Podmioty, które przetwarzają dane klientów w imieniu Lixor, oraz zadania każdego z nich.
Ostatnia aktualizacja: 23 października 2026
Niniejszy dokument jest tłumaczeniem poglądowym oryginału w języku angielskim. W razie jakichkolwiek różnic lub sprzeczności rozstrzygająca jest wersja angielska (zob. wersję angielską).
Intelliwav LLC (Lixor) korzysta z wymienionych poniżej podmiotów do przetwarzania danych klientów w celu świadczenia usługi Lixor. Z wyjątkiem Telegramu (zob. poniżej) każdy z wymienionych podmiotów publikuje własną standardową umowę powierzenia przetwarzania danych, która stosuje się automatycznie z chwilą, gdy korzystamy z jego usługi; żaden z nich nie wymagał od nas podpisania odrębnego egzemplarza. Co najmniej 30 dni przed dodaniem lub zastąpieniem któregokolwiek z nich powiadamiamy o tym z wyprzedzeniem. Aby otrzymywać wiadomość e-mail po każdej zmianie tej strony, prosimy napisać na adres support@lixor.ai z tematem „Subscribe to sub-processor updates”.
Nasza infrastruktura znajduje się w Stanach Zjednoczonych.
| Podmiot | Jakie zadania wykonuje dla Lixor | Zakres danych | Lokalizacja | Zabezpieczenie transferu |
|---|---|---|---|---|
| Supabase, Inc. | Baza danych, logowanie, przechowywanie plików, funkcje serwerowe | Wszystkie dane klientów, w tym przechowywane nagrania głosowe i zdjęcia. Zdjęcia są przechowywane pod adresami internetowymi, do których dostęp nie jest kontrolowany. | USA (Amazon Web Services, us-west-1) | Standardowe klauzule umowne, aneks dla Wielkiej Brytanii |
| Vercel Inc. | Hosting aplikacji internetowej i jej tras serwerowych | Wszystkie dane przechodzące przez aplikację internetową | USA | Ramy ochrony danych (Data Privacy Framework; UE, Wielka Brytania, Szwajcaria); standardowe klauzule umowne |
| OpenAI, L.L.C. | Asystent Lix, wyszukiwanie, zamiana mowy na tekst dla list produktów podawanych głosowo, odczyt zdjęć butelek | Pytania i odpowiedzi, podsumowanie danych o Państwa zapasach, nagrania głosowe wysyłane do transkrypcji, zdjęcia | USA | Standardowe klauzule umowne, aneks dla Wielkiej Brytanii. OpenAI usuwa dane z API po 30 dniach i nie wykorzystuje ich do trenowania modeli. |
| Google LLC (Gemini API) | Odczyt zdjęć faktur | Obrazy faktur | USA | Ramy ochrony danych (Data Privacy Framework; UE, Wielka Brytania, Szwajcaria). Korzystamy z płatnego poziomu usługi Gemini API, co potwierdziliśmy w konsoli Google Cloud w dniu 2026-09-21; zgodnie z warunkami Google dla usługi płatnej Google nie wykorzystuje tych danych do trenowania ani ulepszania swoich modeli. |
| ElevenLabs Inc. | Głos mówiony w liczeniu głosowym | Nazwy produktów i stałe frazy. Z założenia brak danych osobowych. | USA | Ramy ochrony danych (Data Privacy Framework; UE, Wielka Brytania, Szwajcaria) |
| PostHog Inc. | Analityka produktu oraz, tam gdzie są włączone, nagrania ekranu | Imię i nazwisko, adres e-mail, zdarzenia dotyczące korzystania, nagrania ekranu | USA | Ramy ochrony danych (Data Privacy Framework; UE, Wielka Brytania, Szwajcaria) |
| Functional Software, Inc. (Sentry) | Raporty o awariach z aplikacji mobilnych | Techniczne dane o awarii. Adres e-mail, nazwa użytkownika i adres IP są usuwane przed wysłaniem. | USA | Ramy ochrony danych (Data Privacy Framework; UE, Wielka Brytania, Szwajcaria) |
