Další zpracovatelé
Tenhle seznam je přílohou 3 smlouvy o zpracování osobních údajů. Jsou v něm všechny třetí strany, které se při provozu služby mohou dostat k datům zákazníků. Seznam je krátký záměrně — čím méně stran, tím méně míst, kde se dá něco pokazit.
Změnu oznamujeme 30 dnů předem. Přidáme-li nebo vyměníme zpracovatele, dáme zákazníkům vědět e-mailem s předstihem nejméně 30 dnů. Zákazník může vznést odůvodněnou námitku; nevyřešíme-li ji do 30 dnů, může smlouvu vypovědět ke dni, kdy má změna nabýt účinnosti.
Zpracovatelé zapojení do provozu služby
| Zpracovatel | Co pro nás dělá | K jakým údajům se dostane | Kde jsou data |
|---|---|---|---|
| Hetzner Online GmbH Německo | pronájem virtuálního serveru v datovém centru, na kterém služba i databáze běží | ke všem datům uloženým na serveru — jako provozovatel infrastruktury, nikoli jako uživatel systému | Evropská unie — Hetzner nbg1-dc3, Norimberk, Německo |
| Cloudflare, Inc. USA · režim: pouze DNS | správa domény a překlad doménových jmen (DNS) | k žádným — v režimu „pouze DNS“ jde provoz napřímo na náš server a Cloudflare obsah nevidí; není zpracovatelem osobních údajů | neuchovává data ze systému; viz vysvětlení pod tabulkou |
| Google Ireland Limited (Google Workspace), Irsko | odchozí poštovní server (SMTP) — systém přes něj odesílá vyúčtování a upomínky a poštu, kterou zákazník píše svým jménem ze modulu Pošta | adresy všech příjemců, předmět, celé tělo zprávy a přílohy; u pošty zákazníka i adresa odesílatele zákazníka | Evropská unie (Irsko); přenos mimo EHP, zejména do USA, je možný a je zajištěn rozhodnutím o odpovídající ochraně EU–US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795) a standardními smluvními doložkami (prováděcí rozhodnutí Komise (EU) 2021/914) |
Zpracovatel zapojený jen do AI automatizací
Tuto stranu zpracování dostanou jen zákazníci, kteří si AI automatizaci objednali (článek 10 obchodních podmínek). Aplikace Evikom sama umělou inteligenci k práci s daty zákazníků nepoužívá; ostatním zákazníkům se z aplikace nic nepředává. Mimo aplikaci (komunikace se zájemci a zákazníky) stejného poskytovatele používáme při přípravě odpovědí — viz „Služby mimo systém“. Objednáním AI automatizace zákazník s tímto zpracovatelem souhlasí; pro stávající zákazníky bez AI automatizace se tím nic nemění.
| Zpracovatel | Co pro nás dělá | K jakým údajům se dostane | Kde jsou data |
|---|---|---|---|
| Anthropic, PBC USA | poskytovatel modelu umělé inteligence (Claude API), který čte a zpracovává podklady v AI automatizaci | jen to, co automatizace zpracovává — text a přílohy dokladů nebo zpráv (například dodavatel, částky, jména a kontakty uvedené v dokladu). Nic z toho, co automatizace nezpracovává. | mimo EU, zpravidla USA; přenos je zajištěn standardními smluvními doložkami (prováděcí rozhodnutí Komise (EU) 2021/914) obsaženými ve zpracovatelském dodatku poskytovatele. Podle zpracovatelského dodatku poskytovatele se data zpracovávají pro poskytnutí služby a po skončení smlouvy se do 30 dnů vymažou; data z API poskytovatel nepoužívá k trénování. Změny jeho dalších zpracovatelů sledujeme a oznámíme je bez zbytečného odkladu. |
Poznámka k roli Cloudflare
Rozlišujeme dva režimy a je mezi nimi podstatný rozdíl:
- Pouze DNS. Cloudflare jen říká prohlížeči, na jaké adrese server stojí. Provoz jde napřímo na náš server a Cloudflare se k obsahu ani k datům zákazníků nedostane. V tomto režimu není zpracovatelem osobních údajů v systému.
- Reverzní proxy. Provoz teče přes Cloudflare, který jej rozšifruje a zase zašifruje. V tomto režimu prochází jeho servery veškerá komunikace včetně přihlašování a Cloudflare je zpracovatelem; podmínkou je uzavřená smlouva o zpracování a zajištění případného předání mimo Evropskou unii některým z nástrojů podle kapitoly V GDPR.
Aktuálně používaný režim je uveden v tabulce výše.
Služby mimo systém
Následující služby se nedostanou k datům v systému zákazníka. Uvádíme je pro úplnost, protože v nich vznikají jiné osobní údaje popsané v zásadách ochrany osobních údajů.
| Služba | K čemu | Čeho se týká |
|---|---|---|
| Notifikace do mobilu o nové zprávě z kontaktního formuláře (ntfy) | upozornění našeho týmu, že přišla zpráva | notifikace obsahuje jen číslo zprávy, žádné osobní údaje — poskytovatel notifikací proto není příjemcem osobních údajů |
| Formuláře Google (Google Ireland Limited) | dotazník pro zájemce o službu | jen odpovědi lidí, kteří dotazník sami vyplní (právní základ: náš oprávněný zájem připravit nabídku, viz zásady ochrany osobních údajů); se systémem nijak nesouvisí |
| Anthropic, PBC (USA) | nástroj umělé inteligence, kterým při přípravě odpovědí zpracujeme text zprávy zájemce nebo zákazníka; odpověď vždy schvaluje člověk | text zprávy, kterou nám zájemce nebo zákazník napsal; předání je zajištěno standardními smluvními doložkami; k datům uvnitř systému se nedostane |
| Google Workspace (Google Ireland Limited, Irsko) | e-mailová schránka poskytovatele — příchozí pošta na adresu podpora@pridom.cz, archiv odeslaných zpráv a případné e-mailové upozornění na novou zprávu z kontaktního formuláře | běžná obchodní a podpůrná komunikace s kontaktními osobami zákazníka; k datům uvnitř systému přístup nemá. Tentýž poskytovatel je zároveň odchozím poštovním serverem systému — v té roli je uvedený v tabulce výš. |
Co v seznamu není a nebude bez oznámení
- Žádné analytické, reklamní ani marketingové nástroje.
- Žádná služba pro sledování chování uživatelů.
- Žádný poskytovatel umělé inteligence, kterému by se z aplikace posílala data zákazníků, kteří si AI automatizaci neobjednali. U objednané AI automatizace je to Anthropic, PBC (viz výš); stejný poskytovatel zpracuje text zprávy zájemce nebo zákazníka při přípravě naší odpovědi (viz „Služby mimo systém“).
- Žádné sdílení dat mezi zákazníky ani jejich slučování do společných přehledů.
- Žádný poskytovatel platební brány — platby chodí bankovním převodem, karty nepřijímáme.
Dotazy k tomuto seznamu: podpora@pridom.cz