Załącznik – Rejestr podmiotów podwykonawcy przetwarzania

Ostatnia aktualizacja (Last Updated): 10 listopada 2025 r.

Niniejszy rejestr jest okresowo przeglądany i aktualizowany.

Nuclei angażuje ograniczoną liczbę zaufanych, zewnętrznych podmiotów podwykonawcy przetwarzania w celu wsparcia hostingu, komunikacji, analityki oraz operacyjnej realizacji naszych usług.

Tabela poniżej zawiera aktualne kategorie podprocesorów, jednostkę Nuclei odpowiedzialną za przetwarzanie, cel przetwarzania, lokalizację centrów danych oraz zabezpieczenia dotyczące transferów międzynarodowych.

Każdy podmiot podwykonawcy przetwarzania jest związany pisemnymi Umowami przetwarzania danych oraz, w stosownych przypadkach, Standardowymi klauzulami umownymi (SCC) lub równoważnymi zabezpieczeniami.

Klienci z regionu europejskiego:

Nuclei dysponuje dwiema jednostkami zaangażowanymi w proces:

Podmiot zamawiający: CDNA Technologies Pvt Ltd (Indie)
Podmiot operacyjny:
Nuclei Technologies Unipessoal Lda (Portugalia)

Kategoria / Funkcja
Podwykonawca przetwarzania (Nazwa)
Cel przetwarzania
Lokalizacja danych
Zabezpieczenie transferu

Hosting w chmurze / infrastruktura

Amazon Web Services (AWS EU)

Hosting i obsługa usług SDK i platformy

UE

SCC, decyzja o adekwatności UE

Przetwarzanie płatności

PayPal EU (Braintree)

Autoryzacja i rozliczanie transakcji

UE

Decyzja o adekwatności UE

Zakup kart podarunkowych

Hurray (EU)

Realizacja zamówień kart podarunkowych

UE

Decyzja o adekwatności UE

Zakup kart podarunkowych

Cashwave

Realizacja zamówień kart podarunkowych

UE

Decyzja o adekwatności UE

Dostarczanie wiadomości e-mail i SMS

Twilio Inc.

Wiadomości e-mail transakcyjne i systemowe, SMS

USA / UE

EU–US Data Privacy Framework

Dostarczanie SMS

Gupshup

Dostarczanie wiadomości transakcyjnych

UE / Indie

SCC

Usługi wsparcia AI

Microsoft Azure OpenAI and Speech Services

Przetwarzanie wsparcia AI (czat i głos)

UE / USA

SCC, Data Privacy Framework

Analityka

CleverTap (IN)

Świadczenie usług analitycznych

UE / India

SCC

Obsługa klienta

FreshDesk

Obsługa zgłoszeń klientów

Indie

SCC

Uwagi :

Cała wymieniona powyżej infrastruktura jest administrowana i monitorowana przez autoryzowany personel Nuclei zlokalizowany w Indiach, na podstawie wewnątrzgrupowych umów przetwarzania danych oraz standardowych klauzul umownych (SCC).

Ten zdalny dostęp administracyjny nie zmienia fizycznej lokalizacji hostingu podanej dla każdego podprocesora.

Gdy angażowani są nowe podmioty podwykonawcy przetwarzania lub dochodzi do ich zastąpienia, w tym miejscu zostaną opublikowane aktualizacje, a podmioty będące administratorami danych zostaną powiadomione z wyprzedzeniem, zgodnie z ich DPA.