Lista podprocesorów KLNR Comms

Projekt — nikogo nie wiąże. Dokumenty nie są jeszcze opublikowane.

Wersja treści 3.0 · 26 września 2026 r. · lista do Umowy powierzenia (comms.klnr.ai/dpa) (art. 28 ust. 2 i 4 RODO) · adres tej listy: comms.klnr.ai/subprocessors · Pełne dane Operatora: Stopka prawna (comms.klnr.ai/imprint)
Słowa „dziś”, „obecnie” i „jeszcze” opisują stan w dniu wydania tej wersji (26 września 2026 r.).

Na tej liście są wyłącznie podmioty, które faktycznie otrzymują dane od Operatora: zarówno dane, które Operator przetwarza w imieniu Klientów objętych Umową powierzenia (Konta służbowe), jak i dane z Kont prywatnych, których administratorem jest Operator (Polityka Prywatności, pkt 1 i 3; Konto prywatne i Konto służbowe — Regulamin, §1 pkt 17). Wobec danych z Kont prywatnych podmioty z listy są odbiorcami przetwarzającymi je na zlecenie Operatora. Stan umów z podprocesorami podaje kolumna „Umowa”: który dokument Operator potwierdził i kiedy; tam, gdzie Operator nie potwierdził jeszcze dokumentu, piszemy o tym wprost. Na dzień wydania tej wersji Operator nie potwierdził dokumentem umowy z żadnym z podprocesorów, a dane do każdego z nich już trafiają.

Aktualni podprocesorzy

Podprocesor Miejsce Cel i zakres danych Umowa
IONOS SE Niemcy (Frankfurt nad Menem)
EOG		 Serwer, na którym działa Comms (moc obliczeniowa, dyski, sieć) — wszystkie przechowywane dane. Operator nie potwierdził jeszcze dokumentem warunków powierzenia (umowa powierzenia w panelu IONOS).
Mistral AI Francja
EOG		 Model AI — jedyny aktywny zewnętrzny dostawca modelu dla funkcji Comms.
Analiza treści wiadomości i tłumaczenie — tylko dla Użytkowników z Dopuszczeniem do analizy AI: temat i nowa część treści analizowanych wiadomości (adresy e-mail z nagłówków jako skrót kryptograficzny); wiadomości do przetłumaczenia.
Funkcje Spraw — tylko przy Dopuszczeniu do analizy AI: na polecenie Użytkownika — dowody i dokumenty ze Sprawy przy szkicach pism i ocenie dokumentów; automatycznie, po założeniu Sprawy — dowody Sprawy przy przygotowaniu jej opisu („Czego dotyczy”), także z wiadomości ze Skrzynek z wyłączoną analizą.
Okno poleceń — dla każdego Użytkownika: polecenie i dane pochodne z Comms (przy otwartej wiadomości m.in. adres i nazwa nadawcy, temat, nazwy załączników), bez pełnej treści wiadomości.
Analiza korzysta z punktu dostępowego dla UE (api.eu.mistral.ai), tłumaczenie — z ogólnego punktu dostępowego (api.mistral.ai). Wykorzystanie przekazanych danych do trenowania modeli było wyłączone w ustawieniach konta Operatora przy ostatnim sprawdzeniu (20.08.2026).		 Operator nie potwierdził jeszcze dokumentem akceptacji warunków przetwarzania danych Mistral AI.
Google
usługa Google Drive		 Regionu składowania Operator nie potwierdził jeszcze Kopie zapasowe bazy i plików. Dane są szyfrowane po stronie Operatora przed wysłaniem — dostawca nie ma dostępu do ich treści. Operator nie potwierdził jeszcze dokumentem podmiotu umownego ani warunków powierzenia.
Anthropic
narzędzie Claude Code		 USA
poza EOG		 Narzędzie AI, z którego Operator korzysta przy utrzymaniu i rozwoju Comms na serwerze. Wyniki poleceń wykonywanych przez to narzędzie, w tym dane z bazy (np. adresy e-mail Kont, metadane wiadomości), mogą trafiać do Anthropic wyłącznie przy diagnozie i usuwaniu błędów oraz zapewnianiu bezpieczeństwa. Nie jest to model AI świadczący funkcje Comms dla Użytkowników. Operator nie potwierdził jeszcze dokumentem planu z umową powierzenia i wyłączeniem trenowania ani podstawy przekazania do USA (EU-US Data Privacy Framework albo standardowe klauzule umowne).

