Subprocessors
Archived version. The current version applies: 1.4
This document is binding in its Polish version. An English version will follow the legal review.
Załącznik nr 2 do Regulaminu usługi NOXTI: podmioty, którym dalej powierzamy przetwarzanie danych klientów (art. 28 ust. 2 i 4 RODO), oraz informacja o infrastrukturze (art. 26 i 28 rozporządzenia 2023/2854 – Data Act). Publikuje: NOXTI sp. z o.o., ul. Wiejska 68A lok. 6, 15-352 Białystok (biuro: ul. Bitwy Białostockiej 14, 15-103 Białystok), KRS 0001270391, NIP 5423520749 (dalej: NOXTI).
§ 1. Podwykonawcy
| Podmiot | Lokalizacja | Zakres | Podstawa transferu poza EOG |
|---|---|---|---|
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | USA; sieć serwerów, w tym w UE | Ochrona i przekazywanie ruchu do serwerów NOXTI; ma techniczny dostęp do przesyłanych danych, nie przechowuje bazy ani plików | Standardowe klauzule umowne (decyzja KE 2021/914) w umowie powierzenia Cloudflare |
| Operator serwerowni w Polsce (nazwa i adres udostępniane klientowi na żądanie) | Polska | Utrzymanie serwerów NOXTI (zasilanie, łącze, ochrona fizyczna) | Nie dotyczy |
| Dostawca poczty firmowej (nazwa i adres udostępniane klientowi na żądanie) | Udostępniana na żądanie | Poczta firmowa NOXTI: zgłoszenia i korespondencja z klientami | Standardowe klauzule umowne, jeśli dostawca przetwarza dane poza EOG |
| OpenRouter, Inc., USA, oraz dostawca modelu wybrany w ustawieniach klienta | USA | Funkcja AI: sprawdzanie zamówienia przez model językowy. Domyślnie wyłączona; działa tylko, gdy klient ją włączy, i tylko dla zamówień, dla których użytkownik ją uruchomi | Standardowe klauzule umowne (moduł 3) |
§ 2. Odbiorcy na polecenie klienta
Marketplace'y, sklepy internetowe, przewoźnicy, dostawcy e-mail i SMS oraz systemy ERP, które klient sam podłącza w panelu, nie są naszymi podwykonawcami. Klient ma z nimi własne umowy, a my przekazujemy im dane na jego polecenie. Odłączenie integracji zatrzymuje przekazywanie danych.
§ 3. Infrastruktura i eksport danych (Data Act)
- System NOXTI, baza danych i pliki działają na serwerach NOXTI w Polsce, pod jurysdykcją prawa polskiego i prawa Unii Europejskiej.
- Cloudflare i OpenRouter podlegają prawu USA. Żądanie organu państwa trzeciego o dostęp do danych klienta wykonujemy tylko wtedy, gdy pozwala na to prawo Unii lub prawo polskie, w minimalnym zakresie, i informujemy o nim klienta, o ile prawo na to pozwala.
- Klient może w każdej chwili wyeksportować swoje dane z panelu lub przez API w formacie CSV lub JSON. Zasady zmiany dostawcy i zakończenia umowy określa § 14 Regulaminu usługi.
§ 4. Zmiany listy
O dodaniu lub zmianie podwykonawcy informujemy klientów e-mailem co najmniej 14 dni wcześniej. Klient może w tym terminie zgłosić sprzeciw na hello@noxti.com, na zasadach § 3 umowy powierzenia.