Aneks – Rejestr Podprzetwarzających (Annex – Sub-Processor Register)
Ostatnia aktualizacja (Last Updated): 10 listopada 2025 r.
Ten rejestr jest okresowo przeglądany i aktualizowany.
Nuclei angażuje ograniczoną liczbę zaufanych podmiotów trzecich – podprzetwarzających, w celu wsparcia hostingu, komunikacji, analityki oraz operacyjnego dostarczania naszych usług.
Poniższa tabela przedstawia aktualne kategorie podprzetwarzających, jednostkę Nuclei odpowiedzialną, cel przetwarzania, lokalizację centrów danych oraz zabezpieczenia w zakresie transferów międzynarodowych.
Każdy podprzetwarzający jest związany pisemnymi Umowami Powierzenia Przetwarzania Danych (DPA) oraz – tam, gdzie ma to zastosowanie – Standardowymi Klauzulami Umownymi (SCC) lub równoważnymi zabezpieczeniami.
Dla klientów z regionu europejskiego (For European Region Clients):
Nuclei posiada dwie jednostki zaangażowane w proces:
- Podmiot umowny (Contracting Entity): CDNA Technologies Pvt. Ltd. (Indie)
- Podmiot operacyjny (Operational Entity): Nuclei Technologies Unipessoal Lda (Portugalia)
Kategoria / Funkcja (Category / Function) | Podprzetwarzający – Nazwa (Sub-Processor – Name) | Cel przetwarzania (Purpose of Processing) | Lokalizacja danych (Data Location) | Zabezpieczenie transferu (Transfer Safeguard) |
Hosting w chmurze / Infrastruktura (Cloud Hosting / Infrastructure) | Amazon Web Services (AWS EU) | Hosting i obsługa usług SDK oraz platformy | UE (EU) | SCC, decyzja o adekwatności UE |
Przetwarzanie płatności (Payment Processing) | PayPal EU (Braintree) | Autoryzacja i rozliczanie transakcji | UE (EU) | Decyzja o adekwatności UE |
Zakup kart podarunkowych (Giftcard Purchase) | Hurray (EU) | Realizacja zamówień kart podarunkowych | UE (EU) | Decyzja o adekwatności UE |
Zakup kart podarunkowych (Giftcard Purchase) | Cashwave | Realizacja zamówień kart podarunkowych | UE (EU) | Decyzja o adekwatności UE |
Dostarczanie wiadomości e-mail (Email Delivery) | SendGrid (Twilio Inc.) | Wysyłka wiadomości transakcyjnych i systemowych | USA / UE (EU) | EU-U.S. Data Privacy Framework |
Dostarczanie wiadomości SMS (SMS Delivery) | Gupshup | Dostarczanie wiadomości transakcyjnych | UE / Indie (India) | SCC |
Usługi wsparcia AI (AI Support Services) | Microsoft Azure OpenAI and Speech Services | Przetwarzanie wsparcia czatu i głosu AI | UE / USA | SCCs, |
Analityka (Analytics) | CleverTap (IN) | Świadczenie usług analitycznych | UE / India | SCC |
Obsługa klienta (Customer Support) | FreshDesk | Obsługa zgłoszeń klientów | Indie (India) | SCC |
Uwagi (Notes):
- Wszystkie wymienione powyżej infrastruktury są administrowane i monitorowane przez upoważniony personel Nuclei zlokalizowany w Indiach, na podstawie wewnątrzgrupowych Umów Powierzenia Przetwarzania Danych oraz Standardowych Klauzul Umownych (SCC).
Ten zdalny dostęp administracyjny nie zmienia fizycznej lokalizacji hostingu wskazanej dla każdego podprzetwarzającego.
- W przypadku zaangażowania nowych podprzetwarzających lub ich zastąpienia, aktualizacje zostaną opublikowane w tym miejscu, a administratorzy danych objęci zakresem (DPA) zostaną powiadomieni z wyprzedzeniem, zgodnie z wymaganiami wynikającymi z ich umów DPA.