Podmioty przetwarzające

Ostatnia aktualizacja: 2026-10-23

Rejestr wymienia podmioty związane ze świadczeniem usługi HumanKey w czterech grupach: dalsze podmioty przetwarzające dane, które przetwarzamy w imieniu klientów (lista, do której odsyła umowa powierzenia), nasze podmioty przetwarzające dane kont i rozliczeń, niezależni administratorzy i inni odbiorcy oraz źródła wymienione dla kompletności. Dla każdego wpisu publikujemy: pełną nazwę prawną, jurysdykcję, cel, kategorie danych, okres przechowywania, podstawę transferu zgodnie z rozdziałem V RODO, gdy dane są przekazywane, link do umowy powierzenia, gdy ma zastosowanie, listę dalszych podmiotów przetwarzających dostawcy, gdy ma zastosowanie, datę ostatniego przeglądu wpisu przez nas, certyfikaty bezpieczeństwa deklarowane przez dostawcę oraz — dla dostawców AI — właściwą klasyfikację w rozumieniu Aktu o AI.

Żądania podmiotów danych: skorzystaj z formularza /kontakt (dział Prywatność i RODO).

Dalsze podmioty przetwarzające dane Administratora

Podmioty, które przetwarzają dane osobowe w imieniu naszych klientów (administratorów) na podstawie umowy powierzenia. Ta tabela jest listą, o której mowa w pkt 5.4 umowy powierzenia.

Railway Corp.

Railway · Infrastruktura

Ostatnia weryfikacja: 2026-10-23

Jurysdykcja: Stany Zjednoczone (Delaware). Obciążenia EOG hostowane w Holandii (region Amsterdam).
Adres siedziby: 548 Market St, PMB 20429, San Francisco, CA 94104, USA
Cel przetwarzania: Obliczenia aplikacyjne i routing żądań dla API HumanKey.
Kategorie przekazywanych danych: Metadane żądań (ścieżka URL, znacznik czasu, status), pseudonimizowane identyfikatory, przejściowe przychodzące ładunki w trakcie przetwarzania. Adresy IP zapisywane w naszej bazie danych są pseudonimizowane kluczowanym skrótem kryptograficznym z codziennie rotowaną solą przed zapisem. Redis zarządzany przez Railway przechowuje krótkotrwałe wpisy operacyjne: liczniki i znaczniki ochrony przed nadużyciami kluczowane adresem sieciowym (IPv6 skróconym do prefiksu sieci) lub jego kluczowanym skrótem, kluczowanym skrótem adresu e-mail, kluczem witryny lub identyfikatorem konta; znaczniki i jednorazowe tokeny powiązane z kontem, witryną lub zaproszeniem; wiadomości w kolejce i pamięć podręczną; oraz zbiorcze liczniki, które nie identyfikują żadnej osoby. Logi platformy Railway mogą zawierać adres IP, z którego przyszło żądanie, oraz jego User-Agent.
Okres przechowywania: Warstwa obliczeniowa: żądania są przetwarzane w pamięci. Logi platformy są przechowywane przez Railway przez ograniczony czas zgodnie z jego polityką retencji logów. Zarządzany Redis: wpisy wygasają automatycznie lub są usuwane po przetworzeniu — liczniki kluczowane adresem sieciowym w ciągu 1 godziny, wpisy kluczowane skrótem adresu sieciowego lub e-mail w ciągu 24 godzin, wpisy powiązane z kontem lub witryną w ciągu 180 dni, liczniki zbiorcze w ciągu 400 dni.
Podstawa transferu (art. 46 RODO): Rezydencja danych w UE (Holandia) dla ruchu produkcyjnego; standardowe klauzule umowne 2021/914 pokrywają dostęp płaszczyzny zarządzania z USA.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: SOC 2 Type II

Databricks, Inc. (parent company of Neon, LLC)

