Przejdź do treści

Dalsze podmioty przetwarzające

Ludzie, których szkolisz, powierzają Ci swoje dane. Oto wszystkie firmy, które pomagają nam je przetwarzać w Twoim imieniu, i to, co każda z nich widzi.

Dalsze podmioty przetwarzające dane kursantów

Stan na 1 października 2026 r. Lista jest zgodna z Załącznikiem 3 do umowy powierzenia przetwarzania danych.

Microsoft Ireland Operations Ltd (Microsoft Azure)

Hosting, baza danych, przechowywanie plików certyfikatów, kopie zapasowe i logi techniczne

Co widzi
Dane kursantów wprowadzone przez Twoją organizację, wyniki szkoleń, certyfikaty i logi techniczne
Gdzie są dane
UE: West Europe (Holandia), magazyn kopii zapasowych w North Europe (Irlandia), logi techniczne w Germany West Central
Zabezpieczenia
Dane pozostają w UE
Certyfikaty
ISO 27001, SOC 2 Type II

Cloudflare, Inc.

Odwrotne proxy, CDN, ochrona przed atakami DDoS i DNS

Co widzi
Cloudflare kończy szyfrowane połączenie, więc przetwarza treść żądań w tranzycie, ale jej nie przechowuje
Gdzie są dane
USA
Zabezpieczenia
EU-U.S. Data Privacy Framework i standardowe klauzule umowne
Certyfikaty
ISO 27001, SOC 2 Type II

Twilio Inc. (SendGrid)

E-maile systemowe (np. aktywacja konta i reset hasła) oraz przypomnienia o szkoleniach, które administrator wysyła kursantom z panelu

Co widzi
Adres e-mail i treść wiadomości. Przy przypomnieniu o szkoleniu: imię, nazwisko i e-mail kursanta, nazwa organizacji, nazwa szkolenia, termin oraz informacja, czy termin minął. Certyfikaty nie są wysyłane e-mailem.
Gdzie są dane
USA
Zabezpieczenia
EU-U.S. Data Privacy Framework i standardowe klauzule umowne
Certyfikaty
ISO 27001, SOC 2 Type II

Meta Platforms Ireland Ltd (Wit.ai)

Rozpoznawanie mowy dla komend głosowych w aplikacji EHS Academy — tylko w lekcji testowej BLS-AED In The Factory (wezwanie pomocy, prośba o AED lub apteczkę; 7 języków).

Co widzi
Pozostałe lekcje mierzą wyłącznie głośność na goglach i nie wysyłają dźwięku. Nagranie głosu kursanta wypowiadającego komendę, jego transkrypcja i adres IP gogli. Bez imienia, nazwiska ani kodu kursanta. Wit.ai przechowuje nagrania nie dłużej niż 90 dni. Według warunków Wit.ai (wit.ai/terms) Meta może używać przesłanych treści do ulepszania swoich usług, w tym rozpoznawania mowy.
Gdzie są dane
USA (przetwarzanie przez Meta Platforms, Inc.)
Zabezpieczenia
Standardowe klauzule umowne (Meta Global Processor Terms)

Usługi AI, z których korzystamy przy tłumaczeniu i dubbingu kursów, tworzeniu lektora i generowaniu okładek kursów — OpenRouter (modele Anthropic i Google) oraz ElevenLabs — dostają wyłącznie treść kursów, w tym nazwy i opisy kursów własnych wpisane przez administratorów. Nigdy nie dostają danych z ewidencji kursantów.

Na naszej stronie i przy logowaniu korzystamy też z usług Google (reCAPTCHA oraz Google Analytics po wyrażeniu zgody) i LinkedIn (po zgodzie marketingowej). Dotyczą one odwiedzających i użytkowników panelu, a nie danych kursantów, więc nie są dalszymi podmiotami przetwarzającymi. Opisują je Polityka prywatności i Polityka cookies.

Jak chronimy dane

Szyfrowanie w transmisji

Połączenia z platformą są szyfrowane przez HTTPS (TLS).

Umowy z dalszymi podmiotami przetwarzającymi

Każdy dalszy podmiot przetwarzający jest związany umową z obowiązkami ochrony danych równoważnymi tym z naszej umowy z Twoją organizacją. Za jego pracę odpowiadamy w pełni. Jeśli warunki dalszego podmiotu od tego odbiegają, opisujemy to przy jego pozycji powyżej.

Zmiany na liście

Zanim dodamy lub zastąpimy dalszy podmiot przetwarzający, informujemy organizacje, które zaakceptowały umowę powierzenia, żeby mogły zgłosić uzasadniony sprzeciw.

Pytania o dalsze podmioty przetwarzające?

Napisz do nas, a wyjaśnimy, jak przetwarzane są dane Twoich kursantów.

[email protected]