Ostatnia aktualizacja: 29 paź 2026, 00:00
Informacja ISO 27018
Publikujemy tę listę wszystkich podmiotów przetwarzających będących stronami trzecimi, które mogą przetwarzać dane osobowe użytkownika, zgodnie z zaleceniami ISO 27018 (ochrona danych osobowych w chmurach publicznych); ProcureLabs nie posiada certyfikatu ISO 27018. O wszelkich zmianach tej listy powiadomimy co najmniej 30 dni przed ich wejściem w życie.
Ta strona zawiera listę wszystkich zewnętrznych dostawców usług (podmiotów przetwarzających), którym ProcureLabs Pte. Ltd. powierza przetwarzanie danych osobowych w imieniu naszych klientów. Starannie wybieramy podmioty przetwarzające, które utrzymują wysokie standardy bezpieczeństwa i prywatności.
Przetwarzanie AI przez dostawców oznaczonych poniżej jest domyślnie włączone. Administrator może wyłączyć je dla organizacji, a każdy użytkownik dla siebie, w ustawieniach konta (Ustawienia → Konto).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI obsługuje czat, analizy oraz ograniczone oceny Decisions dotyczące wyboru narzędzi i dowodów zakupowych. Z zastrzeżeniem aktualnego zezwolenia klienta i uzgodnionej konfiguracji regionalnej Decisions otrzymuje zminimalizowany kontekst z ukrytymi danymi wrażliwymi oraz pytania dla dozwolonego celu. Dane API OpenAI są używane do trenowania modeli tylko po wyraźnym przystąpieniu. Decisions może przechowywać zaszyfrowany stan pamięci podręcznej promptów do 24 godzin oraz standardowe dzienniki monitorowania nadużyć do 30 dni, z zastrzeżeniem obowiązujących wyjątków związanych z bezpieczeństwem, ochroną lub prawem.
Przetwarzanie przez Decisions wymaga aktualnych instrukcji klienta i zezwolenia dla konkretnego celu, konta, podmiotu przetwarzającego oraz przekazania do USA. Wyłączenie AI lub wycofanie właściwego upoważnienia zapobiega nowym żądaniom Decisions. Działania o istotnych skutkach nadal podlegają wymaganym zabezpieczeniom i niezależnej ocenie.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Przetwarzane dane
Lokalizacja
Umowa z dostawcą: hosting w UE (AWS Ireland); dostęp do wsparcia z zagranicy i wskazani podwykonawcy spoza EOG dozwoleni na warunkach dostawcy
Certyfikaty
Status DPA
DPA podpisanaPrzetwarzane dane
Lokalizacja
Skonfigurowany region konta; dane transakcyjne mogą być przetwarzane w różnych regionach
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyGłówna infrastruktura chmurowa — obliczenia aplikacji (App Runner), rejestr kontenerów (ECR), CDN (CloudFront), zarządzanie kluczami (KMS) i archiwizacja dzienników audytowych (S3). Amazon Bedrock jest aktywną główną ścieżką Claude dla autoryzowanych obciążeń AI; dostępność i dozwolone przetwarzanie zależą od obowiązujących instrukcji klienta.
Przetwarzane dane
Lokalizacja
Podstawowe środowisko obliczeniowe aplikacji: Singapur (ap-southeast-1). Aktywne wnioskowanie Bedrock: profile geograficzne UE za pośrednictwem Irlandii, z wykonywaniem w regionach UE uwzględnionych w profilu. Wnioskowanie AI jest oddzielone od hostingu w Singapurze.
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyAzure OpenAI jest skonfigurowany jako główna ścieżka dla autoryzowanego czatu GPT i osadzania tekstu. Obowiązuje standardowy okres przechowywania danych do monitorowania nadużyć; zmodyfikowane monitorowanie nadużyć i brak przechowywania danych nie zostały zatwierdzone.
Przetwarzane dane
Lokalizacja
Unia Europejska: zasób w regionie Sweden Central; wnioskowanie regionalne i w strefie danych UE. Obowiązują również warunki usług i wsparcia dostawcy.
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyFunkcje oparte na AI (Claude) za pośrednictwem orkiestratora wielu dostawców — czat, analizy, analiza umów i zaopatrzenia
Przetwarzane dane
Lokalizacja
Stany Zjednoczone
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyPrzetwarzanie AI (Gemini) za pośrednictwem orkiestratora, analityka witryny (Google Analytics, wyłącznie za zgodą na pliki cookie analityczne) oraz opcjonalne przechowywanie kluczy zarządzane przez klienta (Cloud KMS)
Przetwarzane dane
Lokalizacja
Stany Zjednoczone
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyPrzetwarzane dane
Lokalizacja
Stany Zjednoczone
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyPrzetwarzane dane
Lokalizacja
Stany Zjednoczone
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyPrzetwarzane dane
Lokalizacja
Stany Zjednoczone
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyPrzetwarzane dane
Lokalizacja
Stany Zjednoczone
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyFunkcje oparte na AI, w tym pomoc czatu, generowanie analiz, ekstrakcja DNA organizacji oraz ograniczone oceny Decisions dotyczące wyboru narzędzi i dowodów zakupowych
Przetwarzane dane
Lokalizacja
Region przetwarzania konta i projektu: wymaga weryfikacji przed użyciem
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyPrzetwarzane dane
Lokalizacja
Singapur (AWS ap-southeast-1)
Certyfikaty
Status DPA
Status DPA nie został jeszcze potwierdzonyBędziemy powiadamiać o wszelkich zmianach na liście naszych podmiotów przetwarzających:
Użytkownik może sprzeciwić się dowolnemu nowemu podmiotowi przetwarzającemu, kontaktując się z nami w okresie powiadomienia. Jeśli nie będziemy w stanie rozwiązać zgłoszonych zastrzeżeń, użytkownik może wypowiedzieć subskrypcję bez kary.
Zawieramy umowy powierzenia przetwarzania danych (DPA) z podmiotami przetwarzającymi dane osobowe; status DPA każdego z nich przedstawiono poniżej. Umowy te wymagają, aby:
Niektóre z naszych podmiotów przetwarzających znajdują się poza Europejskim Obszarem Gospodarczym (EOG). W przypadku tych przekazań polegamy na:
W razie pytań dotyczących naszych podmiotów przetwarzających lub praktyk przetwarzania danych prosimy o kontakt:
Inspektor ochrony danych: (singapurska ustawa PDPA) admin@procure-labs.com
Zespół ds. prywatności: admin@procure-labs.com