Umowa powierzenia przetwarzania danych
Wersja 1.2 - ostatnia aktualizacja 24 października 2026 r.
Niniejsza Umowa powierzenia przetwarzania danych („DPA”) stanowi część Warunków korzystania z usługi zawartych pomiędzy KUZUB LTD, prywatną spółką z ograniczoną odpowiedzialnością zarejestrowaną w Szkocji pod numerem spółki SC890997, której siedziba znajduje się pod adresem Suite 2/3, 48 West George Street, Glasgow, G2 1BP, United Kingdom („KUZUB”, „my” i „nas”), a Klientem. Ma ona zastosowanie za każdym razem, gdy przetwarzamy Dane Osobowe Klienta, i zaczyna obowiązywać z chwilą zaakceptowania przez Klienta Warunków korzystania z usługi.
1. Definicje, role i pierwszeństwo
1.1 Słowa pisane wielką literą, które nie zostały zdefiniowane w niniejszej DPA, mają znaczenie nadane im w Warunkach korzystania z usługi. W niniejszej DPA:
- Dane Osobowe Klienta oznaczają dane osobowe zawarte w Treściach Klienta, które przetwarzamy w imieniu Klienta.
- Przepisy o ochronie danych oznaczają UK GDPR i Data Protection Act 2018; Regulation (EU) 2016/679 („EU GDPR”) w zakresie, w jakim ma zastosowanie do przetwarzania; Law of Ukraine „On Personal Data Protection” w zakresie, w jakim ma zastosowanie do przetwarzania; oraz wszelkie inne przepisy dotyczące ochrony danych osobowych mające zastosowanie do przetwarzania.
- Standardowe Klauzule Umowne oznaczają standardowe klauzule umowne załączone do Commission Implementing Decision (EU) 2021/914.
- Dalszy podmiot przetwarzający oznacza podmiot przetwarzający, któremu powierzamy przetwarzanie Danych Osobowych Klienta.
- administrator, podmiot przetwarzający, osoba, której dane dotyczą, dane osobowe, naruszenie ochrony danych osobowych, przetwarzanie i organ nadzorczy mają znaczenia nadane im w UK GDPR lub, gdy zastosowanie ma EU GDPR, w EU GDPR.
1.2 Klient jest administratorem Danych Osobowych Klienta, a my jesteśmy podmiotem przetwarzającym. Jeżeli Klient przetwarza Dane Osobowe Klienta jako podmiot przetwarzający w imieniu innego administratora, jesteśmy dalszym podmiotem przetwarzającym Klienta, a Klient potwierdza, że administrator upoważnił go do skorzystania z naszych usług na warunkach niniejszej DPA.
1.3 Jeżeli niniejsza DPA i pozostała część Warunków korzystania z usługi są sprzeczne w kwestii ochrony danych, pierwszeństwo ma niniejsza DPA.
1.4 Załącznik 1 opisuje przetwarzanie, Załącznik 2 środki techniczne i organizacyjne, a Załącznik 3 Dalsze podmioty przetwarzające. Załączniki stanowią część niniejszej DPA.
2. Instrukcje
2.1 Przetwarzamy Dane Osobowe Klienta wyłącznie na podstawie udokumentowanych instrukcji Klienta, w tym w odniesieniu do przekazywania do państwa trzeciego, chyba że prawo Zjednoczonego Królestwa lub Unii Europejskiej albo państwa członkowskiego, któremu podlegamy, wymaga od nas ich przetwarzania. W takim przypadku informujemy Klienta o tym wymogu prawnym przed rozpoczęciem przetwarzania, chyba że prawo to zabrania takiego działania ze względu na ważne względy interesu publicznego.
2.2 Udokumentowane instrukcje Klienta to: (a) Warunki korzystania z usługi, w tym niniejsza DPA; (b) korzystanie przez Klienta z Usługi, w tym przesyłanie, zapisywanie, udostępnianie linków do, eksportowanie i usuwanie Treści Klienta, przesyłanie Pliku do działu pomocy oraz przekazywanie Pliku do Biblioteki Inżynierskiej; oraz (c) wszelkie inne instrukcje przekazane przez Klienta na piśmie i zaakceptowane przez nas na piśmie.
