla własnych celów marketingowych, sprzedażowych ani analitycznych niezwiązanych z Usługami, nie odsprzedaje danych i nie prowadzi niezależnego trenowania modeli AI na Danych Osobowych Klienta. | EOG / USA Infrastruktura produkcyjna: EOG, AWS Irlandia (eu-west-1). Podmiot z siedzibą w USA. Dostęp personelu do systemów odbywa się co do zasady z terytorium EOG; ograniczony zdalny dostęp techniczny z USA może wystąpić okazjonalnie, wyłącznie na zasadzie need-to-know, przy zastosowaniu kontroli dostępu, logowania dostępu, MFA oraz zobowiązań poufności. | Dane Osobowe Klienta przetwarzane w Platformie w zakresie niezbędnym do świadczenia, utrzymania i zabezpieczenia Usług, w tym treść konwersacji, konfiguracje, metadane, logi techniczne, dane integracji, dane wsparcia oraz identyfikatory użytkowników - zależnie od konfiguracji Usług. | Intercompany DPA; EU SCC - Moduł Trzeci (processor-to-processor) oraz UK Addendum/IDTA, jeśli dotyczy; Transfer Impact Assessment; access control, least privilege, MFA, logowanie dostępu, zobowiązania poufności, procedury incident response. |
| Amazon Web Services EMEA SARL | Hosting infrastruktury chmurowej oraz usługi wspierające Platformę. | EOG (Irlandia) | Dane Osobowe Klienta przetwarzane w ramach Platformy. | aws.amazon.com/compliance/gdpr-center/ |
| Celonis, Inc. (Make.com) | Integracja automatyzacji workflow ze scenariuszami Make.com Klienta. | Zgodnie z regionem organizacji Make Klienta Dostępna konfiguracja z hostingiem w regionie EU. | Zmienne, zależne od konfiguracji scenariusza przez Klienta. | make.com/en/privacy-notice |
| Deepgram, Inc. | Modele głosowe STT i TTS na potrzeby interakcji głosowych AI. Dostawca zaangażowany w danym wdrożeniu u Klienta jest określany przez konfigurację Quantum Neuron. | EOG | Strumienie audio głosu, transkrypcje tekstowe, tekstowe odpowiedzi LLM, metadane sesji. | deepgram.com/privacy |
| ElevenLabs, Inc. | Modele głosowe STT i TTS na potrzeby interakcji głosowych AI. Dostawca zaangażowany w danym wdrożeniu u Klienta jest określany przez konfigurację Quantum Neuron. | Globalna infrastruktura ElevenLabs Przetwarzanie może odbywać się poza EOG (lokalizacja przetwarzania nie jest umownie ograniczona do EOG). Transfery poza EOG zabezpieczone standardowymi klauzulami umownymi (SCC). | Strumienie audio głosu, transkrypcje tekstowe, tekstowe odpowiedzi LLM, metadane sesji. | elevenlabs.io/dpa |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów i wydajności aplikacji, z usuwaniem danych osobowych u źródła. | EOG | Telemetria techniczna i diagnostyka błędów; dane szczątkowe mogą obejmować zamaskowane identyfikatory techniczne. | sentry.io/legal/dpa/ |
| Google Ireland Limited (Google Cloud) | Usługi AI w chmurze wspierające działanie AI Persony. | EOG | Treść rozmów oraz powiązane dane wejściowe i wyjściowe. | cloud.google.com/terms/data-processing-addendum |
| Google Ireland Limited (Google Workspace) | Integracja ze środowiskiem Google Workspace Klienta (Gmail, Docs, Sheets, Calendar) w zakresie uprawnień nadanych przez Klienta. | Zgodnie z konfiguracją Google Workspace Klienta | Treść i metadane wiadomości e-mail, treść dokumentów, treść arkuszy, wydarzenia kalendarza i uczestnicy, dane kontaktowe. | cloud.google.com/terms/data-processing-addendum |
| HubSpot Ireland Limited | Integracja z kontem HubSpot Klienta poprzez API HubSpot. | Zgodnie z regionem konta HubSpot Klienta | Rekordy CRM (kontakty, firmy, transakcje, engagementy) oraz powiązane właściwości zgodnie z konfiguracją Klienta. | legal.hubspot.com/dpa |
| LlamaIndex, Inc. (LlamaCloud) | Usługi parsowania dokumentów wspierające ingestię bazy wiedzy dla wybranych formatów plików. | EOG | Treść bazy wiedzy dostarczona przez Klienta przekazana do parsowania, w zakresie w jakim zawiera Dane Osobowe. | llamaindex.ai/legal/privacy-notice |
| Meta Platforms Ireland Limited | Integracje komunikatorów i social media (Messenger, Instagram Direct, WhatsApp Business, Facebook Comments). Quantum Neuron działa jako Meta Tech Provider. | EOG (podstawowo) Z dodatkowymi transferami zgodnie z obowiązującymi warunkami i zabezpieczeniami transferu danych Meta. | Treść wiadomości, numery telefonów (WhatsApp Business), identyfikatory profili, nazwy wyświetlane, metadane wiadomości. | facebook.com/legal/terms/Privacy |
