Subprocessors (podmioty przetwarzające)
Wersja 1.0 · Obowiązuje od 19 maja 2026 r.
Lista podmiotów, którym Administrator (Konrad Litwinowicz, NIP 8982297401) powierza przetwarzanie danych osobowych Użytkowników na potrzeby świadczenia Usługi Kwitto. Każdy z poniższych podmiotów związany jest z Administratorem Umową Powierzenia Przetwarzania Danych Osobowych (DPA) zgodną z art. 28 RODO.
Aktualizacje: Administrator zobowiązuje się informować Użytkowników o zmianach listy subprocessors (dodanie nowego, zmiana lokalizacji, zakończenie współpracy) z 14-dniowym wyprzedzeniem pocztą elektroniczną. Subskrybować aktualizacje możesz mailem na rodo@kwitto.pl.
OpenAI
OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland
- Cel
- Funkcje AI: parsowanie głosu, kategoryzacja wydatków, OCR paragonów, Smart Split, Monthly Insights, Gift Ideas, Trip Assistant
- Lokalizacja
- Irlandia (główna), z możliwością przetwarzania w USA
- Przekazywane dane
- transkrypcje głosowe
- opisy wydatków
- kwoty
- obrazy paragonów (przy OCR)
- kontekst dzielenia (kto co jadł/pił)
- Mechanizm transferu
- EU-US Data Privacy Framework + Standardowe Klauzule Umowne (SCC 2021/914)
Stripe
Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
- Cel
- Obsługa płatności: karty (Visa/Mastercard), Apple Pay, Google Pay, faktury, subskrypcje Premium (BLIK wkrótce)
- Lokalizacja
- Irlandia (EU)
- Przekazywane dane
- imię i nazwisko
- dane karty (Stripe holds tokenized PAN)
- adres rozliczeniowy
- NIP (opcjonalnie)
- historia transakcji
- Mechanizm transferu
- UE – decyzja o adekwatności nie jest wymagana
Resend
Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
- Cel
- Wysyłka transakcyjnych e-maili: rejestracja, weryfikacja, reset hasła, powiadomienia o płatnościach, alerty bezpieczeństwa
- Lokalizacja
- USA (z opcją routingu przez serwery EU dla danych klientów EU)
- Przekazywane dane
- adres e-mail
- imię odbiorcy
- treść powiadomienia
- Mechanizm transferu
- EU-US Data Privacy Framework + SCC
Backblaze
Backblaze Inc., 500 Ben Franklin Court, San Mateo, CA 94401, USA (region EU-Central w Amsterdamie)
- Cel
- Storage plików: zdjęcia paragonów, awatary użytkowników, załączniki w czatach grup
- Lokalizacja
- Amsterdam (EU-Central-003)
- Przekazywane dane
- pliki obrazów (paragony)
- pliki obrazów (awatary)
- załączniki w czatach
- Mechanizm transferu
- UE – dane fizycznie pozostają w EU
Plausible
Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia
- Cel
- Anonimowy analytics: liczba wizyt, kraj, urządzenie, top stron, czas spędzony – bez identyfikacji użytkownika
- Lokalizacja
- Niemcy (Hetzner) / Estonia (HQ)
- Przekazywane dane
- adres IP (anonimizowany)
- User-Agent
- URL strony
- referrer
- Mechanizm transferu
- UE – brak transferu poza EU
Hetzner
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany
- Cel
- Hosting serwera aplikacyjnego, bazy danych PostgreSQL, Redis cache
- Lokalizacja
- Niemcy (Falkenstein i Norymberga)
- Przekazywane dane
- wszystkie dane Aplikacji (database)
- logi serwera
- metryki aplikacji
- Mechanizm transferu
- UE – dane fizycznie pozostają w EU
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- Cel
- OAuth login (opcjonalny) – uwierzytelnianie przez konto Google bez zapamiętywania hasła
- Lokalizacja
- Irlandia / USA
- Przekazywane dane
- adres e-mail
- imię i nazwisko
- avatar URL (publicznie udostępniony przez Google)
- Mechanizm transferu
- EU-US Data Privacy Framework + SCC
Pytania?
Wszelkie pytania związane z subprocessors, DPA lub mechanizmami transferu danych do państw trzecich kieruj na rodo@kwitto.pl. Odpowiedzi udzielamy w terminie do 30 dni (art. 12 ust. 3 RODO).
Pełna treść dokumentu dostępna jest również w Polityce prywatności oraz Regulaminie.