Neon · Infrastruktura

Ostatnia weryfikacja: 2026-10-23

Jurysdykcja: Stany Zjednoczone (Delaware). Baza danych EOG przechowywana w Niemczech (AWS eu-central-1 Frankfurt).
Cel przetwarzania: Zarządzany hosting PostgreSQL dla danych kont, konfiguracji witryn i agregatów analitycznych.
Kategorie przekazywanych danych: Rekordy kont (adres e-mail, zahaszowane hasło, ustawienia konta), konfiguracja witryn, pseudonimizowane rekordy odwiedzin, agregaty zbiorcze.
Okres przechowywania: Przechowywane zgodnie z polityką retencji HumanKey (7–365 dni w zależności od planu); dane w kopiach zapasowych wygasają zgodnie z cyklem kopii dostawcy bazy danych.
Podstawa transferu (art. 46 RODO): Rezydencja danych w UE (AWS Frankfurt) dla bazy produkcyjnej; standardowe klauzule umowne 2021/914 pokrywają dostęp płaszczyzny zarządzania z USA.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: SOC 2 Type IIISO 27001

Vercel Inc.

Vercel · Infrastruktura

Ostatnia weryfikacja: 2026-10-23

Jurysdykcja: Stany Zjednoczone (Delaware).
Adres siedziby: 440 N Barranca Ave #4133, Covina, CA 91723, USA
Cel przetwarzania: Hosting frontendu, routing brzegowy i dostarczanie CDN dla humankey.io.
Kategorie przekazywanych danych: Metadane żądań HTTP (URL, User-Agent, referrer, adres IP), logi dostarczania zasobów statycznych. Dane konta nie są przechowywane.
Okres przechowywania: Logi brzegowe są przechowywane zgodnie z polityką retencji logów Vercel.
Podstawa transferu (art. 46 RODO): Standardowe klauzule umowne 2021/914.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: SOC 2 Type IIISO 27001

Cloudflare, Inc.

Cloudflare · Infrastruktura

Ostatnia weryfikacja: 2026-10-23

Jurysdykcja: Stany Zjednoczone (Delaware).
Adres siedziby: 101 Townsend Street, San Francisco, CA 94107, USA
Cel przetwarzania: Bezpieczeństwo sieci i dostarczanie treści dla strony i usługi HumanKey; przekazywanie poczty e-mail wysyłanej na adresy HumanKey.
Kategorie przekazywanych danych: Metadane żądań (URL, User-Agent, referrer), przejściowe adresy IP do obrony przed DDoS. Poczta przychodząca: adresy nadawcy i odbiorcy, temat, treść i załączniki wiadomości wysyłanych na adresy w domenie humankey.io, przetwarzane w tranzycie i przekazywane do HumanKey (Neon, UE). Brak długoterminowego przechowywania zgodnie z konfiguracją HumanKey.
Okres przechowywania: Logi bezpieczeństwa przechowywane zgodnie z polityką retencji Cloudflare (patrz link do dostawcy).
Podstawa transferu (art. 46 RODO): Standardowe klauzule umowne 2021/914.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: SOC 2 Type IIISO 27001PCI DSSFedRAMP Moderate

Resend, Inc.