| Microsoft Ireland Operations Limited (Microsoft 365) | Integracja ze środowiskiem Microsoft 365 Klienta (Outlook Mail, Outlook Calendar) w zakresie uprawnień nadanych przez Klienta. | Zgodnie z konfiguracją Microsoft 365 Klienta | Treść i metadane wiadomości e-mail, wydarzenia kalendarza i uczestnicy, dane kontaktowe. | microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
| Microsoft Ireland Operations Limited (Microsoft Azure) | Usługi AI w chmurze wspierające działanie AI Persony. | EOG | Treść rozmów oraz powiązane dane wejściowe i wyjściowe. | microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
| Pinecone Systems, Inc. | Usługi bazy danych wektorowej na potrzeby wyszukiwania semantycznego treści bazy wiedzy dostarczonej przez Klienta. | EOG | Reprezentacje wektorowe treści bazy wiedzy Klienta oraz zapytań Użytkowników Końcowych. | pinecone.io/dpa |
| Telnyx LLC | Infrastruktura komunikacji głosowej (VoIP) i SMS, w tym udostępnianie numerów telefonów. | EOG | Numery telefonów, strumienie mediów głosowych, treść SMS, metadane połączeń i wiadomości, raporty doręczeń. | telnyx.com/legal/data-processing-addendum |
| Twilio Ireland Limited | Infrastruktura komunikacji głosowej (VoIP) i SMS, w tym udostępnianie numerów telefonów. | EOG | Numery telefonów, strumienie mediów głosowych, treść SMS, metadane połączeń i wiadomości, raporty doręczeń. | twilio.com/en-us/legal/data-protection-addendum |
Uwagi
Niektórzy z dostawców wymienionych powyżej są wykorzystywani wyłącznie w przypadku, gdy Klient włączy lub podłączy odpowiednią integrację, kanał lub funkcjonalność. W przypadku integracji włączanych przez Klienta, Klient odpowiada za konfigurację własnego konta, uprawnienia, ustawienia regionu, warunki platformy, podstawę prawną, klauzule informacyjne oraz wszelkie obowiązki administratora lub współadministratora mające zastosowanie do podłączonej platformy podmiotu trzeciego.
Quantum Neuron Inc. jako Subprocesor powiązany
Quantum Neuron Inc. jako Subprocesor powiązany przetwarza Dane Osobowe Klienta wyłącznie w zakresie niezbędnym do technicznego utrzymania, zabezpieczenia, dostępności i wsparcia Usług oraz zgodnie z DPA, umową wewnątrzgrupową (intercompany DPA) z Quantum Neuron Sp. z o.o. i właściwymi mechanizmami transferu danych.
Tryb EU Data Residency (Enterprise)
Tryb EU Data Residency (Enterprise). Dla Klientów Enterprise Quantum Neuron oferuje umowny tryb EU Data Residency, w którym zestaw wykorzystywanych Subprocesorów jest ograniczony wyłącznie do podmiotów i regionów przetwarzania w EOG, zgodnie z odpowiednim Formularzem Zamówienia. W tym trybie dostawcy przetwarzający dane w Stanach Zjednoczonych nie są wykorzystywani albo ich wykorzystanie jest ograniczone do konfiguracji przetwarzającej dane wyłącznie w EOG.
Aktualizacje Listy i prawo sprzeciwu
Aktualizacje Listy i prawo sprzeciwu. Quantum Neuron Sp. z o.o. powiadamia Klientów o planowanym dodaniu lub zmianie Subprocesora z wyprzedzeniem określonym w DPA, umożliwiając Klientowi zgłoszenie uzasadnionego sprzeciwu zgodnie z art. 28 ust. 2 RODO oraz postanowieniami DPA. Quantum Neuron Sp. z o.o. pozostaje w pełni odpowiedzialna wobec Klienta za działania i zaniechania swoich Subprocesorów w zakresie przewidzianym w DPA.
Transfery danych i dokumentacja dodatkowa
Transfery danych i dokumentacja dodatkowa. Z każdym Subprocesorem zawarta jest umowa powierzenia przetwarzania danych (DPA), a w przypadku transferów do państw trzecich - standardowe klauzule umowne (EU SCC) oraz, dla danych objętych UK GDPR, UK International Data Transfer Addendum (IDTA). Dla transferów obejmujących podmioty z siedzibą w Stanach Zjednoczonych Quantum Neuron utrzymuje udokumentowane oceny skutków transferu (Transfer Impact Assessment) oraz politykę postępowania z żądaniami organów państwowych; dokumentacja ta jest udostępniana Klientom Enterprise na żądanie, na zasadach poufności.
Kontakt
W przypadku pytań dotyczących niniejszej Listy Subprocesorów prosimy o kontakt pod adresem privacy@quantumneuron.ai z kopią do legal@quantumneuron.ai.