Wersja z 28 września 2026
Podprocesorzy, w komplecie.
Kto obsługuje którą część Union AI, gdzie to się dzieje i pod jaką jurysdykcję podlega spółka matka. Łącznie z częściami, które nie są europejskie, bo lista, która je pomija, to nie przejrzystość, tylko reklama.
Pełna lista podprocesorów
| Podmiot | Rola | Region przetwarzania | Podmiot prawny |
|---|---|---|---|
| Scaleway SAS | Inferencja AI: wszystkie prompty i odpowiedzi | Unia Europejska (fr-par) | Francja |
| Cloudflare, Inc. | Hosting, CDN i terminacja TLS | Unia Europejska (region UE Cloudflare) | Stany Zjednoczone |
| Neon (Databricks) | Baza danych: konta, kredyt, zużycie | Region UE (na AWS) | Stany Zjednoczone |
| Stripe | Płatności i ustalanie VAT | Przetwarzanie w UE przez Stripe Payments Europe Ltd, Irlandia | Stany Zjednoczone (spółka matka) |
| Scaleway SAS | E-maile transakcyjne | Francja | Francja |
| Linkup Technologies SAS | Wyszukiwanie w sieci, tylko gdy włączysz Wyszukiwanie: zapytanie wyszukiwania i nic więcej | Nieustalony: Linkup może skierować zapytanie do USA, UE, Kanady lub regionu Azji i Pacyfiku | Francja |
| Google Ireland Ltd | Statystyki strony (Google Analytics) i pomiar reklam (Google Ads): bez plików cookie, dopóki nie klikniesz Akceptuję, potem pliki cookie i zahashowany adres e-mail. Nigdy czat ani API | Nieustalony: Google może przetwarzać dane w USA, w ramach EU-US Data Privacy Framework | Stany Zjednoczone (spółka matka) |
| Meta Platforms Ireland Ltd | Pomiar reklam (Meta Pixel i Conversions API), tylko gdy klikniesz Akceptuję: kliknięcie reklamy i zahashowany adres e-mail. Nigdy czat ani API | Nieustalony: Meta może przetwarzać dane w USA, w ramach EU-US Data Privacy Framework | Stany Zjednoczone (spółka matka) |
Jeśli ta lista się zmieni, z wyprzedzeniem powiadamiamy klientów biznesowych z umową powierzenia przetwarzania danych, żeby mogli zgłosić sprzeciw, zanim zmiana wejdzie w życie.
Google Drive i OneDrive (łącznie z SharePoint) nie są na tej liście, bo nie są nasze: to twoje własne konta. Jeśli połączysz jedno z nich, przechowujemy adres e-mail konta i zaszyfrowany token logowania, a plik pobieramy dopiero wtedy, gdy wybierzesz go w czacie. Plik jest potem traktowany jak przesłany plik: odczytywany na naszych serwerach, a odpowiedź daje model w Unii Europejskiej. Odłącz konto, a token zostanie usunięty.
Co w związku z tym twierdzimy, a czego nie
Każda warstwa Union AI działa w regionie europejskim. Trzy podmioty stojące za tymi warstwami mają spółkę matkę w USA, a region to nie to samo co jurysdykcja, więc obiecujemy tylko to, nad czym mamy kontrolę: gdzie przetwarzane są twoje prompty i gdzie działa model. Linkup, do wyszukiwania w sieci, to firma francuska, ale domyślnie nie obiecuje przetwarzania zapytania w UE.
- Prawda: Cała inferencja AI działa na infrastrukturze w Unii Europejskiej.
- Prawda: Twoje prompty i odpowiedzi nigdy nie trafiają do USA ani Chin.
- Prawda: Przy włączonym wyszukiwaniu w sieci wychodzi jedna rzecz: krótkie zapytanie wyszukiwania, które nasz własny model pisze na podstawie twojej wiadomości, z poleceniem pominięcia nazwisk i innych danych osobowych. Twoja rozmowa, twoje pliki i twoje konto nigdy nie trafiają do dostawcy wyszukiwania.
- Prawda: Modele działają pod naszym zarządem i nie są trenowane na danych klientów.
- Nieprawda: „Wyszukiwanie w sieci zostaje w UE”. Nie jest to zagwarantowane. Dokumentacja Linkup mówi, że zapytania mogą być kierowane do USA, UE, Kanady i regionu Azji i Pacyfiku, chyba że umowa enterprise stanowi inaczej, a zerowy okres przechowywania danych dotyczy klientów enterprise. Zapytanie odzwierciedla to, o co pytasz, więc wyłącz Wyszukiwanie przy wiadomości, z której nie chcesz, żeby powstało zapytanie.
