Podwykonawcy przetwarzania

Transfery poza UE o wyższym ryzyku

Część podwykonawców przetwarza dane osobowe poza UE/EOG, w krajach nieobjętych decyzją Komisji o adekwatności. Oznaczamy je tutaj, bo wiążą się z wyższym ryzykiem transferu i wymagają dodatkowych zabezpieczeń. Nasze stanowisko jest takie, że te transfery wymagają standardowych klauzul umownych, środków uzupełniających i oceny skutków transferu. Po dokumentację obowiązującą dla twojej umowy napisz na privacy@wevion.ai.

• DeepSeek (Chiny) — otrzymuje prompty i treści do generowania LLM.
• Moonshot / Kimi (Chiny) — LLM o długim kontekście; otrzymuje prompty i treści.
• TikTok / ByteDance (Chiny) — Pixel i Events API; otrzymuje zdarzenia konwersji, w tym zahaszowane dane osobowe, gdy podłączysz TikToka.
• PostHog (host w USA) — analityka produktu na domyślnym hoście amerykańskim, nie europejskim.
• Microsoft Clarity, AWS SES (us-east-1) i pozostali dostawcy amerykańscy to również transfery poza UE, podczas gdy AWS S3 i SQS zostają w eu-west-1.

Aktywni i możliwi do aktywacji

Nie każdy podłączony dostawca przetwarza dziś dane. Gdy dostawca stoi za feature flagiem albo jest używany tylko w określonych konfiguracjach, staje się aktywnym podwykonawcą w chwili włączenia. Customer.io jest naszym dostawcą CRM i komunikacji cyklu życia od 9 lipca 2026. Featurebase przetwarza dane opinii. Migracja wsparcia zakończyła się w sierpniu 2026 roku: Pylon nie jest już podłączony i nie przetwarza żadnych danych.

Dostawcy, którzy otrzymują dane dopiero po podłączeniu konta

Meta, TikTok, Google Ads, Taboola, Outbrain, Snapchat, Shopify i WooCommerce stają się odbiorcami danych dopiero wtedy, gdy podłączysz własne konto platformy reklamowej lub sklepu albo włączysz śledzenie po stronie serwera i conversion API. Dopóki nie włączysz tych integracji, żadne dane osobowe nie trafiają do nich przez Wevion. Gdy je włączasz, to ty zlecasz ten przepływ, a obowiązują także warunki samego dostawcy.

Meta Business Tools — współadministrowanie (art. 26)

Gdy podłączasz Metę i korzystasz z Meta Business Tools, na przykład z Piksela albo Conversions API, Meta i ty jako reklamodawca — wraz z Wevion, gdy ma to zastosowanie — możecie działać jako współadministratorzy w rozumieniu art. 26 RODO wobec części przetwarzania danych zdarzeń. Ta część podlega warunkom Business Tools Mety i obowiązującemu porozumieniu o współadministrowaniu, więc rola Mety nie jest wyłącznie rolą podwykonawcy dla całego przetwarzania.

Zmiany tej listy i twoje prawo sprzeciwu

Korzystając z Wevion udzielasz nam ogólnej pisemnej zgody w rozumieniu art. 28 ust. 2 RODO na korzystanie z podwykonawców wymienionych na tej stronie oraz na ich dodawanie i zastępowanie z czasem. Zanim dodamy nowego podwykonawcę albo zastąpimy istniejącego, uprzedzamy cię wcześniej: na tej stronie, z zaktualizowaną wersją i datą, oraz mailem lub komunikatem w produkcie, gdy jest to właściwe. Możesz zgłosić sprzeciw z uzasadnionych powodów ochrony danych w okresie wypowiedzenia; jeśli nie uda się go rozstrzygnąć, możesz mieć prawo zawiesić lub wypowiedzieć objętą nim usługę zgodnie z umową z nami. Każdy podwykonawca jest związany obowiązkami ochrony danych nie mniej chroniącymi niż te z naszej umowy z tobą, a my pozostajemy przed tobą odpowiedzialni za to, co robią.