Resend · E-mail

Ostatnia weryfikacja: 2026-10-23

Jurysdykcja: Stany Zjednoczone (Delaware).
Adres siedziby: 2261 Market Street #4667, San Francisco, CA 94114, USA
Cel przetwarzania: Dostarczanie transakcyjnych i serwisowych wiadomości e-mail w imieniu HumanKey. Kategorie obejmują: wiadomości dotyczące konta i uwierzytelniania (weryfikacja adresu i potwierdzenie zmiany adresu e-mail, logowanie linkiem jednorazowym, reset hasła i powiadomienia o zmianie hasła); administrowanie kontem, zespołem i witryną (zaproszenia do zespołu, powiadomienia o zgłoszeniu praw do domeny, o wyłączeniu i usunięciu witryny); powiadomienia dotyczące płatności i subskrypcji (potwierdzenia, faktury, wynik płatności i zwrotów, zmiany planu, powiadomienia o limicie i o obniżeniu planu); instrukcje wdrożeniowe i instalacyjne, w tym wiadomości wysyłane na żądanie posiadacza konta do osoby technicznej, której adres podaje posiadacz konta; okresowe raporty i alerty tworzone na podstawie analityki własnej witryny klienta (podsumowania robotów indeksujących AI i botów, alerty o nowych robotach); oraz odpowiedzi wsparcia. Każdą wiadomość redaguje HumanKey; Resend ją przesyła. Resend nie odbiera poczty przychodzącej kierowanej do HumanKey: zgłoszenia z formularza kontaktowego są zapisywane bezpośrednio w bazie danych HumanKey (Neon, UE), a wiadomości wysyłane na adresy w domenie humankey.io przekierowuje Cloudflare (zob. pozycja Cloudflare). Powyższe wskazuje kategorie wiadomości, a nie wyczerpującą listę.
Kategorie przekazywanych danych: Adres e-mail odbiorcy, temat i treść wiadomości (składane przez HumanKey), metadane dostarczania (zwroty, otwarcia, kliknięcia).
Okres przechowywania: Wysłane wiadomości (wraz z ich treścią) i logi dostarczania są przechowywane przez Resend zgodnie z jego polityką retencji (patrz link do dostawcy).
Podstawa transferu (art. 46 RODO): Standardowe klauzule umowne 2021/914.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: SOC 2 Type II

Functional Software, Inc. d/b/a Sentry

Sentry · Monitoring

Ostatnia weryfikacja: 2026-09-30

Jurysdykcja: Stany Zjednoczone (Delaware). Konto HumanKey skonfigurowane dla regionu UE (Frankfurt) — błędy przyjmowane i przechowywane w UE.
Adres siedziby: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Cel przetwarzania: Monitoring błędów aplikacji i diagnostyka dla API i panelu HumanKey.
Kategorie przekazywanych danych: Ślady stosu, kontekst błędu w czasie wykonania, identyfikatory wydań. Identyfikatory osobowe (e-mail, IP, User-Agent) są usuwane po stronie klienta, serwera oraz w środowisku edge przed transmisją zgodnie z konfiguracją SDK Sentry HumanKey.
Okres przechowywania: Zdarzenia błędów są przechowywane zgodnie z polityką retencji Sentry.
Podstawa transferu (art. 46 RODO): Rezydencja danych w UE (region Sentry EU, Frankfurt); transfer międzynarodowy nie następuje. Standardowe klauzule umowne 2021/914 pokrywają dostęp płaszczyzny zarządzania z USA.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: SOC 2 Type IIISO 27001

