Podmioty przetwarzające i umowa powierzenia
Faktury i wyciągi, które wgrywasz do RozliczTo, zawierają dane osobowe Twoich klientów i ich kontrahentów. Wobec tych danych Ty jesteś administratorem, a Iruka Digital Sp. z o.o. podmiotem przetwarzającym. Poniżej jest pełna lista firm, które mogą mieć z nimi kontakt – nie przykładowa, tylko kompletna.
Umowa powierzenia (art. 28 RODO)
- Obowiązuje automatycznie od pierwszego przesłania pliku – jest częścią regulaminu, więc nie trzeba niczego podpisywać, żeby była wiążąca. Przeczytaj pełny tekst umowy powierzenia.
- Potrzebujesz egzemplarza podpisanego kwalifikowanym podpisem elektronicznym albo chcesz podpisać własny wzór biura? Napisz na contact@irukadigital.com – bez opłat.
- Zmiany na liście ogłaszamy z 30-dniowym wyprzedzeniem; możesz wnieść sprzeciw, a jeśli nie znajdziemy rozwiązania – wypowiedzieć umowę bez kar.
Podmioty przetwarzające treść dokumentów
| Dostawca | Zakres przetwarzania | Lokalizacja przetwarzania i siedziba dostawcy |
|---|---|---|
| Cloudflare Cloudflare, Inc. / Cloudflare Ltd. | Hosting aplikacji (Workers), CDN, DNS i ochrona przed atakami; tymczasowy magazyn wgranych plików (R2, usuwanych zaraz po przetworzeniu); wysyłka e-maili konta (kod rejestracji, reset hasła); Cloudflare Workers AI jako zapasowy model do odczytu danych z tekstu dokumentu. | Sieć brzegowa, w tym lokalizacje w UE; spółka z siedzibą w USA * |
| Supabase Supabase, Inc. | Poprzedni dostawca bazy danych i plików. Aplikacja już z niego nie korzysta; przechowuje wyłącznie poprzednią kopię danych do czasu usunięcia projektu. | Sztokholm, Szwecja (AWS eu-north-1, UE); spółka z siedzibą w USA * |
| Mistral AI Mistral AI SAS, Paryż | Rozpoznawanie tekstu (OCR) faktur i wyciągów w PDF lub skanach oraz odczyt pól (numer, kwota, kontrahent) z tekstu dokumentu. Mistral nie przechowuje danych z OCR; tekst przekazany do odczytu pól może przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć. | Francja / UE |
| Amazon Web Services (Amazon Bedrock) Amazon Web Services EMEA SARL, Luksemburg | Odczyt pól faktur i wyciągów (numer, kwota, kontrahent, daty) z tekstu dokumentu po OCR, modelami językowymi uruchamianymi w Amazon Bedrock. Główny model odczytu faktur od 24 października 2026 r. Według dokumentacji AWS Amazon Bedrock nie przechowuje treści zapytań i odpowiedzi ani nie używa ich do trenowania modeli. | Sztokholm, Szwecja (AWS eu-north-1, UE); spółka z grupy z siedzibą w USA * |
Pozostałe podmioty przetwarzające
Nie mają dostępu do treści faktur ani wyciągów – tylko do danych konta lub statystyk strony.
| Dostawca | Zakres przetwarzania | Lokalizacja przetwarzania i siedziba dostawcy |
|---|---|---|
| Neon Neon, Inc. | Baza danych PostgreSQL: konto i dane logowania (hasła wyłącznie jako skróty), firmy, faktury z KSeF, salda kredytów i dziennik zdarzeń. | Frankfurt, Niemcy (AWS eu-central-1, UE); spółka z siedzibą w USA * |
| MySecureCloudHost WHG Hosting Services Ltd, Norwich (UK) | Skrzynka kontaktowa (odbiór i odpowiedzi na wiadomości od klientów). | Frankfurt, Niemcy (UE); dostawca z Wielkiej Brytanii (decyzja stwierdzająca odpowiedni stopień ochrony) |
| Google Analytics 4 Google Ireland Ltd. / Google LLC | Zbiorcze statystyki odwiedzin i użycia funkcji. Ładowane wyłącznie po wyrażeniu zgody w banerze cookies; nigdy nie otrzymuje treści dokumentów ani adresu e-mail. | Irlandia; USA * |
Odrębni administratorzy
| Dostawca | Zakres przetwarzania | Lokalizacja przetwarzania i siedziba dostawcy |
|---|---|---|
| PayU PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań (KRS 0000274399), krajowa instytucja płatnicza nadzorowana przez KNF | Operator płatności: realizacja i rozliczenie płatności za plany i pakiety. Dane niezbędne do płatności PayU przetwarza samodzielnie jako administrator (prawo usług płatniczych, AML), a nie jako nasz podmiot przetwarzający; my otrzymujemy potwierdzenie płatności. | Polska (EOG) |
* Przekazanie poza EOG na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Klauzule dla konkretnego dostawcy wyślemy na prośbę.
Historia zmian
- 2026-10-28 – Dodano Amazon Web Services (Amazon Bedrock, Sztokholm, UE): odczyt pól faktur i wyciągów z tekstu dokumentu, używany od 24 października 2026 r.
- 2026-10-22 – Operatorem płatności jest PayU S.A. (Poznań) zamiast Krajowego Integratora Płatności S.A. (Tpay). Obaj działają jako odrębni administratorzy danych płatniczych, nie jako podmioty przetwarzające.
- 2026-10-20 – Baza danych i logowanie przeniesione z Supabase (Sztokholm) do Neon (Frankfurt); pliki i e-maile konta obsługuje Cloudflare. Supabase nie jest już używany i przechowuje jedynie poprzednią kopię danych do czasu usunięcia projektu.
- 2026-10-01 – Pierwsza publikacja wykazu dla tej usługi. Poprawiona lokalizacja bazy danych (Sztokholm, nie Frankfurt) i dodany dostawca poczty.
Powiadomienia o zmianach: napisz na contact@irukadigital.com. Wykaz dla wszystkich produktów spółki: irukadigital.com.
Zobacz też: Bezpieczeństwo · Polityka prywatności · O nas