1. Czego dotyczy ta lista
Vocito przetwarza dane osobowe w imieniu swoich klientów. Do części tej pracy korzystamy z innych firm, czyli podprocesorów. Ta strona wymienia każdą z nich: co robi dla Vocito, jakie dane osobowe otrzymuje, gdzie je przetwarza i jakie zabezpieczenie obowiązuje, gdy dane opuszczają Europejski Obszar Gospodarczy (EOG).
Zabezpieczenie to mechanizm przekazywania wskazany we własnych warunkach przetwarzania danych danej firmy albo jej certyfikacja w ramach Ramowego porozumienia UE-USA w sprawie ochrony danych (Data Privacy Framework), sprawdzone u źródła 11 listopada 2026 r.
2. Obecni podprocesorzy
Anthropic
- Firma
- Anthropic Ireland, Limited (Irlandia)
- Cel
- Model językowy (Claude) dla asystenta w panelu, do opracowania Twojej konfiguracji oraz do zadań tekstowych, takich jak podsumowania i wersje robocze. Gdy ta funkcja zostanie udostępniona, będzie też odczytywać zdjęcia i dokumenty, które udostępniasz asystentowi.
- Dane osobowe
- Wiadomości do asystenta, wprowadzane przez Ciebie dane firmy oraz tekst rozmów, e-maili i innych wiadomości, które model podsumowuje lub przygotowuje.
- Gdzie dane są przetwarzane
- Stany Zjednoczone dla przechowywanych danych; model może działać w każdym kraju, w którym Anthropic ma zasoby.
- Zabezpieczenie poza EOG
- Standardowe klauzule umowne UE (moduły 2 i 3) w umowie powierzenia przetwarzania danych Anthropic.
OpenAI
- Firma
- OpenAI Ireland Ltd. (Irlandia)
- Cel
- Model językowy do zadań tekstowych, takich jak wersje robocze, podsumowania i sortowanie wiadomości; zamiana mowy na tekst w nagraniach rozmów; indeks wyszukiwania dla Twojej bazy wiedzy.
- Dane osobowe
- Tekst wiadomości, rozmów i dokumentów; nagrania rozmów do transkrypcji; zawartość Twojej bazy wiedzy.
- Gdzie dane są przetwarzane
- Poza EOG. Vocito nie korzysta z opcji przechowywania danych w UE oferowanej przez OpenAI.
- Zabezpieczenie poza EOG
- Standardowe klauzule umowne UE dla przekazywania danych przez OpenAI Ireland poza EOG, na podstawie umowy powierzenia przetwarzania danych OpenAI.
xAI
- Firma
- SpaceX Super Intelligence LLC (Stany Zjednoczone), dostawca API xAI
- Cel
- Model językowy (Grok) do zadań tekstowych w tle, takich jak wersje robocze, podsumowania i sortowanie wiadomości.
- Dane osobowe
- Tekst wiadomości, rozmów i innych treści, które model podsumowuje lub przygotowuje.
- Gdzie dane są przetwarzane
- Niestała: xAI może przekierowywać żądania między swoimi regionami. Nie ma punktu końcowego w UE.
- Zabezpieczenie poza EOG
- Standardowe klauzule umowne UE (moduły 2 i 3) w umowie powierzenia przetwarzania danych xAI.
- Firma
- Google LLC (Stany Zjednoczone); przy płatnym korzystaniu z EOG Google Cloud EMEA Limited (Irlandia)
- Cel
- Model językowy (Gemini) do niektórych zadań tekstowych oraz jako rozwiązanie zapasowe, gdy pozostałe modele językowe są niedostępne.
- Dane osobowe
- Tekst wiadomości i innych treści, które przetwarza.
- Gdzie dane są przetwarzane
- Każdy kraj, w którym Google lub jego podprocesorzy mają infrastrukturę.
- Zabezpieczenie poza EOG
- Ramy ochrony danych UE-USA (Data Privacy Framework; Google LLC ma certyfikat); standardowe klauzule umowne UE jako rozwiązanie zapasowe.
ElevenLabs
- Firma
- Eleven Labs Inc. (Stany Zjednoczone)
- Cel
- Głos: agenci głosowi AI, którzy odbierają i wykonują połączenia, z rozpoznawaniem i syntezą mowy.
- Dane osobowe
- Dźwięk rozmów, transkrypcje, numer telefonu dzwoniącego i wypowiadany tekst.
- Gdzie dane są przetwarzane
- Stany Zjednoczone, standardowa lokalizacja przechowywania danych ElevenLabs. Vocito nie korzysta z opcji przechowywania danych w UE.