2.3 W szczególności Klient instruuje nas, abyśmy:
- usuwali Pliki oraz podglądy, Wyniki i linki z nich wyprowadzone, zgodnie z postanowieniami punktu 8.4 Warunków korzystania z usługi;
- sprawdzali każdy Plik pod kątem oznaczeń opisanych w punkcie 7.6 Warunków korzystania z usługi; w przypadku wykrycia oznaczenia klasyfikacji bezpieczeństwa państwowego lub obronnego natychmiast wstrzymywali przetwarzanie i usuwali Plik, a w przypadku wykrycia oznaczenia tajemnicy handlowej przetwarzali Plik w zwykły sposób, lecz wyłączali go z obsługi i z Biblioteki Inżynierskiej;
- wyprowadzali z Treści Klienta wyłącznie Statystyki Techniczne wymienione w punkcie 8.6 Warunków korzystania z usługi, wyłącznie w celu utrzymania i poprawy niezawodności, kompatybilności i bezpieczeństwa Usługi; nie wyprowadzamy żadnych innych informacji z Treści Klienta bez uprzedniej pisemnej instrukcji Klienta;
- w odniesieniu do każdego Pliku, który Klient przekazuje na podstawie punktu 10 Warunków korzystania z usługi, usuwali dane wymienione w punkcie 10.3 Warunków korzystania z usługi przed zapisaniem Pliku w Bibliotece Inżynierskiej; oraz
- w odniesieniu do każdego Pliku, który Klient przesyła do działu pomocy na podstawie punktu 9 Warunków korzystania z usługi, przetwarzali go wyłącznie w celu udzielenia odpowiedzi na zgłoszenie i usunięcia usterki oraz usuwali go zgodnie z punktem 9.4.
2.4 Niezwłocznie informujemy Klienta, jeżeli w naszej ocenie instrukcja narusza Przepisy o ochronie danych.
2.5 Klient odpowiada za posiadanie podstawy prawnej przetwarzania, którego nas instruuje, za przekazanie osobom, których dane dotyczą, informacji wymaganych przez Przepisy o ochronie danych, w tym osobom wskazanym na rysunkach i Zleceniodawcom wskazanym w Wycenach, oraz za zapewnienie zgodności jego instrukcji z Przepisami o ochronie danych. Klient nie może przesyłać szczególnych kategorii danych osobowych ani danych osobowych dotyczących wyroków skazujących i czynów zabronionych.
3. Poufność
Zapewniamy, że każda osoba, której zezwalamy na przetwarzanie Danych Osobowych Klienta, jest związana obowiązkiem zachowania poufności, wynikającym z umowy lub z przepisów prawa. Nasi pracownicy uzyskują dostęp do Treści Klienta wyłącznie w przypadkach określonych w punkcie 8.2 Warunków korzystania z usługi, a każdy taki dostęp jest przez nas rejestrowany.
4. Bezpieczeństwo
4.1 Wdrażamy środki techniczne i organizacyjne opisane w Załączniku 2, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, zgodnie z wymaganiami art. 32 UK GDPR i EU GDPR.
4.2 Możemy aktualizować środki określone w Załączniku 2, pod warunkiem że poziom ochrony Danych Osobowych Klienta nie zostanie obniżony.
5. Dalsze podmioty przetwarzające
5.1 Klient udziela nam ogólnego pisemnego upoważnienia do angażowania Dalszych podmiotów przetwarzających. Dalsze podmioty przetwarzające zaangażowane w dniu zawarcia niniejszej DPA są wymienione w Załączniku 3.
5.2 Informujemy Klienta pocztą elektroniczną co najmniej 30 dni przed rozpoczęciem przetwarzania Danych Osobowych Klienta przez nowy lub zastępczy Dalszy podmiot przetwarzający i tego samego dnia aktualizujemy Załącznik 3. Klient może zgłosić sprzeciw pocztą elektroniczną na adres legal@cutmeter.com przed upływem tego okresu. Jeżeli nie możemy uwzględnić sprzeciwu poprzez zmianę sposobu świadczenia Usługi na rzecz tego Klienta, Klient może usunąć swoje Konto lub anulować Pro przed rozpoczęciem przetwarzania przez nowy Dalszy podmiot przetwarzający; cena zapłacona za niewykorzystaną część Okresu Subskrypcji zostanie wówczas zwrócona, z wyliczeniem w pełnych dniach.
5.3 Nakładamy na każdy Dalszy podmiot przetwarzający, w drodze pisemnej umowy, obowiązki w zakresie ochrony danych, które pod względem istoty są takie same jak obowiązki określone w niniejszej DPA, zapewniając wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych. Pozostajemy odpowiedzialni wobec Klienta za wykonanie obowiązków każdego Dalszego podmiotu przetwarzającego.
