Data wejścia w życie: 29 kwietnia 2026 r.
Kim jest zewnętrzny podwykonawca przetwarzania?
Podwykonawca przetwarzania to dostawca usług, z którego Zoom korzysta do przetwarzania danych w imieniu naszych klientów, którzy są administratorami tych danych.
Proces Zoom dotyczący zawierania umów z podwykonawcami przetwarzania
Firma Zoom wymaga, aby jej podwykonawcy wypełniali obowiązki równoważne tym nałożonym na Zoom (w roli podmiotu przetwarzającego dane), zgodnie z ustaleniami zapisanymi w Umowie o przetwarzaniu danych Zoom (DPA), w tym między innymi:
Z wyjątkiem przypadków przewidzianych poniżej Zoom jest właścicielem infrastruktury, w której przechowywane są dane osobowe w czasie rzeczywistym i zapisane (jeśli Klient zdecyduje się zapisywać takie treści, np. nagrania i transkrypcje) lub kontroluje do dostęp do takiej infrastruktury. Dane osobowe mogą być przenoszone między centrami danych w regionie w celu zapewnienia wydajności i dostępności Zoom. Zoom współpracuje również z wymienionymi poniżej podwykonawcami przetwarzania, aby zapewnić wspomnianą funkcjonalność.
W poniższej tabeli znajdują się kraje i podmioty prawne zaangażowane w przetwarzanie i przechowywanie danych osobowych przez firmę Zoom działającą jako podmiot przetwarzający dane w imieniu swoich klientów, administratorów danych.
| Upoważnieni podwykonawcy przetwarzania Zoom | |||||
| Nazwa | Cel | Dane udostępniane podwykonawcy przetwarzania | Lokalizacja | Mechanizm międzynarodowego przekazywania danych | Dodatkowe zabezpieczenia
(linki do zasobów podwykonawcy przetwarzania) |
| Amazon Web Services | Dostawca usług w chmurze |
|
Australia, Brazylia, Kanada, Europa, Indie, Japonia, Singapur, Tajwan, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Raport na temat ryzyka i zgodności z przepisami oraz Centrum bezpieczeństwa AWS |
| Anthropic | Dostawca usług inteligentnych funkcji | Anthropic może przetwarzać następujące dane, jeśli funkcje AI są włączone:
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności |
| Authzed, Inc. | Usługa autoryzacji/uprawnień (narzędzia programistyczne) |
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności |
| Cloudflare | Sieć dostarczania treści |
|
Ameryka Północna, Ameryka Łacińska, Europa, Bliski Wschód, Afryka, Azja i Oceania. | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Strona dotycząca zgodności z przepisami firmy Cloudflare, Strona dotycząca zgodności z przepisami RODO |
| Cloudflare | Bezpieczeństwo |
|
Unia Europejska, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Strona dotycząca zgodności z przepisami firmy Cloudflare, Strona dotycząca zgodności z przepisami RODO |
| Eleven Labs Inc. | Dostawca usług inteligentnych funkcji (zamiana tekstu na mowę, klonowanie głosu, dubbing) |
|
Stany Zjednoczone, Unia Europejska | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności |
| Google Cloud Platform | Dostawca usług w chmurze, dostawca usług inteligentnych funkcji |
|
Stany Zjednoczone, Unia Europejska, Urugwaj, Chile, Tajwan, Japonia i Singapur | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Centrum zasobów prywatności |
| MaestroQA | Zapewnienie jakości pomocy | Treści komunikacyjne związane z pomocą, takie jak nagrania w chmurze lub transkrypcje czatów podczas spotkań, mogą być udostępniane firmie MaestroQA, ale tylko wtedy, gdy Klient zdecyduje się przekazać je bezpośrednio agentowi pomocy Zoom poprzez zgłoszenie do pomocy. | Irlandia, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności |
| Microsoft | Dostawca usług w chmurze. |
|
Szwajcaria | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Oświadczenie o ochronie prywatności w firmie Microsoft |
| Microsoft | Usługa zamiany mowy na tekst AI Speech Azure firmy Microsoft. | Funkcja zamiany mowy na tekst konwertuje dźwięk z różnych źródeł na tekst, w tym z mikrofonów i plików audio. | Australia, Brazylia, Kanada, Europa, Indie, Japonia, Singapur, Tajwan, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Oświadczenie o ochronie prywatności w firmie Microsoft |
| MongoDB | Platforma baz danych dla deweloperów |
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Centrum zaufania |
| OneTrust | Portal z wnioskami o dostęp do danych, Centrum preferencji plików cookie |
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Trust Page |
