Sub-processors
Last updated: 30 September 2026
This page is written in English, which is the authoritative version. Any translation (including the Polish section below) is provided for convenience only; the English version prevails in case of any discrepancy.
To operate SQL Sage, LUMA sp. z o.o. relies on a small number of third-party service providers ("sub-processors"). Because SQL Sage is bring-your-own-key (BYOK) developer tooling, very little personal data reaches us in the first place — so this list is intentionally short. It covers this product only; our DBeaver product runs on separate infrastructure and keeps its own list.
Current sub-processors
| Sub-processor | Purpose | Data involved | Location |
|---|---|---|---|
| Cloudflare, Inc. | Static website & installer hosting; licence-fulfilment Worker at api.lumasoft.pl and its key-value store; version/update and model-catalog file hosting; download counter (aggregate totals, cumulative and per day) | Licence records — licence identifier and signed key, type, tier, expiry, Paddle transaction and subscription identifiers, and the email address used at checkout (plus a SHA-256 hashed index of it). The date each licence identifier was last validated (kept for 35 days). Standard connection metadata such as IP addresses in request logs. No query content, schema, or results. | Global edge network (US-headquartered) |
| Paddle (Merchant of Record) | Sells the product as seller of record; takes payment, handles VAT/GST/sales tax, invoices, chargebacks and refunds; serves the checkout overlay in your browser when you use a buy button | Billing data: name, email, payment method, and tax/location data. Collected and controlled by Paddle, not by us. We receive only the checkout email and the transaction/subscription identifiers, so we can issue and re-send your licence key. | Per Paddle's own terms; UK/EU and US entities |
| Google Ireland Limited (Google Analytics 4) — processor | Website usage statistics, only if you allow "Statistics (Google Analytics)" in the consent banner; Google Ads Data Processing Terms | Before you allow it, or if you reject: nothing — the Google tag is not loaded. After you allow it: standard GA4 analytics data (pages, events such as downloads and purchases without customer details, the _ga cookies and IP-derived approximate location). Website only — the extension contains no analytics. | Ireland (EU); Google may also process data in the US — see Privacy Policy, section 15 |
| Microsoft (Microsoft 365) | Hosts our mailboxes on the lumasoft.pl domain — the licence-key email is sent from that mailbox, and support, refund and data-protection correspondence is received and stored there | Your email address, the licence key itself, and whatever you choose to write to us. No query content, schema, or results. | Microsoft 365; global infrastructure, US-headquartered |
Each of these providers processes the data above on that provider's own data processing terms, which form part of the service agreement we accept when we use the service. Where any of them transfers personal data outside the European Economic Area, such transfers are covered by appropriate safeguards (for example, the European Commission's Standard Contractual Clauses) implemented by that provider.
Other recipient: Google Ads — independent controller (only with your consent)
If you allow "Ad measurement (Google Ads)" in the website's consent banner ("Accept all", or separately under "Settings"), Google Ireland Limited (Google Ads) receives data so we can measure whether a click on one of our Google ads led to a download, a checkout start or a purchase: the ad click, the advertising cookies _gcl_au / _gcl_aw set on your device, and those site events. For this Google is not our sub-processor but an independent controller (Google Ads Controller-Controller Data Protection Terms); for collecting the data on our website and transmitting it we may be jointly responsible with Google. The flow from Google Analytics 4 to Google Ads exists only for visitors who allowed ad measurement — for everyone else the ad consent signals stay denied. Purpose: ad conversion measurement. Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with the Cookie settings control at the bottom of every page. We do not use this data to personalise ads or for remarketing. Before you choose, or if you reject, the Google tag is not loaded and nothing is stored on your device. Website only — the extension sends nothing to Google. Details: Privacy Policy, section 15.
One payment channel, and a dormant one
Paddle is our only payment channel. Our licensing service also contains an unfinished integration for a second Merchant of Record (Fungies), kept from an earlier plan. It is closed by default and inactive: that endpoint verifies an HMAC signature over the exact request bytes and rejects the request outright — including when no signing secret is configured for it — so nothing can be fulfilled through it and no data reaches that provider. It is therefore not a sub-processor and is deliberately absent from the table above. If we ever activate it, this page will be updated before the first transaction goes through it.
AI providers are yours, not our sub-processors
Roadmap: a future hosted feature
Changes & notice
We may add or replace sub-processors as the service evolves. When we make a material change to this list, we will update the "Last updated" date above and, where appropriate, provide notice.
For questions about this list, or to exercise your data-protection rights, write to [email protected]. For anything else, [email protected]. See also our Privacy Policy.
// The following is a Polish translation provided for convenience. The English version above is the legally binding text.
Podprocesorzy (wersja polska — informacyjnie)
Wersja angielska ma moc rozstrzygającą. Poniższe tłumaczenie na język polski ma charakter wyłącznie informacyjny; w razie rozbieżności obowiązuje wersja angielska.