6. Przekazywanie danych
6.1 Klient upoważnia do przekazywania danych niezbędnego do świadczenia Usługi w sposób opisany w sekcji 6 Informacji o prywatności oraz w Załączniku 3: przechowywania Plików i naszej bazy danych w Unii Europejskiej, przetwarzania w centrum danych Cloudflare położonym najbliżej użytkownika oraz dostępu Dalszych podmiotów przetwarzających z państw trzecich na podstawie zabezpieczeń określonych w Załączniku 3.
6.2 Przekazywanie Danych Osobowych Klienta z Europejskiego Obszaru Gospodarczego do nas opiera się na decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską dla Zjednoczonego Królestwa. Jeżeli decyzja ta przestanie mieć zastosowanie do takich przekazań, Standardowe Klauzule Umowne zostają włączone do niniejszej DPA od tego dnia, w następujący sposób, przy czym numery klauzul odnoszą się do Standardowych Klauzul Umownych: Moduł drugi ma zastosowanie, gdy Klient jest administratorem, a Moduł trzeci, gdy Klient jest podmiotem przetwarzającym; Klient jest eksporterem danych, a KUZUB importerem danych; klauzula 7 nie ma zastosowania; zastosowanie ma opcja 2 klauzuli 9(a), z okresem zawiadomienia wskazanym w sekcji 5.2; opcjonalne brzmienie klauzuli 11 nie ma zastosowania; w klauzuli 17 zastosowanie ma opcja 2, a prawem wybranym dla opisanego w niej przypadku jest prawo Irlandii; w klauzuli 18(b) sądami są sądy państwa członkowskiego, w którym Klient ma siedzibę; a Załączniki 1, 2 i 3 do niniejszej DPA uzupełniają odpowiednio Załączniki I, II i III do Standardowych Klauzul Umownych. W przypadku sprzeczności Standardowych Klauzul Umownych z niniejszą DPA mają one pierwszeństwo.
7. Pomoc i naruszenia ochrony danych osobowych
7.1 Usługa umożliwia Klientowi samodzielny dostęp do Treści Klienta, ich poprawianie, eksportowanie i usuwanie, co stanowi główny sposób, w jaki pomagamy Klientowi odpowiadać na żądania osób, których dane dotyczą. Jeżeli otrzymamy żądanie osoby, której dane dotyczą, dotyczące Danych Osobowych Klienta, przekazujemy je Klientowi w ciągu 5 Dni roboczych i sami na nie nie odpowiadamy, z wyjątkiem poinformowania osoby, której dane dotyczą, że przekazaliśmy żądanie Klientowi. Na żądanie przekazujemy Klientowi wszelkie dalsze posiadane przez nas informacje potrzebne mu do odpowiedzi na żądanie.
7.2 Przekazujemy Klientowi posiadane przez nas informacje dotyczące Usługi, których potrzebuje on do wypełnienia obowiązków w zakresie bezpieczeństwa przetwarzania, zawiadamiania o naruszeniach ochrony danych osobowych, ocen skutków dla ochrony danych oraz uprzednich konsultacji z organami nadzorczymi.
7.3 Zawiadamiamy Klienta o naruszeniu ochrony danych osobowych dotyczących Danych Osobowych Klienta bez zbędnej zwłoki i nie później niż w ciągu 48 godzin od powzięcia o nim wiadomości, pocztą elektroniczną na adres przypisany do Konta Klienta. Zawiadomienie opisuje, w zakresie znanym w danym momencie, charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz dotyczących ich rekordów, prawdopodobne konsekwencje i podjęte lub proponowane środki; jeżeli wszystkie te informacje nie są od razu dostępne, przekazujemy je etapami w miarę ich uzyskiwania. Podejmujemy środki niezbędne do opanowania naruszenia i ograniczenia jego skutków.
7.4 Jeżeli sąd lub organ zażąda od nas ujawnienia Danych Osobowych Klienta, informujemy Klienta przed ujawnieniem, chyba że prawo tego zabrania, i ujawniamy wyłącznie dane, których ujawnienia wymaga prawo.
