Lista Podprocesorów
Ostatnia aktualizacja: 27 lutego 2026
O tej liście
Zgodnie z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Signuply.io Sp. z o.o. z siedzibą w Łodzi (dalej: „Signuply") publikuje niniejszą listę podprocesorów — podmiotów trzecich, które przetwarzają dane osobowe w naszym imieniu w ramach świadczenia usług.
O wszelkich zmianach tej listy informujemy klientów z co najmniej 30-dniowym wyprzedzeniem, dając im prawo do sprzeciwu.
Przekazywanie danych poza EOG: W przypadku gdy podprocesory mają siedzibę w państwach trzecich (np. USA), przekazywanie danych jest chronione Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską i/lub innymi odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO.
Chmura i infrastruktura
Google LLC
USAAdres
1600 Amphitheatre Parkway, Mountain View, CA 94043
Cel przetwarzania
Integracja e-mail (Gmail API, OAuth 2.0), analityka (Google Analytics), analiza e-mail i generowanie odpowiedzi oparte na AI (Gemini API)
Kategorie danych
Adresy e-mail, tokeny dostępu, treść wiadomości (dla użytkowników Gmail), dane o użytkowaniu; tematy i treść wiadomości (do przetwarzania przez Gemini AI)
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), Google Cloud Data Processing Addendum, Google Gemini API Additional Terms
Vercel Inc.
USAAdres
340 Pine Street, Suite 701, San Francisco, CA 94104
Cel przetwarzania
Hosting aplikacji, funkcje bezserwerowe, dostarczanie CDN
Kategorie danych
Adresy IP, logi żądań, dane aplikacji w tranzycie
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), Vercel Data Processing Agreement
Supabase Inc.
UE (Irlandia)Adres
970 Toa Payoh North #07-04, Singapore 318992
Cel przetwarzania
Hosting bazy danych (PostgreSQL), uwierzytelnianie użytkowników, przechowywanie plików — dane przechowywane w UE (eu-west-1, Irlandia)
Kategorie danych
Konta użytkowników, konfiguracje e-mail, metadane przetworzonych wiadomości, tokeny API
Zabezpieczenia transferu
Dane przetwarzane w obrębie EOG (region eu-west-1, Irlandia), Supabase Data Processing Agreement
Clerk, Inc.
USAAdres
2261 Market Street #4429, San Francisco, CA 94114
Cel przetwarzania
Uwierzytelnianie użytkowników, zarządzanie sesjami i tożsamością (rejestracja, logowanie, uwierzytelnianie wieloskładnikowe)
Kategorie danych
Adresy e-mail, hasła (zaszyfrowane), tokeny sesji, dane profilu użytkownika, logi uwierzytelniania, adresy IP
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), Clerk Data Processing Agreement
Hostinger International Ltd.
Litwa / UEAdres
61 Lordou Vironos Street, 6023 Larnaca, Cyprus
Cel przetwarzania
Hosting stron internetowych, usługi domenowe, hosting poczty e-mail
Kategorie danych
Dane strony internetowej, dane rejestracji domeny, hostowane treści
Zabezpieczenia transferu
Przetwarzanie w obrębie EOG, Hostinger Data Processing Agreement
Przetwarzanie AI
OpenAI, L.L.C.
USAAdres
3180 18th Street, San Francisco, CA 94110
Cel przetwarzania
Analiza e-mail oparta na AI, klasyfikacja i automatyczne generowanie odpowiedzi
Kategorie danych
Tematy wiadomości e-mail, treść wiadomości, metadane nadawcy (do przetwarzania AI)
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), OpenAI Data Processing Agreement, opcja zerowego przechowywania danych
Anthropic, PBC
USAAdres
548 Market Street, PMB 90375, San Francisco, CA 94104
Cel przetwarzania
Analiza e-mail oparta na AI i automatyczne generowanie odpowiedzi (modele Claude)
Kategorie danych
Tematy wiadomości e-mail, treść wiadomości, metadane nadawcy (do przetwarzania AI)
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), Anthropic Commercial Terms of Service
Vapi AI, Inc.