- Zabezpieczenie poza EOG
- Ramy ochrony danych UE-USA (Data Privacy Framework; certyfikat) lub standardowe klauzule umowne UE na podstawie umowy powierzenia przetwarzania danych ElevenLabs.
Deepgram
- Firma
- Deepgram, Inc. (Stany Zjednoczone)
- Cel
- Zamiana mowy na tekst podczas rozmów prowadzonych z dialera, do coachingu na żywo.
- Dane osobowe
- Dźwięk obu stron rozmowy oraz transkrypcje.
- Gdzie dane są przetwarzane
- Stany Zjednoczone i inne kraje. Vocito korzysta ze standardowego punktu końcowego Deepgram, a nie z punktu w UE.
- Zabezpieczenie poza EOG
- Jeszcze niepotwierdzone. Deepgram nie publikuje umowy powierzenia przetwarzania danych i nie ma certyfikatu w ramach Ram ochrony danych UE-USA (Data Privacy Framework).
Twilio
- Firma
- Twilio Ireland Limited (Irlandia)
- Cel
- Telefonia: numery telefonów, kierowanie połączeń i SMS oraz weryfikacja SMS przy rejestracji (Twilio Verify).
- Dane osobowe
- Numery telefonów, metadane połączeń, dźwięk rozmowy w trakcie połączenia i treść SMS.
- Gdzie dane są przetwarzane
- Stany Zjednoczone, domyślny region Twilio (US1). Vocito nie korzysta z regionu UE Twilio.
- Zabezpieczenie poza EOG
- W tej kolejności: Ramy ochrony danych UE-USA (Data Privacy Framework; Twilio Inc. ma certyfikat), wiążące reguły korporacyjne Twilio, standardowe klauzule umowne UE.
Supabase
- Firma
- Supabase Pte. Ltd. (Singapur)
- Cel
- Baza danych, logowanie i przechowywanie plików.
- Dane osobowe
- Wszystkie dane zapisane w Twoim obszarze roboczym Vocito, takie jak kontakty, rezerwacje, wiadomości, transkrypcje rozmów i pliki.
- Gdzie dane są przetwarzane
- Irlandia (UE), region eu-west-1, gdzie dane są przechowywane. Supabase może je też przetwarzać w innych krajach, w których Supabase lub jego podprocesorzy mają infrastrukturę.
- Zabezpieczenie poza EOG
- Standardowe klauzule umowne UE (moduły 2 i 3) w umowie powierzenia przetwarzania danych Supabase.
Railway
- Firma
- Railway Corporation (Stany Zjednoczone)
- Cel
- Hosting backendu Vocito, czyli serwerów, na których działa aplikacja.
- Dane osobowe
- Wszystkie dane, które przechodzą przez aplikację podczas przetwarzania.
- Gdzie dane są przetwarzane
- Holandia (UE), region europe-west4 w Amsterdamie, gdzie działa backend Vocito. Własne operacje Railway odbywają się głównie w Stanach Zjednoczonych.
- Zabezpieczenie poza EOG
- Ramy ochrony danych UE-USA (Data Privacy Framework; certyfikat) lub standardowe klauzule umowne UE na podstawie umowy powierzenia przetwarzania danych Railway.
Vercel
- Firma
- Vercel Inc. (Stany Zjednoczone)
- Cel
- Hosting panelu, strony internetowej i formularzy internetowych.
- Dane osobowe
- Adresy IP i dzienniki żądań odwiedzających.
- Gdzie dane są przetwarzane
- Stany Zjednoczone oraz globalna sieć Vercel, która serwuje strony blisko odwiedzającego.
- Zabezpieczenie poza EOG
- Standardowe klauzule umowne UE (moduły 1, 2 i 3) w umowie powierzenia przetwarzania danych Vercel. Vercel Inc. ma też certyfikat w ramach Ram ochrony danych UE-USA (Data Privacy Framework).
Netlify
- Firma
- Netlify, Inc. (Stany Zjednoczone)
- Cel
- Hosting publicznych stron rezerwacji (book.vocito.ai). Dane rezerwacji trafiają bezpośrednio do backendu Vocito.
- Dane osobowe
- Adresy IP i dzienniki żądań osób odwiedzających strony rezerwacji.
- Gdzie dane są przetwarzane
- Poza EOG, w tym w Stanach Zjednoczonych.