Własna infrastruktura Operatora — to nie są podprocesorzy

Poniższe programy działają na serwerze Operatora (IONOS SE, Niemcy); ich producenci nie otrzymują danych.

  • KLNR Gate — usługa logowania pod adresem klnr.ai: konta logowania, hasła (w postaci skrótu) i sesje (Polityka Prywatności, pkt 2).
  • Serwer pocztowy Mailcow — wysyłka wiadomości systemowych z adresu comms@klnr.ai (odpowiedzi na support@klnr.ai): link aktywacyjny, potwierdzenie adresu, reset hasła, potwierdzenia zawarcia umowy i akceptacji nowych wersji dokumentów (z kopią do archiwum Operatora), listy o zamknięciu i odzyskaniu Konta, powiadomienia o odpowiedziach Operatora na zgłoszenia (temat i do 1 000 znaków odpowiedzi), powiadomienia dla Operatora (m.in. o nowych zgłoszeniach). DKIM (klucz 2048 bitów), SPF i DMARC.
  • HashiCorp Vault — magazyn klucza szyfrowania bazy danych.
  • Modele lokalne — wstępna ocena wiadomości na podstawie nadawcy i tematu (decyduje, czy wiadomość trafi do dalszej analizy AI; nie ukrywa jej) oraz wektory indeksu wyszukiwania.
  • Lokalny tłumacz — tłumaczenie z angielskiego na polski bez udziału chmury.
  • Indeks wyszukiwania i konwerter dokumentów Office (podgląd załączników).
  • Rozpoznawanie tekstu — wyciąganie tekstu z załącznika na prośbę Asystenta zewnętrznego i z dokumentów wgranych do Sprawy.

Odbiorcy wskazani przez Klienta albo Użytkownika — to nie są podprocesorzy Operatora

  • Asystent zewnętrzny połączony przez Konektor (np. ChatGPT — OpenAI, Claude — Anthropic) — otrzymuje dane na polecenie Użytkownika, w zakresie, który mu nada: np. treść wiadomości, tekst i pliki załączników, paczki Spraw. Jest odbiorcą wybranym przez Klienta albo Użytkownika; zasady przetwarzania danych przez jego dostawcę określa ich umowa z tym dostawcą. Przy Koncie prywatnym otrzymuje na polecenie Użytkownika także dane jego korespondentów, których administratorem jest Operator, i może je przetwarzać poza EOG (Polityka Prywatności, pkt 6–7). Konektor jest w Okresie testów dostępny na zaproszenie Operatora i obejmuje Skrzynki Konta w zakresie nadanym asystentowi, z wyjątkiem Skrzynek Gmail i Kalendarza Google oraz Spraw i szkiców zawierających dane z Gmaila — te są poza zakresem Konektora, dopóki Google nie zweryfikuje aplikacji Comms (Polityka Prywatności, pkt 5).
  • Dostawcy poczty Klienta (np. Google — Gmail, operator serwera IMAP) — są źródłem poczty; Comms wykonuje u nich polecenia Użytkownika.
  • Usługa powiadomień producenta przeglądarki (np. Google FCM dla Chrome) — tylko gdy Użytkownik włączy powiadomienia. Powiadomienie o nowej wiadomości (nadawca i temat) przechodzi przez tę usługę zaszyfrowane; usługa nie widzi jego treści.
  • Usługa rozpoznawania mowy producenta przeglądarki (np. w Chrome) — tylko gdy Użytkownik korzysta z dyktowania; w niektórych przeglądarkach nagranie trafia do serwerów ich producenta, a Comms otrzymuje sam rozpoznany tekst.

Dostawcy wycofani i nieaktywni

Poniższe usługi nie otrzymują obecnie danych. Podajemy je, bo występowały w poprzednich wersjach tej listy albo są przygotowane w systemie.

