Skip to content
Pixelift
Get PlusSign in
← Legal

Subprocessors

Lista podmiotów przetwarzających dane · ostatnia aktualizacja:

Czym jest subprocessor?

JuveStore.pl Michał Chmielarz (administrator danych) korzysta z usług podmiotów trzecich w celu świadczenia Usługi. Zgodnie z RODO art. 28(2) i naszymi zobowiązaniami w Polityce Prywatności, poniżej znajduje się pełna, aktualna lista takich podmiotów wraz z ich rolą, lokalizacją przetwarzania oraz statusem DPA (Data Processing Agreement).

Powiadamiamy zarejestrowanych Użytkowników emailem co najmniej 30 dni przed dodaniem lub zmianą subprocessora. Historia zmian jest publicznie versioned w naszym repozytorium git.

Infrastruktura

PodmiotCel przetwarzaniaRegionDPA
Hetzner Online GmbH
Hetzner Online GmbH (Germany)
Hosting (server, PostgreSQL, Redis)
EU/EEA-only data residency. ISO 27001 certified.
EU
Nuremberg, Germany
DPA podpisane ↗
Dodano: 2026-01-15

Płatności

PodmiotCel przetwarzaniaRegionDPA
Stripe
Stripe Payments Europe Ltd. (Ireland) for EU users
Payment processing, subscription management, tax invoicing
EU SCCs included. PCI DSS Level 1.
US/EU
EU traffic routed via Stripe Ireland
DPA podpisane ↗
Dodano: 2026-01-15

Dostawcy modeli AI

PodmiotCel przetwarzaniaRegionDPA
OpenAI
OpenAI LLC (USA)
OpenAI Moderation API (prompt screening and, since 23.10.2026, screening of generated images — sent as a downscaled copy), GPT chat/agent, optional image generation
API tier — opt-out of training (default). EU SCCs included.
US
DPA podpisane ↗
Dodano: 2026-01-15
Replicate
Replicate Inc. (USA)
AI model API: image generation (FLUX, Recraft, Ideogram, SDXL), image enhancement (AuraSR, DDColor, GFPGAN), video restoration (DeOldify video colorize, GFPGAN video face restore, Whisper captions). Uploaded images and video files are sent to Replicate for processing.
DPA available on request. Predictions deleted after 1 hour. Training opt-out enabled on Pixelift API account. Sprint Video Restoration 2026-05-27: scope expanded to include video files (max 50MB, MP4/WebM/MOV) for colorize and face-restore tools.
US
DPA podpisane ↗
Dodano: 2026-01-15
fal.ai
Features Labs Inc. (USA)
AI model API (Sora 2, Kling Avatar v2 Pro, OmniHuman 1.5, Seedance 2.0, etc.)
F0b Day 5 added. DPA verification pending.
US
DPA w toku ↗
Dodano: 2026-04-30
ElevenLabs
ElevenLabs Inc. (USA)
Text-to-speech and sound effects models, called through fal.ai (no direct account)
F0a Day 3 confirmed PL premium voice. EU SCCs in DPA.
US
Potwierdzone przez Terms ↗
Dodano: 2026-04-30
OpenRouter
OpenRouter Inc. (USA)
LLM routing for prompt enhancement, AI chat/agent and text helpers (prompt text only)
Added 23.10.2026 after the subprocessor audit (N6): used in code, previously missing from the list.
US
Potwierdzone przez Terms ↗
Dodano: 2026-10-23

Email

PodmiotCel przetwarzaniaRegionDPA
Resend
Recursive Inc. (USA)
Transactional email delivery
EU SCCs included.
US
DPA podpisane ↗
Dodano: 2026-01-15

Analityka

PodmiotCel przetwarzaniaRegionDPA
Google
Google Ireland Ltd. / Google LLC
Google Analytics 4 (usage statistics, only with cookie consent) and Sign in with Google (name, email, avatar)
Added 23.10.2026 after the subprocessor audit (N6). EU SCCs in Google processor terms.
US/EU
Potwierdzone przez Terms ↗
Dodano: 2026-10-23

Monitoring

PodmiotCel przetwarzaniaRegionDPA
Sentry
Functional Software Inc. (USA)
Error tracking and performance monitoring
EU SCCs included. PII scrubbing enabled.
US
DPA podpisane ↗
Dodano: 2026-01-15

Narzędzia developerskie

PodmiotCel przetwarzaniaRegionDPA
GitHub
GitHub Inc. / Microsoft Corporation (USA)
Source code repository (no end-user PII)
No end-user data stored. Code-only.
US
Potwierdzone przez Terms ↗
Dodano: 2026-01-15

Historia zmian

  • addedAdded AWS Rekognition for NSFW/violence detection (F0b moderation rollout)
  • addedAdded Microsoft PhotoDNA for CSAM hash matching (F0b moderation rollout)
  • addedAdded fal.ai (Sora 2 / Kling / OmniHuman model provider, F0a Day 3)
  • addedAdded PiAPI (Kling 2.5 video provider)
  • addedAdded GoAPI (Suno music provider)
  • addedAdded ElevenLabs (PL premium TTS, F0a Day 3)
  • addedAdded Cloudflare (DNS — no PII; CDN planned for V1.1)
  • removedRemoved: never connected (image moderation runs on OpenAI Moderation)
  • removedRemoved: never connected (CSAM hash matching pending approval)
  • removedRemoved: provider not used
  • removedRemoved: provider not used
  • removedRemoved: not used (analytics = Google Analytics 4)
  • removedRemoved: not used (DNS at home.pl)
  • updatedOpenAI Moderation now also screens generated images
  • updatedElevenLabs models are called through fal.ai
  • addedAdded OpenRouter (LLM routing)
  • addedAdded Google (Analytics 4, Sign in with Google)

Powiadomienia o zmianach

Otrzymuj email co najmniej 30 dni przed dodaniem lub zmianą subprocessora.

Zarejestrowani użytkownicy otrzymują powiadomienia automatycznie. Niezarejestrowani — dopisz się do newslettera wybierając kategorię "Subprocessor changes".

Pytania dotyczące przetwarzania danych: legal@pixelift.pl

Zobacz również: Polityka Prywatności · Regulamin