Dostawcy i podmioty przetwarzające dane
Wykaz podmiotów, którym Efirma Regnskap AS powierza przetwarzanie danych osobowych, oraz informacja o przekazywaniu danych poza Europejski Obszar Gospodarczy (EOG).
Ostatnia aktualizacja: 21.07.2026
Efirma Regnskap AS (administrator danych, org.nr 916 732 414, Lundegeilen 16, 4323 Sandnes, Norwegia) korzysta z zewnętrznych dostawców, którzy przetwarzają dane osobowe w jej imieniu. Poniżej przedstawiamy pełny łańcuch podmiotów przetwarzających wraz z celem przetwarzania, miejscem przetwarzania danych oraz podstawą ewentualnego przekazania poza EOG.
Efremtid AS
org.nr 918 320 741, Lundegeilen 16, 4323 Sandnes, Norwegia
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Norwegia
- Cel przetwarzania
- Dostawca oprogramowania: program do księgowości, punkt dostępu EHF (e-faktury) oraz program do fakturowania
- Podstawa przekazania
- Przetwarzanie w EOG
Efirma sp. z o.o.
Ramiszów 153A, 51-217 Wrocław, Polska · KRS 0001043497
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Polska
- Cel przetwarzania
- Usługi podwykonawcze: IT, obsługa i wsparcie klienta
- Podstawa przekazania
- Przetwarzanie w EOG
Amazon Web Services (AWS)
Amazon Web Services EMEA SARL, Luksemburg (EOG); grupa Amazon z podmiotem w USA
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Wyłącznie regiony w EOG
- Cel przetwarzania
- Hosting infrastruktury, bazy danych i moc obliczeniowa aplikacji
- Podstawa przekazania
- Dane przechowywane wyłącznie w EOG; EU–US Data Privacy Framework + standardowe klauzule umowne (SCC)
Hetzner
Hetzner Online GmbH, Niemcy
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Niemcy i Finlandia
- Cel przetwarzania
- Serwery deweloperskie, testowe i audytowe
- Podstawa przekazania
- Przetwarzanie w EOG
Google Ireland Limited / Google Cloud EMEA Limited (Irlandia)
- Rola
- Dalszy podmiot przetwarzający (przez Efirma sp. z o.o.)
- Lokalizacja przetwarzania
- Region UE możliwy; podmiot Google LLC w USA
- Cel przetwarzania
- Poczta i przechowywanie plików (Workspace) oraz analiza dokumentów (AI)
- Podstawa przekazania
- EU–US Data Privacy Framework + standardowe klauzule umowne (SCC)
Anthropic (Claude)
Anthropic Ireland Limited / Anthropic PBC, USA
- Rola
- Dalszy podmiot przetwarzający (przez Efirma sp. z o.o.)
- Lokalizacja przetwarzania
- USA
- Cel przetwarzania
- Model AI do rozpoznawania i analizy dokumentów; brak trenowania na naszych danych
- Podstawa przekazania
- Standardowe klauzule umowne (SCC); brak certyfikacji DPF
OpenAI
OpenAI Ireland Limited / OpenAI OpCo LLC, USA
- Rola
- Dalszy podmiot przetwarzający (przez Efirma sp. z o.o.)
- Lokalizacja przetwarzania
- USA (inferencja modelu wyłącznie w USA)
- Cel przetwarzania
- Model AI do rozpoznawania i analizy dokumentów; brak trenowania na naszych danych
- Podstawa przekazania
- Standardowe klauzule umowne (SCC); brak certyfikacji DPF
Vast.ai
Vast.ai, Inc., USA
- Rola
- Dalszy podmiot przetwarzający (przez Efirma sp. z o.o.)
- Lokalizacja przetwarzania
- Wyłącznie centra danych w EOG (Europa)
- Cel przetwarzania
- Moc obliczeniowa GPU dla modeli AI; dane osobowe z dokumentów przekazujemy wyłącznie do serwerów w EOG
- Podstawa przekazania
- Dane przetwarzane wyłącznie w EOG; standardowe klauzule umowne (SCC)
EmailLabs
Vercom S.A., Poznań, Polska
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Polska
- Cel przetwarzania
- Wysyłka wiadomości e-mail (transakcyjnych)
- Podstawa przekazania
- Przetwarzanie w EOG
Brevo
Sendinblue SAS (Brevo), Paryż, Francja
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Francja / Niemcy / Belgia (UE)
- Cel przetwarzania
- Wysyłka wiadomości e-mail
- Podstawa przekazania
- Przetwarzanie w EOG
CloudTalk
CloudTalk s.r.o., Słowacja
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Konto i telefonia: UE; infrastruktura pomocnicza także w USA, Singapurze, Australii i Brazylii
- Cel przetwarzania
- Telefonia w chmurze (VoIP); rozmowy mogą zawierać dane osobowe. Nagrania przechowujemy lokalnie, bez analizy AI
- Podstawa przekazania
- EU–US Data Privacy Framework / SCC dla transferów poza EOG
Blink
Blink (Super Smashing Ltd), Wielka Brytania
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Wielka Brytania; dalsze przetwarzanie m.in. w USA
- Cel przetwarzania
- Portal komunikacyjny dla zespołu; wiadomości mogą zawierać dane osobowe
- Podstawa przekazania
- Decyzja o adekwatności (Wielka Brytania, art. 45 RODO) + SCC dla dalszych transferów
ZTL
ZTL Payment Solution AS, Norwegia (org.nr 920 970 931)
- Rola
- Podmiot przetwarzający
- Lokalizacja przetwarzania
- Norwegia
- Cel przetwarzania
- Realizacja przelewów i płatności; dane rozliczeniowe mogą zawierać dane osobowe
- Podstawa przekazania
- Przetwarzanie w EOG
Intrum
Intrum AS, Norwegia (org.nr 835 302 202)
- Rola
- Odbiorca danych
- Lokalizacja przetwarzania
- Norwegia
- Cel przetwarzania
- Windykacja należności
- Podstawa przekazania
- Przetwarzanie w EOG
Svea
Svea Finans AS, Norwegia (org.nr 980 121 798)
- Rola
- Odbiorca danych
- Lokalizacja przetwarzania
- Norwegia
- Cel przetwarzania
- Obsługa wierzytelności i windykacja
- Podstawa przekazania
- Przetwarzanie w EOG
Przekazywanie danych poza EOG
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w USA. W takich przypadkach stosujemy zabezpieczenia wymagane rozdziałem V RODO — decyzję Komisji Europejskiej o adekwatności (w tym EU–US Data Privacy Framework) oraz standardowe klauzule umowne (SCC).
Kontakt
W sprawie pytań dotyczących przetwarzania danych osobowych oraz łańcucha dostawców skontaktuj się z nami:
EFIRMA REGNSKAP AS
Org.nr: 916 732 414
Lundegeilen 16
4323 Sandnes, Norge
E-post: info@efirmaregnskap.no
Organ nadzorczy: Datatilsynet (Norwegia)