Gdzie działa Forkin.
Każdy dostawca i centrum danych w podstawowej infrastrukturze jest zmapowany. Infrastrukturę w UE/EOG wybraliśmy ze względu na jurysdykcję, umowy na energię odnawialną lub sieci o niskiej emisji oraz mniejszy ślad transferu danych; ograniczona liczba podmiotów powiązanych z USA jest ujawniana osobno z odpowiednimi zabezpieczeniami.
Podstawowe dane aplikacji działają w UE/EOG
Baza danych Forkin, magazyn obiektowy, podstawowe API, analiza AI produktów, embeddingi i transkrypcja są hostowane w UE/EOG, a podstawowe dane aplikacji są tam przechowywane. Dostarczanie treści odbywa się przez Bunny.net — CDN z siedzibą w UE, którego globalna sieć brzegowa obsługuje użytkowników spoza Europy z pobliskich lokalizacji; odpowiedzi przechodzą przez te węzły brzegowe wyłącznie tranzytem i nigdy nie są przechowywane poza UE. Korzystamy nadal z niewielkiej liczby podmiotów powiązanych z USA tam, gdzie wymaga tego platforma lub usługa ma charakter pomocniczy — dystrybucja aplikacji i powiadomienia push Apple/Google, subskrypcje RevenueCat, hosting polityk Termly, relay powiadomień push Expo, wsparcie korporacyjne Sentry i transfery grupowe Stripe. Są one wymienione w tabeli podprocesów z zabezpieczeniami EU-US DPF i/lub SCC. Nie korzystamy z brokerów danych ani sieci reklamowych.
Kto hostuje co
Hetzner
Niemcy 🇩🇪Serwery aplikacji, baza danych PostgreSQL, wyszukiwanie wektorowe Qdrant, potok ETL.
Europejska chmura z centrami danych w Norymberdze i Falkenstein, które według Hetzner są zasilane energią odnawialną, z certyfikatem ISO 27001. Siedziba w UE, nie amerykański dostawca chmury.
Bunny.net
Słowenia 🇸🇮Edge CDN dla zasobów statycznych i dostarczania obrazów (globalna sieć brzegowa).
Siedziba w UE (Słowenia), RODO obowiązuje na całej trasie. Wszystkie dane są przechowywane na naszym serwerze źródłowym w UE; od lipca 2026 r. globalna sieć brzegowa obsługuje użytkowników w USA, Australii i Azji z pobliskich punktów obecności, aby zapewnić szybkość — wyłącznie tranzyt, nic nie jest przechowywane poza UE.
Hyperstack
Islandia 🇮🇸 (EOG)Zawsze aktywny procesor GPU do AI — osadzenia obrazu i tekstu (DINO, BGE-M3), zamiana mowy na tekst (Whisper) i zamiana tekstu na mowę.
Chmura GPU w Reykjaviku zasilana niemal bezemisyjną energią geotermalną i wodną (~28 gCO2e/kWh). Obowiązuje jurysdykcja EOG i GDPR; przetwarzanie ogranicza się do zadania inferencji.
Scaleway
Francja 🇫🇷Generatywna AI (VLM/LLM) do ekstrakcji etykiet i moderacji treści.
Europejskie wnioskowanie zgodne z OpenAI w centrum danych w Paryżu, w oparciu o niskoemisyjną sieć energetyczną Francji (energia jądrowa + odnawialna); Scaleway publikuje swój ślad środowiskowy. Ta ścieżka AI pozostaje w UE.
Brevo
Francja 🇫🇷E-mail marketingowy (newsletter, przegląd wpływu); awaryjna obsługa poczty transakcyjnej w ostateczności, tylko gdy Scaleway TEM jest niedostępny.
ESP z siedzibą w UE. Cała poczta przekazywana z francuskiej infrastruktury pod jurysdykcją UE.
Sentry (region EU)
Niemcy 🇩🇪Monitorowanie błędów.
Ich ingest w regionie EU przechowuje wszystkie zdarzenia w UE. Domyślne zbieranie danych osobowych jest wyłączone, a tokeny bearer są usuwane z adresów URL przed wysłaniem zdarzeń.
Stripe
Irlandia 🇮🇪 (UE)Sprzedawca do płatności internetowych.
Stripe Payments Europe, Ltd. (Irlandia) przetwarza płatności internetowe zgodnie z prawem UE oraz obsługuje VAT i obciążenia zwrotne. Nigdy nie przechowujemy danych kart.
Co zostaje w UE/EOG
- Historia Twoich skanów i spiżarnia.
- Twoje preferencje dietetyczne, alergeny i sygnały zdrowotne.
- Twoje pomiary ciała i zdjęcia postępów.
- Twoje przepisy, plany posiłków i listy zakupów.
- Twoje dane uwierzytelniające i adres e-mail konta.
Nieuniknione wyjątki
- Powiadomienia push iOS przez Apple APNs (routing przez USA, wyłącznie nieprzejrzysty token urządzenia — treść wiadomości nie jest przesyłana w formie jawnej).
- Powiadomienia push Android przez Google FCM (tak samo jak powyżej, wyłącznie nieprzejrzysty token).
- Paragony zakupów App Store i Google Play (weryfikowane przez ich API).