Podprocesorzy

Komu powierzamy dane

Pełna lista podmiotów, które przetwarzają dane w imieniu Twojej praktyki — po co, co dostają i gdzie się to dzieje. Ta lista jest częścią umowy powierzenia: jej zmiana wymaga zawiadomienia i daje Ci prawo sprzeciwu.

Wykaz 0.1.0 · obowiązuje od 21.08.2026 · umowa powierzenia § 6

Czego nie dostaje nikt z tej listy

Treści notatki w postaci jawnej. Serwer przechowuje wyłącznie szyfrogram.
Klucza do Twojego sejfu. Powstaje w Twojej przeglądarce i nie opuszcza jej.
Mapy „pseudonim → osoba". Istnieje tylko zaszyfrowana w sejfie.

Scaleway SAS

Managed PostgreSQL, Instances, Object Storage

Działa

Cel: Hosting usługi, baza danych, magazyn kopii zapasowych.
Dane: Szyfrogramy notatek i metadane niekliniczne (bez treści — klucza nie posiadamy).
Lokalizacja: Warszawa (region pl-waw); kopie zapasowe Paryż (fr-par).
Transfer: UE/EOG — brak przekazania do kraju trzeciego.

Scaleway SAS

Transactional Email (TEM)

Działa

Cel: Poczta transakcyjna: potwierdzenie adresu, powiadomienia bezpieczeństwa, zawiadomienia o zmianach.
Dane: Adres e-mail terapeuty i treść wiadomości systemowej. Nigdy fragment notatki.
Lokalizacja: Warszawa (region pl-waw).
Transfer: UE/EOG — brak przekazania do kraju trzeciego.

Ten sam podmiot co wyżej, w innej usłudze. Wymieniony osobno, bo cel i kategoria danych są inne.

Anthropic PBC

Claude API

Nie działa

Cel: Wygenerowanie analizy notatki w wybranym nurcie.
Dane: Tekst spseudonimizowany, zatwierdzony wcześniej przez terapeutę, oraz wygenerowana analiza. Mapa pseudonimów nie opuszcza przeglądarki.
Lokalizacja: Stany Zjednoczone. U dostawcy nie istnieje geografia inferencji w Unii Europejskiej.
Transfer: Standardowe klauzule umowne w ramach umowy powierzenia dostawcy, wraz z pseudonimizacją wykonaną przed przekazaniem.

Umowa niepodpisana. Do jej podpisania żadne środowisko nie wysyła do dostawcy rzeczywistej notatki, a analiza działa wyłącznie na danych syntetycznych.

Stripe Payments Europe, Ltd. / Stripe, Inc.

Płatności i faktury

Nie działa

Cel: Obsługa subskrypcji, płatności kartą i wystawianie faktur.
Dane: Adres e-mail terapeuty i dane rozliczeniowe. Dane karty wpisywane są na stronie dostawcy, nie u nas. Nigdy nic klinicznego.
Lokalizacja: Zgodnie z umową powierzenia dostawcy (Irlandia, Stany Zjednoczone).
Transfer: Standardowe klauzule umowne w ramach umowy powierzenia dostawcy.

Konto nieskonfigurowane. Funkcje płatności odmawiają działania we wszystkich środowiskach.

Zmiana podprocesora

Zawiadomienie i 14 dni na sprzeciw

Nie zmieniamy tej listy po cichu. Każde dodanie albo zastąpienie podprocesora jest zapowiedziane, a Ty masz czas, żeby się nie zgodzić.

Zawiadomienie e-mailem

Na adres przypisany do konta, co najmniej 14 dni przed zmianą. Podajemy podmiot, cel, lokalizację, podstawę transferu i datę wejścia w życie.

14 dni na sprzeciw

Wystarczy odpowiedzieć na zawiadomienie. Sprzeciw nie wymaga uzasadnienia ani formularza.

Co się wtedy dzieje

Przedstawiamy rozwiązanie alternatywne albo odstępujemy od zmiany. Jeśli żadne nie jest możliwe, możesz wypowiedzieć umowę ze skutkiem natychmiastowym i otrzymasz zwrot za niewykorzystany okres.

Wyjątek: zmiana wymuszona awarią albo incydentem bezpieczeństwa u dotychczasowego podprocesora. Zawiadamiamy wtedy niezwłocznie i z uzasadnieniem, a prawo sprzeciwu i wypowiedzenia przysługuje po zmianie. Wiążące brzmienie: umowa powierzenia § 6 ust. 4–6.