8. Usuwanie i zwrot
8.1 Dane Osobowe Klienta są usuwane zgodnie z punktem 8.4 Warunków korzystania z usługi. Po usunięciu Konta Klienta usuwamy znajdujące się na nim Dane Osobowe Klienta w ciągu 30 dni, a kopie w naszych zaszyfrowanych kopiach zapasowych zostają nadpisane w ciągu kolejnych 30 dni, chyba że prawo Zjednoczonego Królestwa lub Unii Europejskiej albo państwa członkowskiego wymaga od nas ich zachowania.
8.2 Przed usunięciem Konta Klient może uzyskać kopię Treści Klienta za pomocą funkcji eksportu opisanych w punkcie 16 Warunków korzystania z usługi. Eksport przed usunięciem stanowi wybór Klienta dotyczący zwrotu Danych Osobowych Klienta; usunięcie Konta bez eksportu stanowi wybór ich usunięcia.
8.3 Statystyki Techniczne oraz pozbawiona elementów pozwalających na identyfikację geometria w Bibliotece Inżynierskiej nie zawierają danych osobowych i nie stanowią Danych Osobowych Klienta. Jeżeli nasze kontrole wykryją dane osobowe pozostające w Bibliotece Inżynierskiej, usuwamy je.
9. Rejestry, informacje i audyty
9.1 Prowadzimy rejestr przetwarzania wykonywanego w imieniu Klienta, zgodnie z wymogami Przepisów o ochronie danych dotyczącymi podmiotów przetwarzających.
9.2 Udostępniamy Klientowi informacje niezbędne do wykazania zgodności z art. 28 UK GDPR i EU GDPR. Obejmują one niniejszą DPA i jej załączniki oraz nasze pisemne odpowiedzi, udzielane w ciągu 30 dni, na pisemne pytania Klienta; Klient może przesłać jeden zestaw pytań w dowolnych kolejnych 12 miesiącach, a dalsze zestawy po naruszeniu ochrony danych osobowych dotyczącym Klienta lub gdy wymaga tego organ nadzorczy.
9.3 Jeżeli informacje określone w sekcji 9.2 nie wystarczają do wykazania zgodności, jeżeli wymaga tego organ nadzorczy lub po naruszeniu ochrony danych osobowych dotyczącym Danych Osobowych Klienta, umożliwiamy audyt przeprowadzany przez Klienta lub niezależnego audytora wyznaczonego przez Klienta i związanego poufnością oraz niebędącego naszym konkurentem, a także współpracujemy przy takim audycie, w tym przy inspekcji. Klient przekazuje nam pisemne zawiadomienie z co najmniej 30-dniowym wyprzedzeniem; audyt odbywa się w Dniach roboczych, obejmuje wyłącznie nasze własne pomieszczenia i systemy oraz, z wyjątkiem przypadku naruszenia lub gdy wymaga tego organ nadzorczy, odbywa się nie częściej niż raz w dowolnych kolejnych 12 miesiącach. W odniesieniu do pomieszczeń i systemów Dalszych podmiotów przetwarzających udostępniamy raporty z audytów i certyfikaty, które Dalsze podmioty przetwarzające nam udostępniają. Każda ze stron ponosi własne koszty audytu.
10. Okres obowiązywania, odpowiedzialność i prawo właściwe
10.1 Niniejsza DPA ma zastosowanie tak długo, jak długo przetwarzamy Dane Osobowe Klienta, w tym po zakończeniu obowiązywania Warunków korzystania z usługi.
10.2 Odpowiedzialność każdej ze stron na podstawie niniejszej DPA lub w związku z nią podlega ograniczeniom określonym w punkcie 17 Warunków korzystania z usługi, w zakresie dozwolonym przez Przepisy o ochronie danych. Żadne postanowienie niniejszej DPA nie ogranicza praw osób, których dane dotyczą, wynikających z Przepisów o ochronie danych.
10.3 Niniejsza DPA podlega prawu Szkocji i punktowi 23 Warunków korzystania z usługi, z wyjątkiem Standardowych Klauzul Umownych, które po włączeniu na podstawie sekcji 6.2 podlegają prawu i jurysdykcji sądów wskazanym w tej sekcji.
Załącznik 1 - Szczegóły przetwarzania
- Przedmiot: świadczenie Usługi na rzecz Klienta na podstawie Warunków korzystania z usługi.
- Okres: tak długo, jak Klient korzysta z Usługi, oraz do czasu usunięcia na podstawie sekcji 8.
