Terms of Service (Regulamin) – https://sellpen.ai/terms 

Privacy Policy (Polityka prywatności) – https://sellpen.ai/privacy  

Cookie Policy (Polityka plików cookies) – https://sellpen.ai/cookies 

Data Processing Agreement, DPA (Umowa powierzenia przetwarzania danych) – https://sellpen.ai/dpa 

List of Subprocessors (Lista Podmiotów Podprzetwarzających (Podprocesorów)) – https://sellpen.ai/subprocessors  

 

Annex No. 1 to the Data Processing Agreement

List of Sub-processors

Last Updated: June 20, 2025

This Annex No. 1 (hereinafter: the “Annex”) constitutes an integral part of the Data Processing Agreement (hereinafter: the “Agreement”) concluded between the Client (“Controller”) and 1xTeam sp. z o.o. (“Processor”) in connection with the provision of services for the SellPen.ai platform.

In accordance with Art. 28(2) of the GDPR, the Controller, by accepting the Agreement, grants a general authorisation for the Processor to use the services of the sub-processors listed below for the proper performance of the Service.

The Processor undertakes to ensure that each sub-processor provides sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of the GDPR.

The list below specifies the identity, location, and the scope of services provided by the sub-processors.

Sub-processor (Name and Headquarters) Country of Processing Scope of Services / Purpose of Processing Legal Basis for Data Transfer Outside the EEA (if applicable)
OpenAI, Inc. <br> San Francisco, USA United States Providing an AI language model for content analysis and generation within conversation simulations. Standard Contractual Clauses (SCCs) and/or participation in the EU-U.S. Data Privacy Framework.
ElevenLabs Inc. <br> New York, USA United States Providing text-to-speech technology to generate the AI agent’s voice. Standard Contractual Clauses (SCCs) and/or participation in the EU-U.S. Data Privacy Framework.
DigitalOcean, LLC <br> New York, USA European Economic Area (servers in the FRA1 region – Frankfurt, Germany) Hosting services and cloud infrastructure (IaaS) for the SellPen.ai Platform. Not applicable (processing within the EEA).
Stripe Payments Europe, Ltd. <br> Dublin, Ireland European Economic Area Processing and handling of online payments for Subscription Plans. Not applicable (processing within the EEA).
Google Ireland Ltd. / Google LLC <br> Dublin, Ireland / Mountain View, USA Ireland / United States Providing tools for website traffic statistics analysis (Google Analytics). Standard Contractual Clauses (SCCs) and/or participation in the EU-U.S. Data Privacy Framework.

Change Notification Procedure:

In accordance with § 6(3) of the Agreement, the Processor undertakes to inform the Controller of any intended changes concerning the addition or replacement of the sub-processors listed in this Annex. The notification will be provided electronically to the Controller’s email address at least 14 days in advance, giving the Controller the opportunity to object to these changes.

Failure to object within the specified period is deemed as acceptance of the changes. In the event of a justified objection, the Parties shall attempt to resolve the situation, and if no agreement is reached, the Controller has the right to terminate the Agreement.

Załącznik nr 1 do Umowy Powierzenia Przetwarzania Danych Osobowych

Lista Podmiotów Podprzetwarzających (Podprocesorów)

Data ostatniej aktualizacji: 20 czerwca 2025 r.

Niniejszy Załącznik nr 1 (dalej: „Załącznik”) stanowi integralną część Umowy Powierzenia Przetwarzania Danych Osobowych (dalej: „Umowa”) zawartej pomiędzy Klientem („Administratorem”) a 1xTeam sp. z o.o. („Podmiotem Przetwarzającym”) w związku ze świadczeniem usług platformy SellPen.ai.

Zgodnie z art. 28 ust. 2 RODO, Administrator, akceptując Umowę, wyraża ogólną zgodę na korzystanie przez Podmiot Przetwarzający z usług niżej wymienionych podmiotów podprzetwarzających w celu prawidłowej realizacji Usługi.

Podmiot Przetwarzający zobowiązuje się do zapewnienia, że każdy z podprocesorów zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie spełniało wymogi RODO.

Poniższa lista określa tożsamość, lokalizację i zakres usług świadczonych przez podprocesorów.

Podmiot Podprzetwarzający (Nazwa i siedziba) Kraj przetwarzania Zakres świadczonych usług / Cel powierzenia Podstawa prawna transferu danych poza EOG (jeśli dotyczy)
OpenAI, Inc. <br> San Francisco, USA Stany Zjednoczone Dostarczanie modelu językowego AI do analizy i generowania treści w ramach symulacji rozmowy. Standardowe Klauzule Umowne (SCC) oraz/lub uczestnictwo w programie EU-U.S. Data Privacy Framework.
ElevenLabs Inc. <br> Nowy Jork, USA Stany Zjednoczone Dostarczanie technologii syntezy mowy (text-to-speech) w celu generowania głosu agenta AI. Standardowe Klauzule Umowne (SCC) oraz/lub uczestnictwo w programie EU-U.S. Data Privacy Framework.
DigitalOcean, LLC <br> Nowy Jork, USA Europejski Obszar Gospodarczy (serwery w regionie FRA1 – Frankfurt, Niemcy) Usługi hostingowe i infrastruktura chmurowa (IaaS) dla Platformy SellPen.ai. Nie dotyczy (przetwarzanie w EOG).
Stripe Payments Europe, Ltd. <br> Dublin, Irlandia Europejski Obszar Gospodarczy Przetwarzanie i obsługa płatności online za Pakiety Subskrypcyjne. Nie dotyczy (przetwarzanie w EOG).
Google Ireland Ltd. / Google LLC <br> Dublin, Irlandia / Mountain View, USA Irlandia / Stany Zjednoczone Dostarczanie narzędzi do analizy statystyk ruchu na stronie internetowej (Google Analytics). Standardowe Klauzule Umowne (SCC) oraz/lub uczestnictwo w programie EU-U.S. Data Privacy Framework.

Procedura informowania o zmianach:

Zgodnie z § 6 ust. 3 Umowy, Podmiot Przetwarzający zobowiązuje się informować Administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia podprocesorów wymienionych w niniejszym Załączniku. Informacja zostanie przekazana drogą elektroniczną na adres e-mail Administratora z co najmniej 14-dniowym wyprzedzeniem, dając Administratorowi możliwość wyrażenia sprzeciwu wobec tych zmian.

Brak sprzeciwu w wyznaczonym terminie jest równoznaczny z akceptacją zmian. W przypadku uzasadnionego sprzeciwu, Strony podejmą próbę rozwiązania sytuacji, a w przypadku braku porozumienia, Administrator ma prawo do rozwiązania Umowy.