Stan na: 2026-10-20. Dokument publikowany na fakturoskop.pl i aktualizowany zgodnie z §6 Załącznika nr 1 (powiadomienie z 14-dniowym wyprzedzeniem, 14 dni na sprzeciw).
| Podwykonawca | Rola | Lokalizacja | Co przetwarza |
|---|---|---|---|
| OVHcloud (OVH SAS, Francja) | serwer aplikacji (VPS) | Polska (Warszawa) | całość danych w trakcie przetwarzania przez aplikację |
| Scaleway SAS (Francja) | zarządzana baza danych PostgreSQL; model językowy (Scaleway Generative APIs) dla podpowiedzi oceny MPP — wyłącznie po włączeniu tej opcji przez Klienta, dla wszystkich albo wybranych Klientów Końcowych (domyślnie wyłączona) | Polska (Warszawa) — baza; Francja (Paryż) — model językowy | baza: wszystkie dane trwałe, szyfrowanie at-rest po stronie dostawcy; model językowy: same nazwy pozycji faktur powyżej 15 000 zł bez kodów wystawcy — bez kwot, numeru faktury, NIP-ów i nazw stron; dostawca nie przechowuje treści zapytań ani odpowiedzi (wyjątek: do 14 dni przy błędzie technicznym po stronie dostawcy, do diagnostyki) i nie używa ich do uczenia modeli |
| OVHcloud (Object Storage) | kopia zapasowa poza podstawowym centrum danych; szyfrowane kopie dziennika serwera (adresy IP żądań) | Polska (Warszawa) | wyłącznie szyfrogram kopii (age) — dostawca nie ma dostępu do treści; kopie zapasowe: blokada obiektów 13 dni; kopie dziennika: blokada obiektów 29 dni, retencja 30 dni |
| EmailLabs (Vercom S.A., Polska) | wysyłka poczty: przypomnienia dla klientów biura, zaproszenia użytkowników, resety hasła, linki parowania uwierzytelniania dwuetapowego, potwierdzenia zawarcia Umowy (z treścią dokumentów w PDF), faktury abonamentowe, alerty o ryzykach VAT dla użytkowników biura, wiadomości z formularza kontaktowego, informacja dla osoby, której adres Klient próbował zaprosić, a ma już konto u innego Klienta | Polska (Poznań) | adresy e-mail odbiorców i treść wiadomości (nazwa klienta, wykaz brakujących dokumentów); przypomnienia wysyłane przez biuro z własnej skrzynki (paczka .eml) nie przechodzą przez EmailLabs |
Krajowy System e-Faktur i wykaz podatników VAT (Ministerstwo Finansów) oraz tabele kursów Narodowego Banku Polskiego są publicznymi źródłami, z których Usługa pobiera dane; nie przetwarzają danych w imieniu Usługodawcy i nie podlegają niniejszemu Załącznikowi.