| Plus Five Five, Inc. (Resend) | Wysyłanie wiadomości e-mail związanych z usługą | Imię i nazwisko, adres e-mail, treść wiadomości e-mail | USA | Ramy ochrony danych (Data Privacy Framework); standardowe klauzule umowne |
| Anthropic, PBC | Sztuczna inteligencja wykorzystywana przez pracowników Lixor w wewnętrznych narzędziach wsparcia i operacji | Rekordy kont i zapasów, w tym nazwy użytkowników i adresy e-mail, wyszukiwane, gdy pracownicy Lixor zadają pytanie asystentowi operacyjnemu | USA | Ramy ochrony danych (Data Privacy Framework; UE, Wielka Brytania, Szwajcaria); standardowe klauzule umowne |
| Microsoft Corporation | Obsługuje skrzynkę pocztową support@lixor.ai | Państwa wiadomości e-mail do nas | USA | Ramy ochrony danych (Data Privacy Framework; UE, Wielka Brytania, Szwajcaria) |
| Podmiot | Rola |
|---|---|
| Stripe, Inc. i jego podmioty powiązane | Przyjmuje płatności. Stripe przetwarza dane karty zgodnie z własną polityką prywatności i odpowiada za nie. Nigdy nie widzimy pełnych numerów kart. |
| Apple i Google | Dostarczają aplikacje i powiadomienia push. Na iPhonie mowa jest rozpoznawana na urządzeniu, o ile telefon to umożliwia, a w pozostałych przypadkach przez serwery Apple. Na Androidzie mowa jest rozpoznawana przez usługę rozpoznawania mowy Google. Każdy z tych podmiotów działa zgodnie z własną polityką prywatności. |
| Państwa systemy sprzedaży (punkt sprzedaży) lub systemy dystrybutorów (na przykład Toast, Clover, Givex, Union, Fintech) | Tylko wtedy, gdy Państwo je połączą. Są to Państwa dostawcy i przesyłają dane do Lixor na Państwa polecenie. |
| Telegram | Otrzymuje kopię zapasową wewnętrznych alertów Lixor, gdy nie można ich dostarczyć na urządzenia zespołu Lixor, oraz raporty o awariach aplikacji mobilnych i strony internetowej, w prywatnym czacie używanym przez pracowników Lixor: nazwy organizacji; w alercie dotyczącym klienta imię i nazwisko oraz adres e-mail osoby, plan i kwotę oraz podany powód rezygnacji (na przykład rejestracja, problem z płatnością, rezygnacja, kończący się okres próbny lub usunięcie konta); a także dane techniczne, takie jak komunikaty o błędach i numery referencyjne dostawcy płatności. Telegram działa zgodnie z własną polityką prywatności. Nie mamy z Telegramem umowy powierzenia przetwarzania danych: nie publikuje on takiej umowy dla tego zastosowania ani nie wskazuje zabezpieczenia transferu, a jego własne warunki dla deweloperów nakładają obowiązek zgodności z RODO na nas, a nie na Telegram. |
| Meta Platforms, Inc. (piksel Meta) | Wyłącznie poza Europą: za pośrednictwem piksela Meta otrzymuje informacje o wizytach na stronach lixor.ai, w tym na stronach wewnątrz zalogowanej aplikacji internetowej, oraz nasze zdarzenie kliknięcia przycisku rozpoczynającego bezpłatny okres próbny. Działa zgodnie z własną polityką prywatności. Zob. Pliki cookie. |
| BarcodeLookup.com | Otrzymuje numery kodów kreskowych w celu identyfikacji produktów. Brak danych osobowych. |
Wiersze dotyczące Anthropic i Microsoft powyżej zostały sprawdzone bezpośrednio w oficjalnym wykazie Data Privacy Framework oraz w opublikowanych warunkach każdej z tych spółek w dniu 2026-09-21. Pozostałe wiersze przenoszą zabezpieczenie wskazane w bieżącym oświadczeniu każdego z dostawców; przed oparciem się na tym wykazie w konkretnej transakcji należy sprawdzić stronę danego dostawcy.
Zob. także naszą Umowę powierzenia przetwarzania danych oraz Politykę prywatności.