Dokumenty prawne

Lista podmiotów podprzetwarzających

Wersja 2
Obowiązuje od: 3 września 2026

Ta strona wymienia zewnętrzne podmioty przetwarzające („podmioty podprzetwarzające”), z których Hushscript (LW Agency Limited) korzysta, aby świadczyć Usługę. Wymagamy od każdego podmiotu przetwarzającego, aby chronił dane osobowe i używał ich wyłącznie do świadczenia nam swojej usługi.

Hushscript ma dwie powierzchnie, a dane, które otrzymuje podmiot przetwarzający, różnią się między nimi, dlatego wymieniono je osobno:

• strona marketingowa (hushscript.com): strony publiczne, bezpłatny anonimowy podgląd i bezpłatne narzędzia działające w przeglądarce, używane bez konta.
• aplikacja (app.hushscript.com) i jej API: powierzchnia produktu, z której korzystasz jako zarejestrowany użytkownik.

O istotnych zmianach tej listy będziemy powiadamiać użytkowników z wyprzedzeniem, gdy wymaga tego obowiązujące prawo. W razie pytań skontaktuj się z support@hushscript.com.

Strona marketingowa (hushscript.com)

Cloudflare

• Cel: hosting, dostarczanie treści, przetwarzanie brzegowe, ochrona przed botami (Turnstile), dostarczanie tagów pomiarowych z własnej domeny oraz DNS.
• Kategorie danych: adresy IP, metadane żądań, pliki cookie.
• Region przetwarzania: globalnie (sieć brzegowa Cloudflare).
• Strona internetowa: cloudflare.com

AssemblyAI

• Cel: zamiana mowy na tekst w bezpłatnym anonimowym podglądzie: przekształcanie krótkiego fragmentu podglądu w tekst z oznaczeniami osób mówiących.
• Kategorie danych: audio podglądu (pobierane przez krótkotrwały adres URL; usuwane po przetworzeniu, a niedokończone podglądy wygasają automatycznie), tekst transkrypcji podglądu. Kopia po stronie dostawcy jest usuwana, gdy podgląd zostanie ukończony, zakończy się niepowodzeniem lub wygaśnie.
• Region przetwarzania: audio odwiedzających z UE/EOG/Wielkiej Brytanii/Szwajcarii jest przetwarzane w infrastrukturze AssemblyAI w UE. Wszyscy pozostali odwiedzający: Stany Zjednoczone.
• Strona internetowa: assemblyai.com

Mailgun

• Cel: e-maile transakcyjne: dostarczanie e-maila z linkiem do logowania, o który prosisz na stronie.
• Kategorie danych: adres e-mail, treść e-maila (link do logowania).
• Region przetwarzania: Stany Zjednoczone.
• Strona internetowa: mailgun.com

Sentry

• Cel: monitorowanie błędów: zbieranie informacji diagnostycznych o błędach strony, aby pomóc nam znajdować i naprawiać problemy.
• Kategorie danych: typ błędu, adres URL strony (z usuniętymi ciągami zapytania), typ przeglądarki oraz zdarzenia ścieżki nawigacji, tzw. breadcrumbs (identyfikatory osobowe są usuwane przed wysłaniem; adres IP nie jest przekazywany).
• Region przetwarzania: Stany Zjednoczone (amerykański punkt odbioru danych Sentry).
• Strona internetowa: sentry.io

Google

• Cel: analityka strony (Google Analytics, ładowana przez Google Tag Manager) oraz pomiar reklam, w tym remarketing (Google Ads; wybrane zdarzenia GA4 są importowane do Google Ads).
• Kategorie danych: identyfikatory plików cookie, identyfikatory kliknięć reklam Google (gclid, gbraid, wbraid), dane o stronie docelowej, odsyłającej i kampanii bez ciągów zapytania, zdarzenia stron pozbawione treści. Zbierane tylko za twoją zgodą, gdy wymaga tego prawo.
• Region przetwarzania: Stany Zjednoczone (infrastruktura globalna).
• Strona internetowa: google.com

Partnerzy reklamowi (Meta, LinkedIn, X, Microsoft Advertising, LY Corporation)

• Cel: mierzenie skuteczności naszych reklam na tych platformach. Tag partnera ładuje się tylko wtedy, gdy prowadzimy tam kampanie.
• Kategorie danych: identyfikatory plików cookie, własny identyfikator kliknięcia reklamy danej platformy (fbclid, li_fat_id, twclid, msclkid, yclid), zdarzenia stron pozbawione treści. Zbierane tylko za twoją zgodą, gdy wymaga tego prawo; sygnał Global Privacy Control przeglądarki jest traktowany jako rezygnacja z reklam.
• Region przetwarzania: Stany Zjednoczone (infrastruktura globalna); LY Corporation: Japonia.
• Strony internetowe: meta.com, linkedin.com, x.com, ads.microsoft.com, lycorp.co.jp

