# Podmioty podprzetwarzające

Podmiot podprzetwarzający to firma, która przetwarza dla nas dane osobowe, gdy przetwarzamy je dla firmy korzystającej z to.co: wiadomości do firmy, dane używane przez API, serwery MCP i webhooki, opublikowane treści oraz, gdy będą dostępne, dokumenty handlowe. Do tej listy odsyła nasza umowa powierzenia przetwarzania danych.

Co najmniej 30 dni wcześniej informujemy, zanim dodamy lub zastąpimy podmiot podprzetwarzający, i wysyłamy e-mail do Właścicieli każdej firmy na to.co. Firma może wnieść sprzeciw z powodów ochrony danych, zanim zmiana zacznie obowiązywać, przez naszą [stronę kontaktową](https://my.to.co/contact?purpose=privacy).

## Obecne podmioty podprzetwarzające

### [Cloudflare, Inc.](https://www.cloudflare.com/)

- Czym się zajmuje: Hosting i udostępnianie usługi, przechowywanie, kolejki i zadania w tle; modele AI, które sprawdzają i streszczają wiadomości; sprawdzenie, czy nadawca jest człowiekiem.
- Dane osobowe: Wszystkie dane osobowe, które przetwarzamy dla firm, w trakcie przesyłania i w spoczynku.
- Gdzie: Globalna sieć Cloudflare. Spółka ze Stanów Zjednoczonych.
- Ochrona, gdy dane opuszczają Wielką Brytanię lub EOG: Umowa powierzenia przetwarzania danych Cloudflare (wersja 6.4, 3 kwietnia 2026): unijno-amerykańskie ramy ochrony danych (Data Privacy Framework) z rozszerzeniem dla Wielkiej Brytanii, gdy certyfikacja Cloudflare obejmuje przekazanie; w przeciwnym razie standardowe klauzule umowne UE z brytyjskim aneksem.
- Na liście od: Przed opublikowaniem tej listy

### [PlanetScale, Inc.](https://planetscale.com/)

- Czym się zajmuje: Baza danych.
- Dane osobowe: Wszystkie dane osobowe, które przetwarzamy dla firm, z wyjątkiem plików.
- Gdzie: Instancja główna i obie repliki naszej produkcyjnej bazy danych znajdują się w regionie AWS Londyn (eu-west-2), Wielka Brytania. PlanetScale może uzyskiwać dostęp do danych osobowych lub je przetwarzać z innych krajów, świadcząc wsparcie i obsługując usługę. Spółka ze Stanów Zjednoczonych.
- Ochrona, gdy dane opuszczają Wielką Brytanię lub EOG: PlanetScale figuruje w rejestrze Data Privacy Framework jako aktywny uczestnik unijno-amerykańskich ram ochrony danych i ich rozszerzenia dla Wielkiej Brytanii (sprawdzono 9 listopada 2026). Jego umowa powierzenia przetwarzania danych (15 października 2026) zawiera też standardowe klauzule umowne UE.
- Na liście od: Przed opublikowaniem tej listy

### [Resend (Plus Five Five, Inc.)](https://resend.com/)

- Czym się zajmuje: Wysyłanie e-maili: powiadomienia o wiadomościach, zaproszenia i zawiadomienia.
- Dane osobowe: Adresy e-mail i treść e-maili.
- Gdzie: Stany Zjednoczone.
- Ochrona, gdy dane opuszczają Wielką Brytanię lub EOG: Przekazywanie międzynarodowe obejmują standardowe klauzule umowne UE z brytyjskim aneksem, włączone do umowy powierzenia przetwarzania danych Resend z 31 grudnia 2025. Resend figuruje też w rejestrze Data Privacy Framework jako aktywny uczestnik unijno-amerykańskich ram ochrony danych i ich rozszerzenia dla Wielkiej Brytanii (sprawdzono 9 listopada 2026).
- Na liście od: Przed opublikowaniem tej listy

## Nadchodzące zmiany

Nie planujemy żadnych zmian.

## Wcześniejsze zmiany

Od opublikowania tej listy nie było żadnych zmian.

Ostatnia aktualizacja 9 lis 2026, 22:29 (UTC). Ta sama lista jako dane: [JSON](https://api.to.co/v1/public/subprocessors). Ta strona w formacie Markdown: [Markdown](https://to.co/pl-pl/subprocessors?format=md).