Krótka lista, z priorytetem UE, opublikowana w całości. Hosting, AI i baza danych działają w belgijskim regionie Google Cloud.
Podmioty trzecie, które przetwarzają dane osobowe w imieniu Avatorial, dlaczego to robią i gdzie. Ostatnia aktualizacja: 27 lipca 2026. Istotne zmiany są ogłaszane e-mailem do właścicieli przestrzeni roboczych z co najmniej 30-dniowym wyprzedzeniem.
| Podprocesor | Cel | Lokalizacja przetwarzania | Zabezpieczenia |
|---|---|---|---|
| Google Cloud (Google Ireland Ltd) | Hosting aplikacji (Cloud Run), baza danych (Cloud SQL), przechowywanie mediów, przechowywanie sekretów, tworzenie szkiców AI i osadzanie (Vertex AI) | UE — europe-west1 (Belgia) | GDPR DPA, SCCs, ISO 27001, SOC 2 |
| Stripe Payments Europe Ltd | Fakturowanie subskrypcji, przetwarzanie płatności, kalkulacja VAT | UE / US (SCCs) | PCI-DSS Level 1, GDPR DPA, SCCs |
| Twilio SendGrid | E-maile transakcyjne (przypomnienia o szkicach, powiadomienia o koncie) | US (SCCs) | GDPR DPA, SCCs, SOC 2 |
| Microsoft Ireland (Entra ID) | Opcjonalne logowanie za pomocą kont służbowych Microsoft | UE | GDPR DPA, ISO 27001 |
| Google Ireland (Google Sign-In) | Opcjonalne logowanie za pomocą kont Google | UE | GDPR DPA, ISO 27001 |
LinkedIn i Reddit nie są podprocesorami: łączysz swoje konta i przepływy treści z nimi tylko wtedy, gdy zatwierdzisz post, na ich własnych warunkach. Przetwarzanie AI odbywa się na Vertex AI w regionie UE; Twoje treści nie są wykorzystywane do szkolenia modeli podstawowych.