Klient, który korzysta z Webomatu, jest administratorem danych osób z jego strony i Sklepu: odwiedzających, osób wysyłających formularze, Kupujących oraz osób, których dane są na Stronie źródłowej i w materiałach Klienta. My – JCD.PL spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. gen. Klemensa Stanisława Rudnickiego 1/35, 01-858 Warszawa, KRS 0000782199, NIP 1182192683, REGON 383120500, e-mail: [email protected] – przetwarzamy te dane na polecenie Klienta, na podstawie Umowy powierzenia przetwarzania danych osobowych.
Na tej stronie wymieniamy wszystkie podmioty, którym dalej powierzamy przetwarzanie tych danych (podprocesorów). Lista jest częścią Umowy powierzenia (§ 4). Za podprocesorów odpowiadamy wobec Klienta jak za własne działania. Z podprocesorami zawieramy umowy zapewniające ochronę danych wymaganą przez art. 28 ust. 3 RODO i na żądanie udostępniamy ich istotne postanowienia. Gdy taka umowa albo podstawa przekazania danych poza EOG jest jeszcze w trakcie ustalania, tabela mówi to wprost.
Ostatnia zmiana listy: 19 listopada 2026 r. (wersja 1.1 – poprawki opisu podstaw przekazania przed wejściem w życie wersji 1.0; skład listy bez zmian).
Podprocesorzy danych Klientów
| Podmiot | Siedziba | Co robi dla Webomatu | Jakie dane | Gdzie przetwarza | Podstawa przekazania | Od kiedy |
|---|---|---|---|---|---|---|
| OVH (grupa OVHcloud) | Francja / Polska | Serwery, na których działa Serwis: strony Klientów, Sklepy, formularze, statystyki, baza danych, kopie zapasowe oraz serwer agentów sztucznej inteligencji (zrzuty i analiza Strony źródłowej) | Wszystkie dane w Serwisie | Polska (centrum danych OVH) | Europejski Obszar Gospodarczy – nie dotyczy | od uruchomienia Serwisu (30.09.2026) |
| Cloudflare, Inc. | USA | Ochrona przed atakami i przyspieszanie ruchu: przez sieć Cloudflare przechodzą połączenia z webomat.io (w tym wysyłka formularzy, licznik odwiedzin, koszyk, zamówienia i Konta Kupujących) oraz ze stronami pod adresem nazwa.webomat.io; Cloudflare szyfruje połączenie i przekazuje je do naszego serwera | Ruch sieciowy: adres IP, informacje o przeglądarce i treść przesyłanych stron i formularzy; Cloudflare nie przechowuje bazy danych Serwisu | Sieć serwerów na całym świecie, zwykle najbliżej użytkownika (dla użytkowników z Polski – w Europie) | EU-US Data Privacy Framework (decyzja Komisji (UE) 2023/1795) oraz standardowe klauzule umowne w umowie powierzenia Cloudflare | od uruchomienia Serwisu (30.09.2026) |
| Anthropic, PBC | USA | Model sztucznej inteligencji Claude dla agenta, który projektuje, koduje, sprawdza i poprawia Projekt | Treść i zrzuty ekranu Strony źródłowej, materiały Klienta (teksty, zdjęcia, logo), uporządkowany opis oczekiwań, zgłoszenia poprawek | USA | Z modelu Claude korzystamy na warunkach subskrypcji Anthropic, bez umowy powierzenia i bez standardowych klauzul umownych. Podstawa przekazania: w trakcie ustalania | od uruchomienia Serwisu (30.09.2026) |
| JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (usługa Z.ai) | Singapur | Model sztucznej inteligencji GLM dla agenta (jak wyżej) i dla czatów Serwisu: rozmowy wstępnej, czatu poprawek, konsultanta w Panelu, Asystenta konfiguracji Sklepu, generatora logo i sprawdzania nazw w domenie Serwisu | Jak wyżej oraz treść rozmów z czatami Serwisu; w rozmowie z Asystentem konfiguracji także dane Sprzedawcy (bez kluczy i haseł – maskujemy je przed wysłaniem) | Singapur | Singapur nie ma decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Podstawa przekazania: w trakcie ustalania (sprawdzamy, czy warunki usługi obejmują standardowe klauzule umowne). Usługa Z.ai należy do grupy Zhipu AI, której spółka dominująca ma siedzibę w Chinach | od uruchomienia Serwisu (30.09.2026) |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) | Chiny | Model sztucznej inteligencji dla agenta (jak wyżej) i dla czatów Serwisu (jak wyżej), a także do wstępnego sprawdzania zgłoszeń poprawek | Jak w wierszu Z.ai | Chiny | Chiny nie mają decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, a z DeepSeek nie zawarliśmy standardowych klauzul umownych. Podstawa przekazania: w trakcie ustalania. Do DeepSeek trafiają wyłącznie treści potrzebne do przygotowania Projektu i rozmowy z czatami – nigdy dane Kupujących, wiadomości z formularzy ani statystyki odwiedzin | od 12.10.2026 |
| OpenAI | USA | Generowanie zdjęć na życzenie Klienta w edytorze strony; model zapasowy dla czatów Serwisu, gdy pozostałe są niedostępne | Opis zdjęcia wpisany przez Klienta; w razie użycia jako model zapasowy – treść rozmowy z czatem | USA | Podstawa przekazania: w trakcie ustalania (sprawdzamy, czy umowa z OpenAI obejmuje standardowe klauzule umowne) | od 01.10.2026 |
Pocztę Serwisu i Sklepów wysyłamy z własnego serwera poczty, który działa na serwerach OVH – nie korzystamy z zewnętrznych dostawców wysyłki.