- Charakter: przechowywanie; analiza rysunków (odczytywanie, pomiar i sprawdzanie geometrii); korygowanie geometrii; obliczanie Wyceny; wyświetlanie; udostępnianie za pośrednictwem linków tworzonych przez Klienta; eksport; blokowanie i usuwanie Plików z oznaczeniami klasyfikacji bezpieczeństwa państwowego lub obronnego; wyłączanie Plików z oznaczeniami tajemnicy handlowej z obsługi i z Biblioteki Inżynierskiej; wyprowadzanie Statystyk Technicznych; usuwanie danych z Przekazanych Plików; wyodrębnianie danych zamówienia z treści wiadomości wklejanych przez Klienta do opcjonalnej funkcji Pro wspomagającej przyjmowanie zamówień; oraz obsługa Plików przesyłanych do działu pomocy.
- Cele: świadczenie Usługi na rzecz Klienta w sposób opisany w Warunkach korzystania z usługi, zapewnienie jej bezpieczeństwa oraz wykonywanie instrukcji z sekcji 2.3.
- Rodzaje danych osobowych: imiona i nazwiska, inicjały, podpisy (w postaci obrazów lub narysowanych linii), stanowiska, adresy poczty elektronicznej, numery telefonów i inne dane identyfikacyjne pojawiające się w tabliczkach rysunkowych, tekście, atrybutach, właściwościach Plików lub nazwach warstw Plików; imiona i nazwiska oraz dane kontaktowe Zleceniodawców wprowadzonych do Wycen i zamówień; imiona i nazwiska oraz inne dane Zleceniodawców i ich pracowników zawarte w wiadomościach wklejanych do funkcji wspomagającej przyjmowanie zamówień; oraz imiona i nazwiska operatorów maszyn w raportach maszynowych.
- Kategorie osób, których dane dotyczą: pracownicy Klienta; Zleceniodawcy Klienta i ich pracownicy; projektanci, inżynierowie, kreślarze i osoby zatwierdzające wskazani na rysunkach; oraz operatorzy maszyn.
- Szczególne kategorie danych osobowych: brak. Klient nie może ich przesyłać.
- Częstotliwość: ciągła, tak długo, jak Klient korzysta z Usługi.
Załącznik 2 - Środki techniczne i organizacyjne
- Szyfrowanie: wszystkie połączenia z Usługą korzystają z szyfrowanego protokołu HTTPS; Pliki i nasza baza danych są szyfrowane w stanie spoczynku przez naszych dostawców.
- Rozdzielenie Kont: reguły dostępu do bazy danych zapewniają, że każde Konto może odczytywać i zmieniać wyłącznie własne dane, a zapisane Pliki są przechowywane z użyciem kluczy, które nie są współdzielone między Kontami.
- Oddzielny silnik obliczeniowy: silnik obliczeniowy działa jako oddzielna Usługa bez własnych przechowywanych danych, a jego kod nie jest przesyłany do przeglądarek.
- Minimalizacja i przechowywanie: Pliki wygasają automatycznie 24 godziny po przesłaniu, chyba że zostaną zapisane; dzienniki nigdy nie zawierają treści Plików, nazw Plików ani nazw warstw lub bloków, lecz wyłącznie rozmiar Pliku, wersję silnika, czas i kody błędów; Statystyki Techniczne są ograniczone do pól wymienionych w punkcie 8.6 Warunków korzystania z usługi i nie są powiązane z Kontami; przed przekazaniem do modelu językowego wiadomości wklejonej do funkcji wspomagającej przyjmowanie zamówień usuwa się z niej adresy poczty elektronicznej i numery telefonów, a ani wiadomość, ani odpowiedź modelu nie są przechowywane.
- Kontrola dostępu: dostęp do systemów produkcyjnych jest ograniczony do wskazanych pracowników, którzy go potrzebują, i chroniony uwierzytelnianiem wieloskładnikowym; pracownicy otwierają Treści Klienta wyłącznie w przypadkach określonych w punkcie 8.2 Warunków korzystania z usługi, a każdy dostęp jest rejestrowany z podaniem daty, osoby i przyczyny; Pliki przesłane do działu pomocy mogą być otwierane wyłącznie przez pracowników działu pomocy.
- Oznaczenia: Pliki, w których Usługa wykryje oznaczenie klasyfikacji bezpieczeństwa państwowego lub obronnego, są natychmiast usuwane i nigdy nie są przechowywane; Pliki z oznaczeniem tajemnicy handlowej nie mogą być przesyłane do działu pomocy ani przekazywane do Biblioteki Inżynierskiej.