| OpenAI | Dostawca usług inteligentnych funkcji | OpenAI może przetwarzać następujące dane, jeśli funkcje AI są włączone:
|
Stany Zjednoczone, Unia Europejska | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Oświadczenie o ochronie prywatności OpenAI |
| Oracle | Dostawca usług w chmurze |
|
Meksyk, Stany Zjednoczone, Arabia Saudyjska | Wiążące reguły korporacyjne (BCR) | Oficjalny dokument techniczny |
| Perplexity | Dostawca usług inteligentnych funkcji | Perplexity może przetwarzać następujące dane, jeśli funkcje AI są włączone:
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności Perplexity |
| Qualtrics | Informacje zwrotne, opinie i odpowiedzi z ankiet | Jeśli klient postanowi przekazać informacje zwrotne, opinie lub odpowiedzi z ankiet firmie Zoom, Qualtrics może przetwarzać:
|
Niemcy, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Ochrona danych i prywatność |
| Sendbird | Funkcja czatu dla klientów Workvivo (opcjonalnie) | Jeśli klient zdecyduje się na korzystanie z funkcji czatu w Workvivo, Sendbird może przetwarzać następujące dane:
|
Unia Europejska, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Bezpieczeństwo w Sendbird |
| SendSafely | Usługa szyfrowanego przesyłania danych | Treści związane z komunikacją, takie jak załączniki, można udostępniać za pomocą usługi SendSafely, ale wyłącznie wtedy, jeżeli klient wybierze ich bezpośrednie przekazywanie do agenta pomocy Zoom za pomocą interakcji pomocowej (tj. jako załącznik do zgłoszenia do pomocy). | Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności | SendSafely | Szyfrowanie end-to-end |
| ServiceNow | Platforma obsługi klienta w chmurze | Treści komunikacyjne, takie jak nagranie w chmurze lub transkrypcja czatu ze spotkania, mogą zostać udostępnione ServiceNow, ale wyłącznie pod warunkiem, że Klient zdecyduje się je przesłać bezpośrednio do agenta pomocy Zoom za pomocą interakcji pomocowej. | Niemcy, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Zgodność z Ogólnym rozporządzeniem o ochronie danych (RODO) |
| Suki AI | Dostawca usług inteligentnych funkcji | Suki może przetwarzać następujące dane, jeśli włączona jest funkcja AI Clinical Notes:
|
Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności |
| Sumit-AI | AI Speech, usługa zamiany mowy na tekst | Funkcja zamiany mowy na tekst konwertuje dźwięk z różnych źródeł na tekst, w tym z mikrofonów i plików audio. | Europa, Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Polityka prywatności strony internetowej Sumit-AI |
| TaskUS | Dostawca usług wsparcia | Treści komunikacyjne, takie jak nagranie w chmurze lub transkrypcja czatu ze spotkania, mogą zostać udostępnione TaskUS, ale wyłącznie pod warunkiem, że Klient zdecyduje się je przesłać bezpośrednio do agenta pomocy Zoom za pomocą interakcji pomocowej. | Filipiny, Chorwacja | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Bezpieczeństwo treści |
| Twilio | Powiadomienia | W przypadku powiadomień od Zoom, takich jak te związane z usługami, uwierzytelnianiem telefonicznym, zaproszeniami na spotkania, podsumowaniami spotkań i prośbami o włączenie funkcji AI, Twilio może przetwarzać następujące dane:
|
Stany Zjednoczone, Unia Europejska | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Dokument dotyczący RODO platformy Twilio |
Dodatkowi podwykonawcy przetwarzania specyficzni dla Zoom Events zostali wymienieni poniżej. Więcej informacji na temat Zoom Events można znaleźć w Oświadczeniu o ochronie prywatności Zoom Events.
| Upoważnieni podwykonawcy przetwarzania w przypadku Zoom Events | |||||
| Nazwa | Cel | Dane udostępniane podwykonawcy przetwarzania | Lokalizacja | Mechanizm międzynarodowego przekazywania danych | Dodatkowe zabezpieczenia
(linki do zasobów podwykonawcy przetwarzania) |
| Stripe | Przetwarzanie płatności | Informacje dotyczące płatności i transakcji, takie jak imię i nazwisko, adres e-mail, dane konta bankowego, dane karty płatniczej, data/godzina/kwota transakcji oraz nazwa sprzedawcy. | Stany Zjednoczone | SCC (Certyfikacja Bezpieczeństwa Podwykonawców) | Centrum prywatności Stripe |
Aktualizacje
Wraz ze wzrostem i rozwojem naszej działalności mogą się również zmieniać podwykonawcy przetwarzania danych, z usług których korzystamy. Będziemy informować właścicieli kont Klienta o wszelkich nowych podwykonawcach przetwarzania w zakresie wymaganym na mocy umowy, a także zamieścimy takie aktualizacje tutaj.