Anthropic, PBC

Anthropic · AI / inferencja LLM

Ostatnia weryfikacja: 2026-10-15

Jurysdykcja: Stany Zjednoczone (Delaware public benefit corporation).
Adres siedziby: 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
Cel przetwarzania: Inferencja modelu językowego zasilająca: (a) publiczny czat AI Assistant, (b) zautomatyzowane podsumowanie audytu, (c) doradcze analizy AI Insights tylko dla administratorów i automatyczne rozpoznawanie botów, (d) doradcze funkcje AI dla klienta (analizy ruchu, rekomendacje dotyczące crawlerów, zdanie w raporcie dziennym) oraz (e) — gdy klient z nich korzysta w planie, który je obejmuje — opcjonalne teksty przygotowane z użyciem modelu AI dla własnej strony klienta (np. opisy stron, odpowiedzi na częste pytania lub podsumowanie do pliku llms.txt), pokazywane jako projekty do sprawdzenia przez klienta przed użyciem. Wszystkie wyniki są poradami lub projektami; o publikacji decyduje klient; brak decyzji zautomatyzowanej w rozumieniu art. 22 RODO.
Kategorie przekazywanych danych: Asystent AI: tekst czatu wpisany przez użytkownika, prompty systemowe składane przez HumanKey oraz — w przypadku zalogowanych użytkowników — ogólny kontekst konta (np. poziom planu, liczba witryn, korzystanie z funkcji, przedział wolumenu ruchu). Funkcje AI dla klienta (analizy ruchu, rekomendacje dotyczące crawlerów, zdanie w raporcie dziennym): zagregowane liczby wizyt dla strony i poszczególnych crawlerów oraz — zależnie od funkcji — domena strony, jej publiczny plik robots.txt i ustawienia zezwoleń i blokad crawlerów. Opcjonalne teksty przygotowane z użyciem modelu AI (gdy klient z nich korzysta): fragmenty treści własnych publicznych stron i plików klienta (np. tekst i tytuły stron albo istniejący plik robots.txt lub llms.txt), domena strony i adresy stron oraz ustawienia wybrane przez klienta dla projektu (np. język). Automatyczne rozpoznawanie botów i analityka administracyjna: ciągi User-Agent wizyt sklasyfikowanych jako zautomatyzowane (pełne lub skrócone), zagregowane liczniki oraz — przy etykietowaniu inicjowanym przez administratora — liczbowe cechy interakcji pojedynczych sesji. HumanKey nigdy nie dołącza adresu IP, skrótu adresu IP, identyfikatora sesji, adresu e-mail konta, danych płatniczych ani tokenu sesji. Tekst czatu, nazwa domeny, treść strony lub pliku (np. opublikowane na niej imię i nazwisko autora lub adres kontaktowy) albo ciąg User-Agent mogą stanowić dane osobowe w rozumieniu art. 4 pkt 1 RODO.
Okres przechowywania: Anthropic przechowuje dane wejściowe i wyjściowe API przez maksymalnie 30 dni do celów bezpieczeństwa (trust & safety), po czym co do zasady są usuwane (z zastrzeżeniem ograniczonych wyjątków dotyczących bezpieczeństwa), i nie wykorzystuje ich do trenowania swoich modeli.
Podstawa transferu (art. 46 RODO): Standardowe klauzule umowne 2021/914.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: SOC 2 Type IIISO 27001ISO 42001
Klasyfikacja w rozumieniu Aktu o AI (rozporządzenie (UE) 2024/1689): HumanKey wykorzystuje model AI ogólnego przeznaczenia dostarczany przez Anthropic we własnym Asystencie AI, funkcjach doradczych i opcjonalnych funkcjach przygotowywania tekstów. Asystent AI informuje użytkowników, że wchodzą w interakcję z systemem AI (zob. /legal/ai-transparency).

Nasze podmioty przetwarzające dane kont i rozliczeń

Podmioty, z których usług korzystamy dla danych kont i rozliczeń naszych klientów, których administratorem jesteśmy my (Polityka prywatności). Nie przetwarzają danych, które przetwarzamy w imieniu klientów.

Stripe Payments Europe, Limited (EEA flows) — with Stripe, Inc. (US, technology provider)

Stripe · Płatności

Ostatnia weryfikacja: 2026-10-23

Jurysdykcja: Irlandia (Stripe Payments Europe, Limited obsługuje przepływy płatności EOG); Stany Zjednoczone (Stripe, Inc. dostarcza platformę technologiczną na podstawie SCC).
Adres siedziby: Stripe Payments Europe, Limited — 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
Cel przetwarzania: Przetwarzanie płatności, fakturowanie subskrypcji, wystawianie faktur i obsługa obciążeń zwrotnych.
Kategorie przekazywanych danych: Adres e-mail konta i identyfikator konta, tożsamość płatnicza (imię i nazwisko, adres rozliczeniowy, NIP/numer VAT, gdy dotyczy), metadane instrumentu płatniczego (marka karty, ostatnie 4 cyfry, data ważności — pełny numer karty tokenizowany przez Stripe), historia faktur, stan subskrypcji.
Okres przechowywania: Przechowywane przez Stripe dla celów prawnych i podatkowych zgodnie z polityką retencji Stripe, także po usunięciu konta HumanKey.
Podstawa transferu (art. 46 RODO): Przetwarzanie płatności EOG przez Stripe Payments Europe, Limited (Irlandia — bezpośrednio RODO); dostęp platformy technologicznej z USA na podstawie standardowych klauzul umownych 2021/914 + Data Privacy Framework UE-USA.
Umowa powierzenia (DPA): Zobacz DPA →
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Lista dalszych podmiotów dostawcy →
Certyfikaty bezpieczeństwa: PCI DSS Level 1SOC 1 Type IISOC 2 Type IIISO 27001

