Lista dostawców
Aktywna lista zależy od konfiguracji firmy i środowiska. Dostawca jest używany tylko wtedy, gdy powiązana usługa została włączona. Podmioty prawne, regiony i zabezpieczenia przekazywania podano według stanu zweryfikowanego 2026-09-14 tam, gdzie wiersz je wymienia; pozostałe wiersze podano według konfiguracji.
- Supabase — zarządzana baza danych PostgreSQL dla danych aplikacji (Supabase Pte. Ltd., Singapur); projekt jest hostowany w regionie eu-west-1 (Irlandia), więc dane aplikacji są przechowywane w UE; wsparcie i logi mogą wiązać się z dostępem spoza EOG na podstawie DPA Supabase (standardowe klauzule umowne UE).
- Vercel — hosting aplikacji i funkcje serverless (Vercel Inc., USA); funkcje działają w regionie dub1 (Dublin, Irlandia), dostarczanie edge i operacje platformy są globalne; przekazywanie na podstawie DPA Vercel (standardowe klauzule umowne UE i/lub ramy ochrony danych UE–USA). Vercel udostępnia też Vercel Web Analytics dla stron publicznych: zagregowane statystyki odwiedzin bez plików cookie (bez zdarzeń niestandardowych, identyfikatorów użytkowników i parametrów adresu).
- OpenAI — funkcje tekstowe AI w panelu, gdy są włączone dla firmy (OpenAI Ireland Ltd, Irlandia, jako nasza strona umowy); przetwarzanie może odbywać się poza EOG na podstawie DPA OpenAI (standardowe klauzule umowne UE).
- ElevenLabs — agent głosowy AI (rozpoznawanie mowy, model językowy i synteza mowy), gdy firma włączy recepcjonistę głosowego (Eleven Labs Inc., USA); jako dostawcy modelu językowego używa modeli Google Gemini; przekazywanie na podstawie DPA ElevenLabs (standardowe klauzule umowne UE i/lub ramy ochrony danych UE–USA).
- Twilio — numery telefoniczne, routing połączeń i SMS, gdy firma włączy telefonię (Twilio Ireland Limited jako nasza strona umowy, wraz z Twilio Inc., USA); usługa działa w regionie US1 Twilio, więc dane połączeń i wiadomości są przetwarzane w USA na podstawie DPA Twilio (standardowe klauzule umowne UE i/lub ramy ochrony danych UE–USA).
- Stripe — rozliczenia i płatności subskrypcji, gdy checkout jest włączony; dane kart obsługuje Stripe.
- Resend — wysyłka e-maili transakcyjnych, w tym powiadomienia z formularza kontaktowego na stronie, gdy jest skonfigurowana (Plus Five Five, Inc., USA); region wysyłki to eu-west-1 (Irlandia), a treść wiadomości i logi dostarczenia są przechowywane w USA (retencja 30 dni) na podstawie DPA Resend (standardowe klauzule umowne UE i/lub ramy ochrony danych UE–USA).
- GoDaddy — hosting firmowej poczty e-mail dla skrzynek w domenie valeronsystems.com (GoDaddy Professional Email na platformie Titan), w tym wiadomości wysłanych przez formularz kontaktowy na stronie internetowej; skrzynki działają na infrastrukturze AWS w USA na podstawie umowy powierzenia przetwarzania danych GoDaddy (Data Processing Addendum: standardowe klauzule umowne UE i/lub ramy ochrony danych UE–USA).
- Cloudflare R2 — magazyn obiektów dla zaszyfrowanych kopii zapasowych bazy danych oraz dla przesłanych plików, gdy jest skonfigurowany (Cloudflare, Inc., USA); bucket kopii zapasowych jest związany z jurysdykcją UE, więc przechowywane kopie pozostają w UE; przekazywanie metadanych na podstawie DPA Cloudflare (standardowe klauzule umowne UE i/lub ramy ochrony danych UE–USA).
- GitHub Actions — uruchamia zaplanowane zadanie kopii zapasowej bazy danych, które szyfruje kopię i zapisuje ją w Cloudflare R2 (GitHub, Inc., USA); zadanie działa na runnerach hostowanych przez GitHub (infrastruktura Microsoft Azure; regionu nie można wybrać i może znajdować się poza EOG), a niezaszyfrowany zrzut istnieje tylko przez czas trwania zadania; przekazywanie jest objęte umową powierzenia GitHub (Data Protection Agreement: standardowe klauzule umowne UE i/lub ramy ochrony danych UE–USA), gdy repozytorium znajdzie się w organizacji GitHub spółki — do tego czasu obsługiwane są tam tylko dane zadania kopii zapasowej, a runner opuszczają wyłącznie zaszyfrowane archiwa kopii.
- Google — funkcje Kalendarza i Places wyłącznie po połączeniu i włączeniu ich przez klienta.