USAAdres
651 N Broad St, Suite 206, Middletown, DE 19709
Cel przetwarzania
Platforma agentów głosowych AI — przetwarzanie połączeń głosowych w czasie rzeczywistym, zamiana mowy na tekst, tekstu na mowę oraz obsługa konwersacji opartych na AI dla połączeń przychodzących i wychodzących
Kategorie danych
Audio połączeń głosowych, transkrypcje, numery telefonów rozmówców, dane konwersacji, metadane połączeń
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), Vapi Data Processing Agreement
Płatności i fakturowanie
Fakturownia Sp. z o.o.
Polska / UEAdres
ul. Łęczycka 12B, 85-737 Bydgoszcz, Poland
Cel przetwarzania
Platforma do fakturowania online — wystawianie, zarządzanie i archiwizacja faktur sprzedażowych i dokumentów rozliczeniowych
Kategorie danych
Dane rozliczeniowe klientów (imię i nazwisko/nazwa, adres, NIP), pozycje faktur, status płatności, dane firmowe
Zabezpieczenia transferu
Przetwarzanie w obrębie EOG (Polska), Fakturownia Data Processing Agreement (zgodne z RODO)
PandaDoc, Inc.
USAAdres
3739 Balboa Street #1083, San Francisco, CA 94121
Cel przetwarzania
Zarządzanie dokumentami, podpisy elektroniczne dla umów, ofert i umów serwisowych
Kategorie danych
Imiona i nazwiska/nazwy firm klientów, adresy e-mail, dane firmowe, treść umów i ofert, dane podpisów elektronicznych, metadane dokumentów
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), PandaDoc Data Processing Agreement
Stripe, Inc.
USAAdres
510 Townsend Street, San Francisco, CA 94103
Cel przetwarzania
Przetwarzanie płatności, rozliczenia subskrypcji oraz generowanie faktur dla transakcji klientów
Kategorie danych
Imię i nazwisko/nazwa firmy do faktury, dane karty płatniczej (tokenizowane, nieprzechowywane przez Signuply), zapisy transakcji, dane faktur, adres e-mail klienta
Zabezpieczenia transferu
Standardowe klauzule umowne (SCC), Stripe Data Processing Agreement, certyfikat PCI DSS Level 1
Automatyzacja i integracja
Make (Celonis SE)
Niemcy / UEAdres
Theresienstraße 6, 80333 Munich, Germany
Cel przetwarzania
Automatyzacja przepływów pracy i orchestracja integracji między usługami
Kategorie danych
Dane przepływów pracy, payloady API, metadane e-mail przekazywane przez scenariusze automatyzacji
Zabezpieczenia transferu
Przetwarzanie w obrębie EOG, Make Data Processing Agreement (zgodne z RODO)
n8n GmbH
Niemcy / UEAdres
Küstriner Straße 19, 10439 Berlin, Germany
Cel przetwarzania
Automatyzacja przepływów pracy i orchestracja integracji między usługami
Kategorie danych
Dane wykonania przepływów pracy, payloady API, metadane e-mail przetwarzane podczas automatyzacji
Zabezpieczenia transferu
Przetwarzanie w obrębie EOG, n8n Data Processing Agreement (zgodne z RODO)
Zmiany w liście
Signuply zastrzega sobie prawo do dodawania, zastępowania lub usuwania podprocesorów. Klienci zostaną poinformowani o wszelkich zmianach drogą e-mail lub za pośrednictwem naszej platformy co najmniej 30 dni przed wejściem zmiany w życie. Klienci, którzy sprzeciwiają się dodaniu nowego podprocesora, mogą wypowiedzieć umowę zgodnie z postanowieniami dotyczącymi wypowiedzenia zawartymi w Regulaminie Świadczenia Usług.
Kontakt
W razie pytań dotyczących naszych podprocesorów lub praktyk przetwarzania danych prosimy o kontakt: