अद्यतन: 2026-09-14

उप-प्रसंस्कर्ताओं का रजिस्टर

Polska Grupa Wierzytelności की ओर से व्यक्तिगत डेटा संसाधित करने वाली बाहरी संस्थाओं की सूची। हर बदलाव की घोषणा 30 दिन पहले.इस अवधि में कॉर्पोरेट ग्राहक गोपनीयता नीति में दिए गए संपर्क पते पर लिखित रूप से आपत्ति दर्ज कर सकता है।

सक्रिय उप-प्रोसेसर

वर्तमान में उत्पादन परिवेश में डेटा प्रसंस्करण में शामिल संस्थाएँ।

Supabase

Supabase Inc.

HIGH सक्रिय, DPA पर हस्ताक्षरित

सेवा: प्रबंधित PostgreSQL (डेटाबेस), Storage (दस्तावेज़ स्कैन), Auth (लॉगिन)। प्लेटफ़ॉर्म का उत्पादन परिवेश।
डेटा का दायरा: ऐप्लिकेशन डेटा का पूरा दायरा: उपयोगकर्ता खाते, मामले, दस्तावेज़ और पत्राचार। ग्राहकों और ऋणियों का वास्तविक डेटा।
स्थान: यूरोपीय संघ — क्षेत्र `eu-central-1` (Frankfurt, जर्मनी); अवसंरचना: Supabase के प्रदाता के रूप में Amazon Web Services
DPA / औपचारिक स्थिति: DPA पर 2026-05-22 को हस्ताक्षर किए गए (त्रुटि-सुधार जारी)। डेटाबेस को आगे चलकर Azure Poland Central में स्थानांतरित करने की योजना; „नियोजित” देखें।

Microsoft Azure Container Apps

Microsoft Corporation

HIGH सक्रिय, DPA पर हस्ताक्षरित

सेवा: ऐप्लिकेशन होस्टिंग (सर्वर लेयर और API)। हर उपयोगकर्ता अनुरोध इस लेयर से गुजरता है; डेटा मेमोरी और डायग्नोस्टिक लॉग में संसाधित होता है।
डेटा का दायरा: ऐप्लिकेशन अनुरोधों के दौरान गुजरने वाला डेटा—मेमोरी में संसाधित, स्थायी रूप से संग्रहीत नहीं (डेटाबेस और फ़ाइलें Supabase पर रहती हैं)। मामले की सामग्री रहित तकनीकी लॉग (Azure Monitor / Log Analytics)।
स्थान: EU. Poland Central
DPA / औपचारिक स्थिति: Microsoft DPA / Azure Online Services Terms के अंतर्गत।

Microsoft Azure Communication Services

Microsoft Corporation

HIGH सक्रिय, DPA पर हस्ताक्षरित

सेवा: प्लेटफ़ॉर्म से बाहर जाने वाले ईमेल का प्रेषण (सूचनाएँ, ग्राहकों और ऋणियों के साथ पत्राचार)। यह संदेशों का वास्तविक तकनीकी प्रेषक है।
डेटा का दायरा: प्लेटफ़ॉर्म द्वारा भेजे गए ईमेल का पाठ और प्राप्तकर्ता।
स्थान: EU
DPA / औपचारिक स्थिति: Microsoft DPA / Azure Online Services Terms के अंतर्गत।

लेखांकन सेवा (inFakt)

inFakt sp. z o.o., KRS 0000325203

HIGH सक्रिय, DPA प्रक्रिया में

सेवा: लेखा-बही रखना, इनवॉइस जारी करना और दर्ज करना, कर निपटान और पेरोल प्रबंधन।
डेटा का दायरा: ग्राहकों को जारी इनवॉइस का डेटा (नाम, पता, NIP, राशियाँ) और बैंक खाते की प्रविष्टियाँ, जिनमें हस्तांतरण के विवरण सहित ऋणियों के भुगतान शामिल हैं। कर्मचारियों का कार्मिक और पेरोल डेटा।
स्थान: पोलैंड — Kraków
DPA / औपचारिक स्थिति: डेटा प्रसंस्करण अनुबंध—स्थिति की पुष्टि की जानी है।

Microsoft Azure OpenAI

Microsoft Corporation

HIGH सक्रिय, DPA प्रक्रिया में

सेवा: कानूनी सहायक के लिए भाषा मॉडल (LLM) + embeddings, केस फ़ाइलों में RAG और दस्तावेज़ विश्लेषण। Microsoft ग्राहकों के डेटा का उपयोग मॉडल प्रशिक्षण के लिए नहीं करता। AI का एकमात्र प्रदाता (Microsoft के बाहर कोई मॉडल नहीं)।
डेटा का दायरा: अनामित किए गए प्रश्नों का पाठ और मामले का संदर्भ: परत 1 regex (PESEL/NIP/IBAN/e-mail/फ़ोन) + परत 2 NER (उपनाम/पते/कंपनियाँ)।
स्थान: EU. Poland Central (प्राथमिक) / Sweden Central (वैकल्पिक)
DPA / औपचारिक स्थिति: हस्ताक्षर के लिए Azure OpenAI DPA (Microsoft Product Terms / DPA)।

Microsoft Azure AI Language

Microsoft Corporation

HIGH सक्रिय, DPA पर हस्ताक्षरित

सेवा: व्यक्तिगत डेटा पहचानना और छिपाना (NER PII), AI को भेजने से पहले अनामिकीकरण की दूसरी परत (उपनाम, पते, कंपनी के नाम)। Fail-closed।
डेटा का दायरा: PII की पहचान और उसे छिपाने के लिए AI को भेजे गए पाठ के अंश। कोई स्थायी भंडारण नहीं।
स्थान: EU. Sweden Central
DPA / औपचारिक स्थिति: Microsoft DPA (Azure Cognitive Services) के अंतर्गत।

Microsoft Azure Document Intelligence

Microsoft Corporation

HIGH सक्रिय, DPA पर हस्ताक्षरित

सेवा: दस्तावेज़ों का OCR (इनवॉइस, अनुबंध, पत्र), आगे की प्रक्रिया के लिए पाठ निकालना।
डेटा का दायरा: अपलोड किए गए केस दस्तावेज़ों का पाठ (स्कैन)। OCR परिणाम हमारे डेटाबेस में सहेजा जाता है।
स्थान: EU. Sweden Central
DPA / औपचारिक स्थिति: Microsoft DPA (Azure Cognitive Services) के अंतर्गत।

Microsoft Azure Maps

Microsoft Corporation

MEDIUM सक्रिय, DPA पर हस्ताक्षरित

सेवा: भू-कोडिंग और पता सुझाव (countrySet=PL), मानचित्र पर प्रदर्शन। सर्वर-पक्ष कुंजी (Managed Identity)।
डेटा का दायरा: भू-कोडिंग के लिए भेजे गए पते (सड़क, शहर, पोस्टल कोड)। व्यक्तियों के पहचानकर्ता नहीं।
स्थान: EU (atlas.microsoft.com)
DPA / औपचारिक स्थिति: Microsoft DPA (Azure Maps) के अंतर्गत।

नियोजित / शर्ताधीन

वे संस्थाएँ जिन्हें शर्तें पूरी होने के बाद भविष्य में शामिल किया जा सकता है (DPA + 30 दिन की पूर्व सूचना)।

नियोजित

Microsoft Azure (PostgreSQL Flexible Server / Blob / Key Vault / Entra ID)

डेटाबेस, फ़ाइल स्टोरेज और लॉगिन को Supabase से Azure पर स्थानांतरित करना। क्षेत्र Poland Central। ऐप्लिकेशन लेयर पहले से Azure पर चलती है; „सक्रिय” देखें।

Azure Online Services Terms / Data Protection Addendum (Microsoft) का हिस्सा।

नियोजित

Microsoft Graph (Microsoft 365)

संगठनात्मक मेलबॉक्स से ईमेल भेजना और पढ़ना। फ़्लैग से अभी बंद है—बाहर जाने वाले ईमेल Azure Communication Services संभालता है।

Microsoft DPA / Online Services Terms के अंतर्गत। App Registration कॉन्फ़िगर होने के बाद सक्रिय होगा।

नियोजित

Microsoft Azure Cache for Redis

वितरित rate-limiter (Upstash का विकल्प), क्षेत्र Poland Central, Microsoft/EU सीमा के भीतर।

Azure Online Services Terms / DPA का हिस्सा।

नियोजित

Autenti

अनुबंधों के लिए योग्य ई-हस्ताक्षर (Microsoft सेवाओं में समकक्ष उपलब्ध नहीं)। शर्ताधीन सक्रियण; अभी फ़्लैग से बंद है।

सक्रियण से पहले हस्ताक्षरित DPA और सत्यापन आवश्यक।

कौन उप-प्रोसेसर नहीं है

उचित कारण सहित जानबूझकर रजिस्टर से बाहर रखे गए।

Web Push (VAPID)

स्वयं होस्ट किया गया। सूचनाएँ हमारे सर्वर से सीधे ब्राउज़र तक जाती हैं। Payload सामान्य है—इसमें कोई सामग्री या व्यक्तिगत डेटा नहीं।

Microsoft Entra ID

प्रशासक की पहचान प्रणाली (Insignis Polska)। RODO अनुच्छेद 28 के अर्थ में PGW ग्राहकों के डेटा का प्रसंस्करण नहीं करती।

क्या डेटा प्रसंस्करण के बारे में आपका कोई प्रश्न है?

संपर्क करें डेटा नियंत्रक से, हम बिना अनावश्यक देरी के और अधिकतम एक महीने के भीतर उत्तर देते हैं (RODO अनुच्छेद 12(3))।

iod@e-pgw.pl गोपनीयता नीति

अद्यतन: 2026-09-14