Niezależni administratorzy i inni odbiorcy

Podmioty, które otrzymują lub przekazują dane osobowe na podstawie własnych warunków i polityk prywatności, a nie jako nasze podmioty przetwarzające.

Google Ireland Limited (EEA users) / Google LLC (US technology provider)

Google · Uwierzytelnianie (opcjonalne)

Ostatnia weryfikacja: 2026-10-15

Jurysdykcja: Irlandia (Google Ireland Limited — dla użytkowników z EOG i Szwajcarii); Stany Zjednoczone (Google LLC).
Adres siedziby: Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Ireland
Cel przetwarzania: Uwierzytelnianie OAuth 2.0, gdy użytkownik wybiera Google jako metodę logowania. Opcjonalne — inicjowane wyłącznie na wyraźne żądanie użytkownika. Google działa na podstawie własnych warunków i polityki prywatności, a nie jako nasz podmiot przetwarzający.
Kategorie przekazywanych danych: Od Google do HumanKey, podczas logowania. Google przekazuje: identyfikator konta, adres e-mail, informację, czy Google zweryfikował ten adres, imię i nazwisko oraz — zależnie od konta Google — dalsze pola profilu (np. adres zdjęcia profilowego). HumanKey odczytuje: identyfikator, adres e-mail, informację o weryfikacji oraz imię i nazwisko. HumanKey przechowuje: identyfikator oraz — gdy logowanie tworzy nowe konto — adres e-mail oraz imię i nazwisko. Token dostępu Google jest używany do jednego zapytania podczas logowania i nie jest zapisywany. Żadne hasło nie jest przesyłane do HumanKey.
Okres przechowywania: HumanKey przechowuje identyfikator konta Google, adres e-mail oraz imię i nazwisko w koncie użytkownika do momentu usunięcia konta; Google przechowuje dane zgodnie z własną polityką prywatności i ustawieniami konta Google użytkownika.
Podstawa transferu (art. 46 RODO): Nie jest to przekazanie naszemu podmiotowi przetwarzającemu: użytkownik loguje się w Google; Google przekazuje HumanKey dane wymienione w kategoriach danych.
Umowa powierzenia (DPA): Nie dotyczy — nie jest naszym podmiotem przetwarzającym
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Nie dotyczy
Certyfikaty bezpieczeństwa: SOC 2 Type IIISO 27001ISO 27017ISO 27018

Źródła wymienione dla kompletności

Podmioty, których publiczne pliki lub bazy danych pobieramy. Nie przekazujemy im żadnych danych osobowych; nie są naszymi podmiotami przetwarzającymi.

MaxMind, Inc.

MaxMind · Geolokalizacja (import danych)

Ostatnia weryfikacja: 2026-09-30

Jurysdykcja: Stany Zjednoczone (Massachusetts).
Adres siedziby: 51 Pleasant Street #1020, Malden, MA 02148, USA
Cel przetwarzania: Jednokierunkowy import baz danych. HumanKey okresowo pobiera pliki baz GeoLite; wyszukiwania kraju i operatora sieci wykonywane są lokalnie. Żadne dane odwiedzających nie są wysyłane do MaxMind. Oznaczenie źródła wymagane przez licencję MaxMind (w oryginalnym brzmieniu): This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
Kategorie przekazywanych danych: Brak transmisji. HumanKey pobiera wyłącznie pliki baz z serwerów MaxMind.
Okres przechowywania: Nie dotyczy — MaxMind nie przetwarza danych osobowych w imieniu HumanKey.
Podstawa transferu (art. 46 RODO): Nie dotyczy — jednokierunkowe pobieranie pliku; brak transferu danych osobowych do dostawcy.
Umowa powierzenia (DPA): Nie dotyczy — nie jest naszym podmiotem przetwarzającym
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Nie dotyczy
Certyfikaty bezpieczeństwa: SOC 2 Type II

OpenAI, L.L.C.