- Zabezpieczenie poza EOG
- Ramy ochrony danych UE-USA (Data Privacy Framework; certyfikat); standardowe klauzule umowne UE (moduły 2 i 3) jako rozwiązanie zapasowe, na podstawie umowy powierzenia przetwarzania danych Netlify.
Stripe
- Firma
- Stripe Payments Europe, Limited (Irlandia)
- Cel
- Płatności: subskrypcje Vocito oraz linki płatności i płatne rezerwacje przez Twoje własne połączone konto Stripe.
- Dane osobowe
- Imię i nazwisko, adres e-mail, dane rozliczeniowe i dane płatnicze osoby płacącej.
- Gdzie dane są przetwarzane
- Stany Zjednoczone (Stripe, LLC) i inne kraje, w których działa Stripe.
- Zabezpieczenie poza EOG
- Ramy ochrony danych UE-USA (Data Privacy Framework; Stripe, LLC ma certyfikat); standardowe klauzule umowne UE jako rozwiązanie zapasowe.
Resend
- Firma
- Plus Five Five, Inc., działająca jako Resend (Stany Zjednoczone)
- Cel
- Dostarczanie e-maili, takich jak potwierdzenia rezerwacji, przypomnienia i powiadomienia.
- Dane osobowe
- Imiona i nazwiska oraz adresy e-mail odbiorców, a także treść wiadomości.
- Gdzie dane są przetwarzane
- E-maile są wysyłane z Irlandii (UE, region eu-west-1). Resend przechowuje dane konta, metadane e-maili i dzienniki w Stanach Zjednoczonych.
- Zabezpieczenie poza EOG
- Standardowe klauzule umowne UE (moduły 1, 2 i 3) w umowie powierzenia przetwarzania danych Resend. Resend figuruje na liście Data Privacy Framework; ponowna certyfikacja jest w trakcie weryfikacji.
Sentry
- Firma
- Functional Software, Inc., działająca jako Sentry (Stany Zjednoczone)
- Cel
- Monitorowanie błędów backendu i panelu.
- Dane osobowe
- Techniczne dane o błędach, które mogą sporadycznie zawierać dane osobowe.
- Gdzie dane są przetwarzane
- Niemcy (UE), region danych Sentry we Frankfurcie. Niektóre dane konta i projektu są zawsze przechowywane w Stanach Zjednoczonych.
- Zabezpieczenie poza EOG
- Ramy ochrony danych UE-USA (Data Privacy Framework; certyfikat); standardowe klauzule umowne UE (moduły 2 i 3) jako rozwiązanie zapasowe.
3. Usługi, które łączysz samodzielnie
Niektóre funkcje działają z kontem, które masz w innej usłudze, na przykład Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) lub LinkedIn. Ta usługa przetwarza dane na podstawie Twojej własnej umowy z nią. Nie jest podprocesorem Vocito i dlatego nie ma jej na tej liście.
4. Zmiany i Twoje prawo do sprzeciwu
Zanim dodamy lub zastąpimy podprocesora, informujemy klientów e-mailem co najmniej 30 dni wcześniej.
Możesz zgłosić sprzeciw w ciągu 14 dni od otrzymania tego powiadomienia. Jeśli nie uda nam się wspólnie go rozwiązać, możesz zakończyć korzystanie z danej usługi bez kary.
Sprzeciw wyślij na adres: privacy@vocito.ai
Pełne warunki: Umowa powierzenia przetwarzania danych (DPA)
5. Powiadomienia e-mailem
Klienci otrzymują te powiadomienia na adres e-mail swojego konta. Aby otrzymywać je na inny adres, wyślij e-mail z tematem „Subprocessor updates” na adres: privacy@vocito.ai
6. Rejestr zmian
| Data | Zmiana |
|---|---|
| 11 listopada 2026 | Dodano xAI i Railway. Anthropic obsługuje teraz również asystenta w panelu. Każdą pozycję ponownie sprawdzono na podstawie własnych warunków dostawcy. |
| 6 września 2026 | Dodano Anthropic, Deepgram, Resend, Vercel i Sentry. |
| 11 kwietnia 2026 | Dodano Twilio Verify (weryfikacja SMS przy rejestracji). |
| 9 kwietnia 2026 | Opublikowano pierwszą listę. |
7. Kontakt
- Spółka: HSR Agency, działająca pod nazwą handlową Vocito.ai
- Forma prawna: Jednoosobowa działalność gospodarcza (eenmanszaak), zarejestrowana w Holandii
- Izba Handlowa (KvK): 95570446
- Siedziba: Haga, Holandia
- Prywatność: privacy@vocito.ai