  • DeepSeek (Chiny) — model językowy wykorzystywany od 21.05.2026 do 20.08.2026 do analizy wiadomości z Konta Operatora oraz — w maju 2026 — jednego wcześniejszego konta, które już nie istnieje. Od 20.08.2026 nie otrzymuje żadnych danych, a 26.09.2026 jego obsługa została usunięta z kodu Comms. Operator ustala u DeepSeek, czy przekazane dane zostały usunięte, i poda wynik w kolejnej wersji listy.
  • Voyage AI (USA) — usługa zamiany tekstu na wektory do wyszukiwania, przygotowana jako zapasowa na wypadek awarii modelu lokalnego. Jest włączona w konfiguracji, ale reguły Comms dotyczące przekazywania danych odrzucają każde takie wywołanie; w rejestrach użycia nie ma żadnego wywołania.
  • Groq (USA) — transkrypcja nagrań głosowych; nieskonfigurowana (brak klucza dostępu), bez wywołań.
  • OpenAI przez narzędzie przekazywania zadań innemu agentowi AI — narzędzie przygotowane w systemie, ale niedostępne dla modelu AI Comms; bez przekazań danych.
  • Własny klucz Klienta do modelu AI (BYOK) — funkcja przygotowana, nieudostępniona Klientom.
  • Stripe (płatności kartą) — integracja przygotowana, nieuruchomiona; Stripe nie otrzymuje danych.

Zmiany i prawo sprzeciwu

  • O zamiarze dodania lub zastąpienia podprocesora Operator informuje e-mailem na adres kontaktowy Administratora (Umowa powierzenia, pkt 1) i na tej stronie co najmniej 30 dni wcześniej.
  • W tym czasie Klient może zgłosić uzasadniony sprzeciw: privacy@klnr.ai albo formularz zgłoszeń comms.klnr.ai/comms/help (po zalogowaniu), kategoria „Prywatność / RODO”.
  • Jeśli strony nie dojdą do porozumienia, Klient może bez kosztów rozwiązać umowę: pobrać dane i zamknąć Konto (Regulamin, §15 i §16).
  • Przy Koncie prywatnym (Regulamin, §1 pkt 17) Umowy powierzenia się nie zawiera. O zamiarze dodania lub zastąpienia podmiotu z tej listy Operator informuje Użytkownika Konta prywatnego tak samo — e-mailem na adres Konta i na tej stronie co najmniej 30 dni wcześniej. Jeśli zmiana mu nie odpowiada, może bez kosztów pobrać dane i zamknąć Konto (Regulamin, §15 i §16).

Historia zmian

  • 26.09.2026 — wersja 3.0. Na liście zostały tylko podmioty faktycznie otrzymujące dane. Dopisany Anthropic jako narzędzie AI, z którego korzysta Operator (nie jako model dla Użytkowników). Mailcow i HashiCorp Vault przeniesione do własnej infrastruktury Operatora (nie są podprocesorami); dopisana usługa logowania KLNR Gate. Przy Mistral AI dopisane tłumaczenie, okno poleceń i pozostałe cele. Dopisani odbiorcy wskazani przez Klienta albo Użytkownika (Asystenci zewnętrzni przez Konektor, usługi powiadomień i rozpoznawania mowy przeglądarki). DeepSeek: obsługa usunięta z kodu. Do nieaktywnych dodane: Groq, OpenAI przez narzędzie przekazywania zadań, własny klucz Klienta (BYOK). Usunięta informacja o możliwości użycia OpenAI i Anthropic z własnym kluczem Klienta — takiej możliwości nie ma. Procedura sprzeciwu opisana bez nieistniejącej kategorii zgłoszeń. Comms jest dostępny także dla osób prywatnych: lista obejmuje dane Kont prywatnych (Operator jako administrator), a zmiana listy jest ogłaszana ich Użytkownikom e-mailem z prawem zamknięcia Konta; Konta prywatne mają te same funkcje co służbowe, w tym analizę AI i Asystenta zewnętrznego przez Konektor.
  • 25.09.2026 — wersja 2.0. DeepSeek przeniesiony do wycofanych (zablokowany w kodzie); Stripe, OpenAI i Anthropic do nieaktywnych; dodane Google Drive (kopie zapasowe); usunięte nieistniejące zapasowe miejsce kopii („backup secondary site”). Dostawca hostingu poprawiony na IONOS SE (Frankfurt) — wcześniej lista błędnie wskazywała Hetzner.
  • 28.05.2026 — wersja 1.0, pierwsza publiczna: Stripe, Hetzner, Mistral AI, DeepSeek jako opcja do włączenia, OpenAI i Anthropic z własnym kluczem Klienta, Mailcow, Vault.

Kontakt

privacy@klnr.ai — sprawy ochrony danych osobowych
Formularz zgłoszeń: comms.klnr.ai/comms/help (po zalogowaniu)
Skarga: Prezes UODO — uodo.gov.pl