Lista podprocesorów
Stan na 6 sierpnia 2026.
Polityka prywatności mówi o kategoriach dostawców, żeby zmiana narzędzia nie wymagała zbierania zgód od nowa. Tutaj są nazwy.
Lista obejmuje całą platformę Ogon w Ogon. Sam zapis na listę early access dotyczy przechowywania adresu, wysyłki wiadomości, zabezpieczenia formularza oraz, jeśli wyrazisz zgodę, analityki. Pozostałe kategorie zaczynają działać dopiero wtedy, gdy założysz konto na platformie.
Infrastruktura platformy
Cel: hosting serwisu, baza danych konta i kartoteki, przechowywanie dokumentów i zdjęć, logi techniczne. Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w utrzymaniu usługi (art. 6 ust. 1 lit. f RODO).
Supabase
baza danych, konta, przechowywanie dokumentów i zdjęć
Unia Europejska. brak transferu poza EOG.
Vercel
hosting platformy, logi techniczne
infrastruktura globalna. standardowe klauzule umowne (SCC).
Wysyłka wiadomości e-mail
Cel: dostarczanie maili transakcyjnych (potwierdzenia, przypomnienia o terminach, informacje o koncie) oraz, jeśli wyraziłeś zgodę, wiadomości o starcie i nowościach. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) dla wiadomości transakcyjnych, zgoda (art. 6 ust. 1 lit. a RODO) dla marketingowych.
Resend
wysyłka wiadomości e-mail
Stany Zjednoczone. standardowe klauzule umowne (SCC).
Bezpieczeństwo i niezawodność
Cel: ochrona przed nadużyciami i masowym zakładaniem kont, weryfikacja antybotowa formularzy, wykrywanie awarii (identyfikatory techniczne, bez treści kartoteki). Podstawa: nasz prawnie uzasadniony interes w zabezpieczeniu platformy (art. 6 ust. 1 lit. f RODO).
Upstash
limity zapytań chroniące przed nadużyciami (identyfikatory, bez treści)
Unia Europejska. brak transferu poza EOG.
Cloudflare
weryfikacja antybotowa przy rejestracji (adres IP i sygnały przeglądarki)
infrastruktura globalna. SCC / EU-US Data Privacy Framework.
Sentry
monitorowanie błędów aplikacji (identyfikatory techniczne, bez treści medycznych)
Unia Europejska. brak transferu poza EOG.
Analityka produktowa
Cel: statystyki korzystania z serwisu w postaci pseudonimowej, bez profilowania reklamowego. Podstawa: wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO).
PostHog
statystyki korzystania z serwisu (za zgodą)
Unia Europejska. brak transferu poza EOG.
Pomiar skuteczności reklam
Cel: sprawdzenie, które kampanie prowadzą do zapisu lub zakupu (identyfikatory reklamowe i zdarzenia konwersji). Podstawa: wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Google
pomiar skuteczności kampanii i statystyki odwiedzin (za zgodą)
Stany Zjednoczone. SCC / EU-US Data Privacy Framework.
Meta Platforms
pomiar konwersji reklam (za zgodą)
Stany Zjednoczone. standardowe klauzule umowne (SCC).
Modele sztucznej inteligencji w przygotowaniu
Cel: obsługa Asystenta AI i analizy dokumentów w planach płatnych (przekazujemy dane pupila i treść rozmowy, bez Twojego imienia i adresu e-mail). Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Anthropic
obsługa Asystenta AI i analizy dokumentów (funkcja jeszcze nieuruchomiona)
Stany Zjednoczone. standardowe klauzule umowne (SCC).
Obsługa płatności w przygotowaniu
Cel: przyjęcie płatności za plan płatny i wystawienie dokumentu rozliczeniowego. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny w zakresie rozliczeń (art. 6 ust. 1 lit. c RODO).
Tpay
przyjmowanie płatności za plan płatny (funkcja jeszcze nieuruchomiona)
Polska. brak transferu poza EOG.
Lista aktualna na dzień 6 sierpnia 2026. Zanim uruchomimy dostawcę oznaczonego jako „w przygotowaniu”, podpisujemy z nim umowę powierzenia przetwarzania i aktualizujemy tę stronę. O zmianie dostawcy w kategorii już działającej informujemy na platformie lub e-mailem, z wyprzedzeniem pozwalającym zgłosić sprzeciw.