Aby zasubskrybować aktualizacje, można również skorzystać z poniższego formularza.
Czym jest podmiot powiązany Zoom?
Współpracownik Zoom jest podmiotem, który firma Zoom bezpośrednio lub pośrednio kontroluje. Wraz z Zoom Video Communications, Inc. współpracownicy tworzą Grupę Zoom.
Transfery międzynarodowe w ramach Grupy Zoom
Wszyscy członkowie Grupy Zoom zawarli umowę o przekazywaniu danych, która określa wymagania dotyczące ochrony danych i zawiera odpowiednie standardowe klauzule umowne UE („SKU”).
| Podmioty powiązane Zoom | |
| Nazwa encji | Siedziba |
| Zoom Communications, Inc. | Delaware, USA |
| ZVC JAPAN K.K. | Japonia |
| ZVC Netherlands B.V. | Amsterdam, Holandia Norwegia (oddział) |
| ZVC – Australia Pty Ltd. | Nowa Południowa Walia, Australia |
| ZVC UK Ltd. | Anglia Walia |
| Zoom Voice Communications, Inc. | Delaware, USA Hongkong (rejestracja spółki) |
| ZVC France SAS | Paryż, Francja |
| ZVC India Pvt. Ltd. | Mumbaj, Indie |
| ZVC Canada, Ltd. | Zarejestrowana w: Nowy Brunszwik, Kanada Rejestracje poza granicami prowincji: Alberta Kolumbia Brytyjska Manitoba Ontario Quebec |
| Keybase, LLC | Delaware, USA |
| ZVC Singapore Pte. Ltd. | Singapur |
| ZVC Germany GmbH | Niemcy |
| Zoom wideo Communications (Hongkong) Limited | Hongkong |
| Zoom Video Communications (Shanghai) Co., Ltd. | Chiny |
| Zoom Software (Hangzhou) Co., Ltd. | Chiny |
| Zoom Video Communications Korea, LLC | Korea Południowa |
| Zoom Arabia Communications Company | Królestwo Arabii Saudyjskiej |
| ZM Services India Private Ltd. | Indie |
| Zoom Software (Wuhan) Co., Ltd. | Chiny |
| Zoom Middle East and North Africa Regional Headquarters Company | Królestwo Arabii Saudyjskiej |
| Saasbee Inc. (Hefei) Ltd. | Chiny |
| Saasbee Software (Hangzhou) Co., Ltd. | Chiny |
| Solvvy, LLC | Delaware, USA |
| Zoom Video Communications (Suzhou) Inc. | Chiny |
| Workvivo Limited | Irlandia |
| Brighthire, Inc. | Delaware, USA |
| Bonsai Technologies Inc. | Delaware, USA Francja (rejestracja spółki) |
| Data zmiany | Zmień | Notes |
| 29 kwietnia 2026 r. | Zaktualizowano Oracle, dodając nową lokalizację przetwarzania. Zaktualizowano Sumit-AI, dodając nową lokalizację. |
|
| 11 marca 2026 r. | Dodano Authzed, Inc. jako podwykonawcę przetwarzania. Usunięto Apple i Google Firebase jako podwykonawców przetwarzania. |
|
| 30 stycznia 2026 r. | Dodano Brighthire i Bonsai jako podmioty powiązane. | |
| 15 grudnia 2025 r. | Zaktualizowano platformę Google Cloud o nową aktywność przetwarzania. | |
| 3 grudnia 2025 r. | Dodano następujące podmioty stowarzyszone: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company |
|
| 3 listopada 2025 r. | Dodano Unię Europejską jako lokalizację przetwarzania dla Twilio. Dodano Sendbird jako podwykonawcę przetwarzania dla funkcji czatu Workvivo. Usunięto Zendesk jako podwykonawcę przetwarzania. |
Zendesk już nie jest dostawcą współpracującym z Zoom. |
| 24 czerwca 2025 r. | Zaktualizowano OpenAI, dodając nową lokalizację przetwarzania. Zaktualizowano ElevenLabs, dodając nową lokalizację przetwarzania. |
|
| 1 kwietnia 2025 r. | Dodano Eleven Labs Inc. jako podwykonawcę przetwarzania. Zaktualizowano Cloudflare o nową aktywność przetwarzania. |
|
| 20 marca 2025 r. | Dodano Suki AI jako podwykonawcę przetwarzania. | |
| 14 stycznia 2025 r. | Dodano Azure firmy MSFT i Sumit-AI ze względu na usługę zamiany mowy na tekst AI Speech. | |
| 04 października 2024 r. | Dodano MongoDB i Perplexity jako podwykonawców przetwarzania. Zaktualizowano platformę w chmurze Google i TrustUS pod kątem dokładności. |
|
| 19 lipca 2024 r. | Dodano dane udostępniane AWS i Twilio. Zaktualizowano Anthropic i OpenAI pod kątem dokładności. |
|
| 3 listopada 2023 r. | Dodano Stany Zjednoczone jako lokalizację przetwarzania dla ServiceNow. | |
| 23 października 2023 r. | Dodano Workvivo jako podmiot powiązany.