OpenAI (crawler ranges) · Pliki zakresów robotów (import danych)

Ostatnia weryfikacja: 2026-09-30

Jurysdykcja: Stany Zjednoczone.
Cel przetwarzania: Jednokierunkowy import publicznych plików zakresów IP, które OpenAI publikuje dla swoich robotów. HumanKey pobiera pliki według stałego harmonogramu i dopasowuje zakresy lokalnie, aby sprawdzić, czy ruch przedstawiający się jako robot OpenAI faktycznie pochodzi z adresu publikowanego przez OpenAI. Żadne dane odwiedzających nie są wysyłane do OpenAI.
Kategorie przekazywanych danych: Brak transmisji. HumanKey pobiera wyłącznie publiczny plik; żądanie nie zawiera parametrów zapytania, adresu IP odwiedzającego ani identyfikatora klienta.
Okres przechowywania: Nie dotyczy — OpenAI nie przetwarza danych osobowych w imieniu HumanKey.
Podstawa transferu (art. 46 RODO): Nie dotyczy — jednokierunkowe pobieranie publicznego pliku; brak transferu danych osobowych do dostawcy.
Umowa powierzenia (DPA): Nie dotyczy — nie jest naszym podmiotem przetwarzającym
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Nie dotyczy
Certyfikaty bezpieczeństwa: Nie opublikowano

Google LLC

Google (crawler ranges) · Pliki zakresów robotów (import danych)

Ostatnia weryfikacja: 2026-09-30

Jurysdykcja: Stany Zjednoczone.
Cel przetwarzania: Jednokierunkowy import publicznych plików zakresów IP, które Google publikuje dla swoich robotów. HumanKey pobiera pliki według stałego harmonogramu i dopasowuje zakresy lokalnie, aby sprawdzić, czy ruch przedstawiający się jako robot Google faktycznie pochodzi z adresu publikowanego przez Google. Żadne dane odwiedzających nie są wysyłane do Google.
Kategorie przekazywanych danych: Brak transmisji. HumanKey pobiera wyłącznie publiczny plik; żądanie nie zawiera parametrów zapytania, adresu IP odwiedzającego ani identyfikatora klienta.
Okres przechowywania: Nie dotyczy — Google nie przetwarza danych osobowych w imieniu HumanKey w ramach tej zależności.
Podstawa transferu (art. 46 RODO): Nie dotyczy — jednokierunkowe pobieranie publicznego pliku; brak transferu danych osobowych do dostawcy.
Umowa powierzenia (DPA): Nie dotyczy — nie jest naszym podmiotem przetwarzającym
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Nie dotyczy
Certyfikaty bezpieczeństwa: Nie opublikowano

Microsoft Corporation

Bing (crawler ranges) · Pliki zakresów robotów (import danych)

Ostatnia weryfikacja: 2026-09-30

Jurysdykcja: Stany Zjednoczone.
Cel przetwarzania: Jednokierunkowy import publicznego pliku zakresów IP, który Microsoft publikuje dla robota Bing. HumanKey pobiera plik według stałego harmonogramu i dopasowuje zakresy lokalnie, aby sprawdzić, czy ruch przedstawiający się jako robot Bing faktycznie pochodzi z adresu publikowanego przez Microsoft. Żadne dane odwiedzających nie są wysyłane do Microsoft.
Kategorie przekazywanych danych: Brak transmisji. HumanKey pobiera wyłącznie publiczny plik; żądanie nie zawiera parametrów zapytania, adresu IP odwiedzającego ani identyfikatora klienta.
Okres przechowywania: Nie dotyczy — Microsoft nie przetwarza danych osobowych w imieniu HumanKey w ramach tej zależności.
Podstawa transferu (art. 46 RODO): Nie dotyczy — jednokierunkowe pobieranie publicznego pliku; brak transferu danych osobowych do dostawcy.
Umowa powierzenia (DPA): Nie dotyczy — nie jest naszym podmiotem przetwarzającym
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Nie dotyczy
Certyfikaty bezpieczeństwa: Nie opublikowano

Apple Inc.

