Dalsze podmioty przetwarzające
Ludzie, których szkolisz, powierzają Ci swoje dane. Oto wszystkie firmy, które pomagają nam je przetwarzać w Twoim imieniu, i to, co każda z nich widzi.
Dalsze podmioty przetwarzające dane kursantów
Stan na 1 października 2026 r. Lista jest zgodna z Załącznikiem 3 do umowy powierzenia przetwarzania danych.
Microsoft Ireland Operations Ltd (Microsoft Azure)
Hosting, baza danych, przechowywanie plików certyfikatów, kopie zapasowe i logi techniczne
- Co widzi
- Dane kursantów wprowadzone przez Twoją organizację, wyniki szkoleń, certyfikaty i logi techniczne
- Gdzie są dane
- UE: West Europe (Holandia), magazyn kopii zapasowych w North Europe (Irlandia), logi techniczne w Germany West Central
- Zabezpieczenia
- Dane pozostają w UE
- Certyfikaty
- ISO 27001, SOC 2 Type II
Cloudflare, Inc.
Odwrotne proxy, CDN, ochrona przed atakami DDoS i DNS
- Co widzi
- Cloudflare kończy szyfrowane połączenie, więc przetwarza treść żądań w tranzycie, ale jej nie przechowuje
- Gdzie są dane
- USA
- Zabezpieczenia
- EU-U.S. Data Privacy Framework i standardowe klauzule umowne
- Certyfikaty
- ISO 27001, SOC 2 Type II
Twilio Inc. (SendGrid)
E-maile systemowe (np. aktywacja konta i reset hasła) oraz przypomnienia o szkoleniach, które administrator wysyła kursantom z panelu
- Co widzi
- Adres e-mail i treść wiadomości. Przy przypomnieniu o szkoleniu: imię, nazwisko i e-mail kursanta, nazwa organizacji, nazwa szkolenia, termin oraz informacja, czy termin minął. Certyfikaty nie są wysyłane e-mailem.
- Gdzie są dane
- USA
- Zabezpieczenia
- EU-U.S. Data Privacy Framework i standardowe klauzule umowne
- Certyfikaty
- ISO 27001, SOC 2 Type II
Meta Platforms Ireland Ltd (Wit.ai)
Rozpoznawanie mowy dla komend głosowych w aplikacji EHS Academy — tylko w lekcji testowej BLS-AED In The Factory (wezwanie pomocy, prośba o AED lub apteczkę; 7 języków).
- Co widzi
- Pozostałe lekcje mierzą wyłącznie głośność na goglach i nie wysyłają dźwięku. Nagranie głosu kursanta wypowiadającego komendę, jego transkrypcja i adres IP gogli. Bez imienia, nazwiska ani kodu kursanta. Wit.ai przechowuje nagrania nie dłużej niż 90 dni. Według warunków Wit.ai (wit.ai/terms) Meta może używać przesłanych treści do ulepszania swoich usług, w tym rozpoznawania mowy.
- Gdzie są dane
- USA (przetwarzanie przez Meta Platforms, Inc.)
- Zabezpieczenia
- Standardowe klauzule umowne (Meta Global Processor Terms)
Usługi AI, z których korzystamy przy tłumaczeniu i dubbingu kursów, tworzeniu lektora i generowaniu okładek kursów — OpenRouter (modele Anthropic i Google) oraz ElevenLabs — dostają wyłącznie treść kursów, w tym nazwy i opisy kursów własnych wpisane przez administratorów. Nigdy nie dostają danych z ewidencji kursantów.
Na naszej stronie i przy logowaniu korzystamy też z usług Google (reCAPTCHA oraz Google Analytics po wyrażeniu zgody) i LinkedIn (po zgodzie marketingowej). Dotyczą one odwiedzających i użytkowników panelu, a nie danych kursantów, więc nie są dalszymi podmiotami przetwarzającymi. Opisują je Polityka prywatności i Polityka cookies.