Do dostawców modeli sztucznej inteligencji nie trafiają dane Kupujących, wiadomości z formularzy, zapisy na newsletter, dzienniki serwera ani statystyki odwiedzin. Czaty Serwisu (rozmowa wstępna, czat poprawek, konsultant w Panelu, Asystent konfiguracji Sklepu) obsługuje kolejno DeepSeek, Z.ai i OpenAI – następny, gdy poprzedni jest niedostępny. Treść rozmów, która dotyczy Projektu albo danych innych osób, przetwarzamy w imieniu Klienta; treść, która dotyczy samego Klienta i jego zamówień, oraz rozmowę wstępną przed założeniem Konta – jako administrator.
Dostawcy wybrani przez Klienta (nie są naszymi podprocesorami)
Te podmioty otrzymują dane na polecenie Klienta, na podstawie umów, które Klient zawiera z nimi sam. Za podstawę prawną przekazania danych i za umowy z nimi odpowiada Klient:
- operatorzy płatności w Sklepie (PayU, Przelewy24, Tpay), przewoźnicy (InPost, DPD, DHL), program do faktur (Fakturownia) i dostawca poczty Klienta, gdy Sklep wysyła wiadomości przez własny serwer poczty Klienta,
- dostawca newslettera (np. MailerLite, Mailchimp), gdy Klient połączy z nim formularz zapisu,
- narzędzia osadzone na stronie Klienta i włączane po zgodzie odwiedzającego (np. Google Analytics, piksel Meta, Mapy Google, YouTube, Vimeo, Calendly, Booksy, ZnanyLekarz),
- dostawcy, przez których Klient sam kieruje ruch do swojej domeny (np. własne konto Cloudflare) i u których rejestruje domenę.
Usługi, w których jesteśmy administratorem
Dla przejrzystości: te podmioty pomagają nam w celach własnych opisanych w Polityce prywatności, a nie w przetwarzaniu danych powierzonych przez Klientów:
- PayU S.A. (Polska) – płatności Klientów za usługi Webomatu; PayU jest odrębnym administratorem danych podawanych przy płatności,
- Google Ireland Limited (Irlandia) wraz z Google LLC (USA) – statystyki odwiedzin webomat.io (Google Analytics 4), wyłącznie po zgodzie w okienku plików cookie,
- LINK Mobility Poland sp. z o.o. (Polska, serwis SMSAPI) – SMS z przypomnieniem o końcu utrzymania strony, gdy Klient poda numer telefonu,
- dostawcy modeli sztucznej inteligencji z tabeli powyżej (z tymi samymi podstawami przekazania) – także w rozmowie wstępnej przed założeniem Konta i w czatach Serwisu, gdy rozmowa dotyczy samego Klienta i jego zamówień.
Zmiany listy
O planowanym dodaniu lub zmianie podprocesora informujemy w Panelu Klienta co najmniej 14 dni wcześniej i publikujemy tu nową wersję listy. W tym czasie Klient może zgłosić sprzeciw z uzasadnieniem na [email protected]; jeżeli się nie porozumiemy, może wypowiedzieć usługi, których sprzeciw dotyczy, bez dodatkowych kosztów (§ 4 ust. 5 Umowy powierzenia).
- Wersja 1.1 (19.11.2026) – poprawki przed wejściem w życie wersji 1.0: podstawy przekazania tylko w zakresie, który możemy wykazać; skład listy bez zmian.
- Wersja 1.0 (opublikowana 04.11.2026) – pierwsza publikacja pełnej listy. Wcześniej Załącznik nr 2 do Regulaminu wymieniał OVH i Cloudflare, a dostawców modeli sztucznej inteligencji – Polityka prywatności.