Do świadczenia usługi SQL Sage LUMA sp. z o.o. korzysta z niewielkiej liczby podprocesorów. Ponieważ SQL Sage działa w modelu BYOK (własny klucz), do nas trafia bardzo mało danych osobowych — dlatego lista jest krótka.
- Cloudflare, Inc. — hosting strony i instalatora, Worker realizujący licencje na api.lumasoft.pl wraz z magazynem klucz-wartość, hosting pliku wersji i katalogu modeli, licznik pobrań. Dane: rekordy licencji (identyfikator i podpisany klucz, typ, tier, ważność, identyfikatory transakcji/subskrypcji Paddle, adres e-mail użyty przy zakupie oraz jego skrót SHA-256) i standardowe metadane połączenia (np. adres IP w logach). Bez treści zapytań, schematu ani wyników.
- Paddle (Merchant of Record) — sprzedaje produkt jako sprzedawca formalny; pobiera płatność, obsługuje VAT, faktury, chargebacki i zwroty; wyświetla okno checkoutu w Twojej przeglądarce. Dane rozliczeniowe (imię i nazwisko, e-mail, metoda płatności, dane podatkowe/lokalizacyjne) zbiera i kontroluje Paddle, nie my; my otrzymujemy tylko e-mail z checkoutu oraz identyfikatory transakcji/subskrypcji.
- Google Ireland Limited (Google Analytics 4) — podmiot przetwarzający: statystyki strony, tylko po zgodzie na „Statystyki (Google Analytics)” (Google Ads Data Processing Terms). Przed zgodą i po odrzuceniu: nic — tag Google się nie ładuje; po zgodzie: standardowe dane GA4 (strony, zdarzenia bez danych klienta, cookies _ga, przybliżona lokalizacja z IP). Dotyczy wyłącznie strony — rozszerzenie nie zawiera analityki.
- Microsoft (Microsoft 365) — hosting naszych skrzynek w domenie lumasoft.pl: z tej skrzynki wychodzi e-mail z kluczem licencyjnym, tam też trafia i jest przechowywana korespondencja wsparcia, zwrotów i spraw danych osobowych. Dane: Twój adres e-mail, klucz licencyjny i treść, którą do nas napiszesz.
Inny odbiorca: Google Ads — niezależny administrator (tylko za Twoją zgodą). Jeśli zgodzisz się na „Pomiar reklam (Google Ads)” w banerze zgody („Akceptuj wszystkie” albo osobno w „Ustawieniach”), Google Ireland Limited (Google Ads) otrzymuje dane pozwalające zmierzyć, czy kliknięcie naszej reklamy Google doprowadziło do pobrania, rozpoczęcia zakupu lub zakupu: kliknięcie reklamy, reklamowe pliki cookie _gcl_au / _gcl_aw i te zdarzenia na stronie. Google nie jest tu naszym podprocesorem, lecz niezależnym administratorem (Google Ads Controller-Controller Data Protection Terms); za zbieranie danych na naszej stronie i ich przekazanie możemy odpowiadać wspólnie z Google. Przepływ danych z Google Analytics 4 do Google Ads dotyczy wyłącznie osób, które zgodziły się na pomiar reklam. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przyciskiem Ustawienia cookies na dole każdej strony. Nie używamy tych danych do personalizacji reklam ani remarketingu. Dotyczy wyłącznie strony — rozszerzenie nic nie wysyła do Google.
Jeden kanał płatności. Paddle jest naszym jedynym kanałem płatności. W usłudze licencyjnej istnieje uśpiona integracja z drugim Merchant of Record (Fungies) — jest nieaktywna i domyślnie zamknięta (endpoint odrzuca każde żądanie bez poprawnego podpisu HMAC, w tym gdy nie ustawiono sekretu), więc żadne dane do tego dostawcy nie trafiają; dlatego nie ma go na liście podprocesorów. Zaktualizujemy tę stronę przed ewentualną aktywacją.
Dostawcy AI to Twoi dostawcy, nie nasi podprocesorzy. W momencie startu produktu Anthropic (Claude) i OpenAI (ChatGPT) są Twoimi dostawcami — korzystasz z nich przez własne konto lub klucz API (BYOK). Treść zapytania i metadane schematu trafiają do nich bezpośrednio na podstawie Twojej umowy z danym dostawcą. Nie pośredniczymy w inferencji AI i nie sprzedajemy dostępu do modeli.
Roadmapa. Przyszła hostowana funkcja podpowiedzi bez klucza (płatna opcja) kierowałaby zapytania przez naszą infrastrukturę, co dodałoby Anthropic jako naszego podprocesora. Zaktualizujemy tę stronę i Politykę prywatności przed wdrożeniem takiej funkcji.
Sprawy danych osobowych: [email protected]; pozostałe: [email protected]. Pełną, wiążącą treść znajdziesz w wersji angielskiej powyżej.