Co każda warstwa widzi z twojego promptu
Nie każdy podprocesor widzi to samo. Konkretnie:
| Warstwa | Widzi | Nie widzi |
|---|---|---|
| Scaleway (inferencja) | Prompt i wygenerowaną odpowiedź | Twojej tożsamości, twoich danych płatniczych, historii twojego zużycia |
| Cloudflare | Zaszyfrowany ruch; TLS jest terminowany na brzegu sieci w regionie UE Cloudflare, więc treść zapytania przechodzi przez pamięć tego serwera brzegowego | Niczego, co jest przechowywane: ruch API nie jest cache'owany |
| Neon | Konto, saldo, liczbę tokenów i znaczniki czasu na zapytanie | Treści twoich promptów i odpowiedzi |
| Stripe | Imię i nazwisko, e-mail, numer VAT, dane płatnicze i kwoty | Niczego, co robisz z modelem |
| Linkup (tylko przy włączonym Wyszukiwaniu) | Jedno krótkie zapytanie wyszukiwania na wiadomość, napisane przez nasz model na podstawie twojej wiadomości | Twojej rozmowy, twoich plików, twojego konta i twojego adresu IP |
Cloudflare działa w swoim regionie UE
Dlaczego nie każdy podmiot jest europejski
Technicznie da się oprzeć cały stos wyłącznie na europejskich firmach. Dziś nie da się jednak zrobić tego, utrzymać niezawodnego działania i pobierać cen z naszego cennika. Zdecydowaliśmy się utrzymać w pełni europejską tę część, która merytorycznie liczy się najbardziej, czyli miejsce przetwarzania twojego promptu i działania modelu, a o reszcie mówić otwarcie, zamiast budować wokół niej opowieść o suwerenności.
Jesteśmy młodą firmą, a ten stos wciąż się rozwija. Jeśli europejska alternatywa będzie w stanie niezawodnie przejąć którąś z tych ról, przeniesiemy się i napiszemy o tym tutaj.
Co każda warstwa może, a czego nie może odczytać, opisujemy krok po kroku w tekście dokąd trafiają twoje prompty: rezydencja danych AI w UE. Okresy przechowywania u tych podmiotów znajdziesz w polityce prywatności, a klienci biznesowi dostają tę samą listę w umowie, w umowie powierzenia przetwarzania danych.
Najczęściej zadawane pytania
Czym jest podprocesor w RODO?
Podprocesor to podmiot trzeci, który przetwarza dane osobowe w imieniu podmiotu przetwarzającego. Jeśli używasz usługi AI do przetwarzania danych innych osób, jej podprocesorzy przetwarzają te dane o jedno ogniwo dalej w łańcuchu, dlatego pełna lista musi być publiczna i dlatego należy ci się powiadomienie, zanim się zmieni.
Czy dane opuszczają UE, gdy korzystasz z API AI?
To zależy od tego, o które dane chodzi i u którego dostawcy. W Union AI prompt i odpowiedź są przetwarzane na infrastrukturze w Unii Europejskiej i nigdy nie trafiają do USA ani Chin, natomiast w hostingu, bazie danych i płatnościach uczestniczą firmy ze spółką matką w USA. Jeśli włączysz wyszukiwanie w sieci, krótkie zapytanie wyszukiwania trafia do Linkup, który może je przetwarzać poza UE. Poproś każdego dostawcę o osobną odpowiedź na każde z tych pytań, bo większość odpowiada tylko na pierwsze.
Czy wyszukiwanie w sieci wysyła mój prompt do wyszukiwarki?
Nie. Gdy włączysz Wyszukiwanie, nasz własny model w UE pisze na podstawie twojej wiadomości jedno krótkie zapytanie wyszukiwania i tylko to zapytanie trafia do Linkup, francuskiego API wyszukiwania. Linkup może kierować zapytania poza UE, chyba że umowa enterprise stanowi inaczej, więc zapytanie może opuścić UE, choć twoja rozmowa jej nie opuszcza. Przy wyłączonym Wyszukiwaniu do Linkup nie trafia nic.
Czy europejska chmura może podlegać amerykańskiemu CLOUD Act?
Tak, jeśli operator jest firmą amerykańską albo jej spółką zależną. CLOUD Act obejmuje dane znajdujące się w posiadaniu, pod opieką lub pod kontrolą dostawcy, niezależnie od miejsca przechowywania, więc centrum danych we Frankfurcie samo w sobie nie stawia danych poza jego zasięgiem. Trzy podmioty w naszym łańcuchu mają spółkę matkę w USA i żaden z nich nie jest miejscem, w którym przetwarzane są twoje prompty: dzieje się to w Scaleway, francuskiej firmie, w Unii Europejskiej.
Kto może czytać moje prompty?
W Union AI treść promptu i odpowiedzi widzi tylko warstwa inferencji, która nie widzi tożsamości, danych płatniczych ani historii. Baza danych widzi twoje konto, saldo i liczbę tokenów, a dostawca płatności tylko dane rozliczeniowe. Przy włączonym wyszukiwaniu w sieci dostawca wyszukiwania widzi krótkie zapytanie napisane na podstawie twojej wiadomości, nigdy samą rozmowę.
Co powinno być na liście podprocesorów dostawcy AI?
Cztery kolumny: podmiot, czym się zajmuje, region, w którym przetwarza dane, i stojący za nim podmiot prawny. Lista z regionami, ale bez podmiotów ukrywa pytanie o jurysdykcję, a to ono ma znaczenie przy żądaniach dostępu ze strony zagranicznych organów. Powinna też podawać, z jakim wyprzedzeniem dowiesz się o zmianie listy.
Czy dowiem się o zmianie podprocesora?
Tak. Klienci biznesowi z umową powierzenia przetwarzania danych dostają powiadomienie co najmniej 30 dni przed wejściem zmiany w życie, więc jest czas na sprzeciw. Jeśli zgłosisz sprzeciw, a nie uda nam się tego rozwiązać, możesz wypowiedzieć umowę i odzyskać niewykorzystany kredyt.