Apple (crawler ranges) · Pliki zakresów robotów (import danych)

Ostatnia weryfikacja: 2026-10-04

Jurysdykcja: Stany Zjednoczone.
Cel przetwarzania: Jednokierunkowy import publicznego pliku zakresów IP, który Apple publikuje dla robota Applebot. HumanKey pobiera plik według stałego harmonogramu i dopasowuje zakresy lokalnie, aby sprawdzić, czy ruch przedstawiający się jako Applebot faktycznie pochodzi z adresu publikowanego przez Apple. Żadne dane odwiedzających nie są wysyłane do Apple.
Kategorie przekazywanych danych: Brak transmisji. HumanKey pobiera wyłącznie publiczny plik; żądanie nie zawiera parametrów zapytania, adresu IP odwiedzającego ani identyfikatora klienta.
Okres przechowywania: Nie dotyczy — Apple nie przetwarza danych osobowych w imieniu HumanKey w ramach tej zależności.
Podstawa transferu (art. 46 RODO): Nie dotyczy — jednokierunkowe pobieranie publicznego pliku; brak transferu danych osobowych do dostawcy.
Umowa powierzenia (DPA): Nie dotyczy — nie jest naszym podmiotem przetwarzającym
Dalsze podmioty przetwarzające (art. 28 ust. 4 RODO): Nie dotyczy
Certyfikaty bezpieczeństwa: Nie opublikowano

Podstawy prawne

art. 28 RODO— każdy podmiot przetwarzający związany jest pisemną umową powierzenia przetwarzania danych osobowych zawierającą udokumentowane polecenia, obowiązek zachowania poufności, środki bezpieczeństwa, warunki korzystania z dalszych podmiotów przetwarzających oraz prawo do audytu.
art. 46 RODO / rozdział V RODO— transfery poza EOG opierają się na standardowych klauzulach umownych (decyzja wykonawcza Komisji (UE) 2021/914), ramach Data Privacy Framework UE-USA, gdy dostawca posiada certyfikację, lub rezydencji danych w EOG, gdy jest dostępna.
art. 28 ust. 2 i 4 RODO— pierwsza tabela wymienia dalsze podmioty przetwarzające dane, które przetwarzamy w imieniu klientów; przed dodaniem lub zastąpieniem podmiotu posiadacze kont są informowani z wyprzedzeniem i mogą wnieść sprzeciw (umowa powierzenia, pkt 5.4). Lista dalszych podmiotów każdego dostawcy jest podlinkowana w jego wpisie.
rozporządzenie (UE) 2024/1689 (Akt o AI), art. 50— w zakresie, w jakim angażujemy dostawcę AI, obowiązki transparentności dla publicznej powierzchni czatu opisane są na stronie Transparentność AI.
ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz nadzór sprawowany przez Prezesa UODO — polskie dane osobowe przetwarzane są zgodnie z RODO i u.o.d.o.; skargi kierować można do Prezesa UODO (uodo.gov.pl).

Aktualizujemy tę stronę, gdy podmiot zostaje dodany, usunięty lub zastąpiony albo gdy poprawiamy opis. Przed dodaniem lub zastąpieniem podmiotu przetwarzającego dane Administratora posiadacze kont są informowani z wyprzedzeniem e-mailem i na tej stronie i mogą wnieść sprzeciw (umowa powierzenia, pkt 5.4). Ostatnia aktualizacja tej strony: 2026-10-23.

Polityka Prywatności Umowa powierzenia (DPA)DPIA Ocena Skutków Transferu (TIA)Zgodność z DORA Transparentność AI