← Legal

Subprocessors

Lista podmiotów przetwarzających dane · ostatnia aktualizacja:

Czym jest subprocessor?

Pixelift Sp. z o.o. (administrator danych) korzysta z usług podmiotów trzecich w celu świadczenia Usługi. Zgodnie z RODO art. 28(2) i naszymi zobowiązaniami w Polityce Prywatności, poniżej znajduje się pełna, aktualna lista takich podmiotów wraz z ich rolą, lokalizacją przetwarzania oraz statusem DPA (Data Processing Agreement).

Powiadamiamy zarejestrowanych Użytkowników emailem co najmniej 30 dni przed dodaniem lub zmianą subprocessora. Historia zmian jest publicznie versioned w naszym repozytorium git.

Infrastruktura

PodmiotCel przetwarzaniaRegionDPA
Hetzner Online GmbH
Hetzner Online GmbH (Germany)
Hosting (server, PostgreSQL, Redis)
EU/EEA-only data residency. ISO 27001 certified.
EU
Nuremberg, Germany
DPA podpisane
Dodano: 2026-01-15

Płatności

PodmiotCel przetwarzaniaRegionDPA
Stripe
Stripe Payments Europe Ltd. (Ireland) for EU users
Payment processing, subscription management, tax invoicing
EU SCCs included. PCI DSS Level 1.
US/EU
EU traffic routed via Stripe Ireland
DPA podpisane
Dodano: 2026-01-15

Dostawcy modeli AI

PodmiotCel przetwarzaniaRegionDPA
OpenAI
OpenAI LLC (USA)
OpenAI Moderation API (prompt screening), GPT chat/agent, optional image generation
API tier — opt-out of training (default). EU SCCs included.
US
DPA podpisane
Dodano: 2026-01-15
Replicate
Replicate Inc. (USA)
AI model API (FLUX, Recraft, Ideogram, SDXL, AuraSR, etc.)
DPA available on request. Predictions deleted after 1 hour.
US
DPA podpisane
Dodano: 2026-01-15
fal.ai
Features Labs Inc. (USA)
AI model API (Sora 2, Kling Avatar v2 Pro, OmniHuman 1.5, Seedance 2.0, etc.)
F0b Day 5 added. DPA verification pending.
US
DPA w toku
Dodano: 2026-04-30
PiAPI
PiAPI (USA/HK)
Kling 2.5 video generation API
F0b Day 5 added. DPA + EU SCCs request pending.
US
DPA w toku
Dodano: 2026-04-30
GoAPI
GoAPI (USA)
Suno music generation API
F0b Day 5 added. DPA + EU SCCs request pending.
US
DPA w toku
Dodano: 2026-04-30
ElevenLabs
ElevenLabs Inc. (USA)
Premium Polish TTS (Multilingual v2)
F0a Day 3 confirmed PL premium voice. EU SCCs in DPA.
US
Potwierdzone przez Terms
Dodano: 2026-04-30

Moderacja treści

PodmiotCel przetwarzaniaRegionDPA
AWS Rekognition
Amazon Web Services EMEA SARL (Luxembourg)
NSFW / violence / hate symbol detection in generated images
F0b Day 4 added. EU-only data residency configured.
EU
eu-central-1 (Frankfurt, Germany)
DPA w toku
Dodano: 2026-04-30
Microsoft PhotoDNA
Microsoft Corporation (USA)
CSAM hash matching against NCMEC database
Free for legitimate platforms. Application pending (~2-3 weeks approval).
US
DPA w toku
Dodano: 2026-04-30

Email

PodmiotCel przetwarzaniaRegionDPA
Resend
Recursive Inc. (USA)
Transactional email delivery
EU SCCs included.
US
DPA podpisane
Dodano: 2026-01-15

Analityka

PodmiotCel przetwarzaniaRegionDPA
PostHog
PostHog Inc. (USA, EU host available)
Product analytics (events, page views) — consent-gated
Will switch to eu.posthog.com host before V1.0 launch.
US/EU
EU host (eu.posthog.com) — pending switch
DPA w toku
Dodano: 2026-01-15

Monitoring

PodmiotCel przetwarzaniaRegionDPA
Sentry
Functional Software Inc. (USA)
Error tracking and performance monitoring
EU SCCs included. PII scrubbing enabled.
US
DPA podpisane
Dodano: 2026-01-15

CDN / DNS

PodmiotCel przetwarzaniaRegionDPA
Cloudflare
Cloudflare Inc. (USA)
DNS management (currently via home.pl, Cloudflare planned for V1.1+ CDN)
EU SCCs included. Currently DNS only — no PII traffic.
Global
EU edge nodes used for EU traffic
Potwierdzone przez Terms
Dodano: 2026-04-30

Narzędzia developerskie

PodmiotCel przetwarzaniaRegionDPA
GitHub
GitHub Inc. / Microsoft Corporation (USA)
Source code repository (no end-user PII)
No end-user data stored. Code-only.
US
Potwierdzone przez Terms
Dodano: 2026-01-15

Historia zmian

  • addedAdded AWS Rekognition for NSFW/violence detection (F0b moderation rollout)
  • addedAdded Microsoft PhotoDNA for CSAM hash matching (F0b moderation rollout)
  • addedAdded fal.ai (Sora 2 / Kling / OmniHuman model provider, F0a Day 3)
  • addedAdded PiAPI (Kling 2.5 video provider)
  • addedAdded GoAPI (Suno music provider)
  • addedAdded ElevenLabs (PL premium TTS, F0a Day 3)
  • addedAdded Cloudflare (DNS — no PII; CDN planned for V1.1)

Powiadomienia o zmianach

Otrzymuj email co najmniej 30 dni przed dodaniem lub zmianą subprocessora.

Zarejestrowani użytkownicy otrzymują powiadomienia automatycznie. Niezarejestrowani — dopisz się do newslettera wybierając kategorię "Subprocessor changes".

Pytania dotyczące przetwarzania danych: legal@pixelift.pl

Zobacz również: Polityka Prywatności · Regulamin

Subprocessors — podmioty przetwarzające dane | Pixelift | Pixelift