PODPROCESORZY
Podmioty przetwarzające
Podmioty trzecie przetwarzające dane osobowe w imieniu PersoHR, ujawnione zgodnie z art. 28 ust. 2 GDPR.
Ostatnia aktualizacja: maj 2026PersoHR korzysta z następujących podmiotów przetwarzających w celu świadczenia usługi. Każdy z nich jest związany umową o przetwarzaniu danych równoważną zobowiązaniom, które PersoHR przyjmuje we własnej DPA. Powiadamiamy właściciela konta co najmniej 30 dni przed planowaną zmianą tej listy i oferujemy prawo do wniesienia sprzeciwu.
- HR app data
Hetzner Online GmbH (Cloud Database)
Managed PostgreSQL hosting for all application data
- Lokalizacja
- Germany (EU)
- Registered address
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mechanizm transferu
- EU processing only — no transfer mechanism required
- Kategorie danych osobowych
All personal data stored by the platform
- Strona internetowa
- https://www.hetzner.com
- HR app data
Hetzner Online GmbH (Object Storage)
S3-compatible storage for documents, avatars and exports
- Lokalizacja
- Germany (EU)
- Registered address
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mechanizm transferu
- EU processing only — no transfer mechanism required
- Kategorie danych osobowych
Document files
Avatar and cover images
GDPR data exports
- Strona internetowa
- https://www.hetzner.com
- AI inference
Mistral AI
AI inference for the in-app HR assistant, onboarding suggestions, document analysis and review drafting
- Lokalizacja
- France (EU)
- Registered address
- 15 rue des Halles, 75001 Paris, France
- Mechanizm transferu
- EU processing only — no transfer mechanism required
- Kategorie danych osobowych
AI prompts and responses
Selected employee data only when explicitly included by the user
- Strona internetowa
- https://mistral.ai
- Email delivery
Brevo (Sendinblue SAS)
Transactional email delivery (welcome, magic-link, notifications, billing)
- Lokalizacja
- France (EU)
- Registered address
- 7 rue de Madrid, 75008 Paris, France
- Mechanizm transferu
- EU processing only — no transfer mechanism required
- Kategorie danych osobowych
Recipient email address
Recipient first name
Email subject and body content
- Strona internetowa
- https://www.brevo.com
- Billing data
Stripe Payments Europe Limited
Subscription billing, payment processing, invoicing and tax collection
- Lokalizacja
- Ireland (EU) with onward transfer to Stripe Inc., United States
- Registered address
- 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
- Mechanizm transferu
- Standard Contractual Clauses (Decision 2021/914/EU) plus Stripe's additional safeguards
- Kategorie danych osobowych
Account owner name and email
Billing address and VAT identifier
Payment method tokens (no raw card data on PersoHR systems)
- Strona internetowa
- https://stripe.com/privacy
- Vendor DPA
- https://stripe.com/legal/dpa
- Web analytics
Plausible Insights OÜ
Cookieless web analytics for the marketing site and the public-facing app authentication flow. Logged-in app pages are not tracked.
- Lokalizacja
- Estonia (EU)
- Registered address
- Västriku tn 2, 50403 Tartu, Estonia
- Mechanizm transferu
- EU processing only — no transfer mechanism required
- Kategorie danych osobowych
Anonymised IP address (hashed at edge, never stored in raw form)
Page URL and HTTP referrer
User agent string
No cookies, no persistent identifiers, no personal data
- Strona internetowa
- https://plausible.io
- Vendor DPA
- https://plausible.io/dpa
DeepL (deepl.com) is used by PersoHR only for offline / development-time translation of system-seeded content (static localisation data and database migration values). No customer personal data is ever sent to DeepL, so it is intentionally not listed above as a sub-processor. If that ever changes we will add DeepL with the appropriate transfer mechanism and notify account owners 30 days in advance per our usual sub-processor change procedure.
Jeśli chcesz otrzymywać powiadomienia e-mail o zmianach na tej liście, prosimy o kontakt pod adresem privacy@persohr.eu.