Aplikacja (app.hushscript.com), używana jako zarejestrowany użytkownik

Stripe

• Cel: przetwarzanie płatności: obsługa autoryzacji kart, zapisów płatności i tożsamości klienta na potrzeby rozliczeń.
• Kategorie danych: imię i nazwisko (opcjonalnie), dane karty (stokenizowane; nigdy nie widzimy surowego numeru karty), adres rozliczeniowy (opcjonalnie), historia zakupów, numer referencyjny klienta.
• Region przetwarzania: Stany Zjednoczone (infrastruktura globalna).
• Strona internetowa: stripe.com

Cloudflare

• Cel: infrastruktura hostingowa.
• Kategorie danych: adresy IP, metadane żądań, pliki cookie, audio i dane transkrypcji podczas przechowywania (zaszyfrowane), dane konta i korzystania.
• Region przetwarzania: globalnie (sieć brzegowa Cloudflare); dane użytkowników z UE/EOG/Wielkiej Brytanii/Szwajcarii są przetwarzane głównie w infrastrukturze Cloudflare w UE.
• Strona internetowa: cloudflare.com

AssemblyAI

• Cel: transkrypcja, czyli zamiana mowy na tekst: przekształcanie przesłanego audio w tekst, oznaczenia osób mówiących i wykrywanie języka.
• Kategorie danych: treść audio (pobierana przez krótkotrwały adres URL; niezapisywana przez nas po transkrypcji), tekst transkrypcji. Kopia transkrypcji po stronie dostawcy jest usuwana zaraz po zapisaniu twojej transkrypcji.
• Region przetwarzania: audio użytkowników z UE/EOG/Wielkiej Brytanii/Szwajcarii jest przetwarzane w infrastrukturze AssemblyAI w UE (api.eu.assemblyai.com). Wszyscy pozostali użytkownicy: Stany Zjednoczone.
• Strona internetowa: assemblyai.com

OpenAI

• Cel: generowanie przez AI: Insights, zredagowana wersja transkrypcji i tłumaczenia transkrypcji.
• Kategorie danych: tekst transkrypcji ze znacznikami czasu i oznaczeniami osób mówiących, w tym nazwami osób mówiących przypisanymi przez użytkownika; nigdy twoje audio, adres e-mail ani identyfikatory konta. Żądania są wysyłane z wyłączonym przechowywaniem po stronie dostawcy, na warunkach, które nie pozwalają dostawcy używać twoich treści do trenowania jego modeli.
• Region przetwarzania: Stany Zjednoczone.
• Strona internetowa: openai.com

Mailgun

• Cel: e-maile transakcyjne: dostarczanie e-maili z linkiem do logowania i komunikatów dotyczących Usługi.
• Kategorie danych: adres e-mail, treść e-maila (link do logowania, powiadomienia o Usłudze).
• Region przetwarzania: Stany Zjednoczone.
• Strona internetowa: mailgun.com

Sentry

• Cel: monitorowanie błędów: zbieranie informacji diagnostycznych o błędach aplikacji, aby pomóc nam znajdować i naprawiać problemy.
• Kategorie danych: typ błędu, adres URL strony (z usuniętymi ciągami zapytania), typ przeglądarki oraz zdarzenia ścieżki nawigacji, tzw. breadcrumbs (identyfikatory osobowe są usuwane przed wysłaniem; adres IP nie jest przekazywany).
• Region przetwarzania: Stany Zjednoczone (amerykański punkt odbioru danych Sentry).
• Strona internetowa: sentry.io

Google

• Cel: pomiar produktu i konwersji: nasze API wysyła do Google Analytics potwierdzone przez serwer zdarzenia pozbawione treści (rejestracja, weryfikacja metody płatności, zakup); wybrane zdarzenia GA4 są importowane do Google Ads.
• Kategorie danych: pseudonimowe identyfikatory analityczne, nazwy zdarzeń, ogólne kategorie czasu trwania, dane atrybucji kampanii, wartość zakupu i waluta. Żadnej treści transkrypcji ani nagrań, nazw plików, tytułów, promptów, adresów IP ani danych przeglądarki. Wysyłane zależnie od twojej zgody, gdy wymaga tego prawo.
• Region przetwarzania: Stany Zjednoczone (infrastruktura globalna).
• Strona internetowa: google.com