Powierzenie przetwarzania danych – OpenAI
Informacja uzupełniająca Politykę prywatności i Regulamin.
Administrator danych
Administratorem danych osobowych zawartych w przesłanych dokumentach (umowach) jest Łukasz Grzybowski, prowadzący serwis LexaFlow (kontakt: kontakt@lexaflow.pl).
Podmiot przetwarzający (OpenAI)
W celu wygenerowania Raportu (Szybki podgląd oraz opcjonalnie Pełna analiza) treść przesłanego dokumentu jest przekazywana do OpenAI, który działa jako podmiot przetwarzający na zlecenie Administratora.
Z OpenAI zawarto Umowę powierzenia przetwarzania danych (OpenAI Data Processing Addendum, DPA), w tym z dniem 21 maja 2026 r. Pełny tekst umowy nie jest publikowany w Serwisie – jest przechowywany u Administratora. O dostęp do informacji o treści umowy można poprosić mailowo: kontakt@lexaflow.pl.
W zakresie danych z Europejskiego Obszaru Gospodarczego i Szwajcarii DPA przewiduje m.in. przetwarzanie przez OpenAI Ireland Limited oraz zabezpieczenia transferów (m.in. Standardowe Klauzule Umowne – SCC), zgodnie z dokumentacją OpenAI.
Cel i zasada minimalizacji
OpenAI przetwarza dane wyłącznie w celu świadczenia usługi analizy dokumentu (API modeli AI). Treść umowy nie jest przechowywana na serwerze LexaFlow – na serwerze pozostają wyłącznie identyfikator zadania, Raport i metadane (maks. 24 godziny), zgodnie z Polityką prywatności.
Sub-procesorzy i dokumentacja OpenAI
OpenAI może korzystać z podwykonawców (sub-procesorów). Aktualna lista: platform.openai.com/subprocessors. Polityka prywatności OpenAI: openai.com/policies/privacy-policy.