- Przekazane Pliki: dane wymienione w punkcie 10.3 Warunków korzystania z usługi są usuwane przed przechowywaniem, a próbki Biblioteki Inżynierskiej są sprawdzane pod kątem pozostałych danych osobowych.
- Brak rzeczywistych Treści Klienta w środowisku programistycznym: rozwijamy i testujemy Usługę z użyciem syntetycznych Plików; rzeczywiste Treści Klienta są wykorzystywane w tym celu wyłącznie, gdy są Przekazanym Plikiem, Plikiem przesłanym do działu pomocy w związku z jego usterką lub Treściami Klienta przekazanymi na podstawie odrębnej pisemnej umowy z tym Klientem.
- Bezpieczeństwo aplikacji: każde żądanie kierowane do Usługi jest sprawdzane; powiadomienia o płatnościach są akceptowane wyłącznie z ważnym podpisem; zależności oprogramowania są aktualizowane; a każda główna wersja przechodzi przegląd bezpieczeństwa przed udostępnieniem.
- Odporność: Usługa działa w sieci Cloudflare, która chroni przed atakami typu denial-of-service; nasza baza danych jest codziennie archiwizowana w postaci zaszyfrowanej, kopie zapasowe są przechowywane nie dłużej niż 30 dni, a odtwarzanie z kopii zapasowej testujemy co najmniej raz w roku.
- Incydenty: stosujemy pisemną procedurę postępowania w razie incydentów, obejmującą zawiadomienie określone w sekcji 7.3.
- Pracownicy: każda osoba mająca dostęp do Danych Osobowych Klienta jest związana obowiązkiem zachowania poufności i otrzymuje instrukcje dotyczące ochrony danych przed przyznaniem dostępu.
Załącznik 3 - Dalsze podmioty przetwarzające
- Cloudflare, Inc. (United States of America): hosting i wykonywanie Usługi, przechowywanie Plików oraz bezpieczeństwo sieci. Pliki są przechowywane w Unii Europejskiej; przetwarzanie odbywa się w centrum danych Cloudflare położonym najbliżej użytkownika. Zabezpieczenia dostępu z państw trzecich: warunki przetwarzania danych Cloudflare obejmujące Standardowe Klauzule Umowne i United Kingdom's International Data Transfer Addendum oraz certyfikacja Cloudflare w ramach EU-US Data Privacy Framework i jego UK Extension.
- Supabase, Inc. (United States of America): baza danych i system logowania, przechowujące Zapisane Zamówienia, Zestawy stawek, Wyceny i inne Treści Klienta w Unii Europejskiej. Zabezpieczenia dostępu z państw trzecich: warunki przetwarzania danych Supabase obejmujące Standardowe Klauzule Umowne i United Kingdom's International Data Transfer Addendum.
- Plus Five Five, Inc. (Resend) (Stany Zjednoczone Ameryki): doręczanie wiadomości e-mail wysyłanych przez Usługę do Klienta, takich jak odnośniki do logowania i powiadomienia dotyczące wniosków o zamówienie, które mogą zawierać imiona i nazwiska oraz dane kontaktowe. Zabezpieczenia przekazywania danych: warunki przetwarzania danych Resend obejmujące Standardowe Klauzule Umowne oraz Międzynarodowy aneks dotyczący przekazywania danych Zjednoczonego Królestwa.
- Anthropic, PBC (Stany Zjednoczone Ameryki): model językowy, na którym opiera się opcjonalna funkcja Pro wspomagająca przyjmowanie zamówień, otrzymujący treść wiadomości wklejonej przez Klienta, bez adresów poczty elektronicznej i numerów telefonów, w celu wyodrębnienia danych zamówienia. Anthropic nie wykorzystuje tej treści do trenowania swoich modeli i usuwa ją w ciągu 30 dni, chyba że musi ją przechowywać dłużej na podstawie przepisów prawa lub w celu egzekwowania swoich zasad korzystania z usług. Zabezpieczenia przekazywania danych: warunki przetwarzania danych Anthropic obejmujące Standardowe Klauzule Umowne oraz Międzynarodowy aneks dotyczący przekazywania danych Zjednoczonego Królestwa.
Paddle nie jest Dalszym podmiotem przetwarzającym: nie otrzymuje żadnych Treści Klienta i przetwarza dane płatnicze jako niezależny administrator.