Dodano Meksyk jako lokalizację przetwarzania dla Oracle. |
|
| 28 lipca 2023 r. | Dodano Anthropic jako podwykonawcę przetwarzania. | |
| 10 maja 2023 r. | Usunięto CSS Corps z listy podwykonawców przetwarzania.
Dodano OpenAI, Qualtrics i ServiceNow jako podwykonawców przetwarzania. Zaktualizowano Cloudflare, MaestroQA i Twilio w celu zapewnienia dokładności. Dodano Stripe jako podwykonawcę przetwarzania dla Zoom Events. |
CSS Corps nie jest już dostawcą Zoom. |
| 5 października 2022 r. | Dodano Tajwan jako lokalizację przetwarzania dla Amazon Web Services.
Dodano platformę Google Cloud do celów przetwarzania wyłącznie w Tajwanie. Dodano SendSafely jako podwykonawcę przetwarzania. |
|
| 25 kwietnia 2022 r. | Dodano Microsoft jako podwykonawcę przetwarzania. | |
| 17 lutego 2022 r. | Usunięto Karlsruhe Information Technology Solutions z listy podmiotów powiązanych. Dodano MaestroQA, OneTrust oraz Cloudflare do listy podwykonawców w celu zapewnienia dokładności. Aktualizacja listy lokalizacji AWS w celu zapewnienia dokładności. |
Karlsruhe Information Technology Solutions połączono z ZVC Germany GmbH.Po dokonaniu wewnętrznej oceny stwierdziliśmy brak trzech dostawców usług. Firma Zoom zawsze korzystała z usług tych dostawców do tego celu; nie są oni nowymi podwykonawcami przetwarzania. |
| 30 grudnia 2021 r. | Dodano Twilio, CSS Corp, TaskUS w celu zapewnienia dokładności. .Dodano podmioty powiązane Zoom w celu zachowania przejrzystości. |
Po przeprowadzeniu oceny wewnętrznej stwierdziliśmy brak czterech dostawców. Firma Zoom zawsze korzystała z usług tych dostawców do tego celu; nie są oni nowymi podwykonawcami przetwarzania. |
| 11 lutego 2021 r. | Zaktualizowano regionalne lokalizacje dostawców infrastruktury usług w chmurze. | Zaktualizowano regionalne lokalizacje dostawców infrastruktury usług w chmurze w celu zachowania dokładności |
| 14 października 2020 r. | Usunięto dostawców błędnie sklasyfikowanych jako podwykonawcy. | Po przeprowadzeniu wewnętrznej oceny zidentyfikowaliśmy kilku wymienionych wcześniej dostawców usług, którzy w rzeczywistości nie przetwarzali żadnych danych klientów, dla których Zoom jest podmiotem przetwarzającym dane. Z tego powodu usunęliśmy ich. |
| 14 października 2020 r. | Dodano Apple i Google Firebase w celu zapewnienia dokładności. | Po przeprowadzeniu wewnętrznej oceny stwierdziliśmy brak dwóch dostawców powiadomień push na telefony komórkowe. Zoom zawsze korzystał z tych dostawców w tym celu; nie są nowymi podwykonawcami przetwarzającymi. |
