Seznam dílčích zpracovatelů
Verze 2026-07-30 · platné od 30. 7. 2026 do 31. 7. 2026 · Platné znění
Toto znění už neplatí. Je zde pro doložení, jak dokument zněl dříve.
Tento seznam uvádí dílčí zpracovatele (sub-processors), které [DOPLNIT: obchodní firma] (dále jen „Poskytovatel“) využívá při poskytování služby Consulaio. Vstupní data a Výstupy Klientů se zpracovávají výhradně v rámci Evropského hospodářského prostoru. Seznam je nedílnou součástí Smlouvy o zpracování osobních údajů.
I. Aktuální seznam dílčích zpracovatelů
Poslední aktualizace: [DOPLNIT datum].
| Dodavatel | Účel zpracování | Země zpracování | Právní titul |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Cloudová infrastruktura služby: výpočetní prostředí, ukládání nahraných souborů a dat účtu, fronty a plánované úlohy. Prostřednictvím služby Amazon Bedrock dále seřazení výsledků vyhledávání podle relevance. | EU – Frankfurt (eu-central-1) | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Google Cloud EMEA Limited | Prostřednictvím služby Vertex AI generování Výstupů jazykovými modely a výpočet vektorových reprezentací (embeddingů) dotazů a dokumentů pro vyhledávání. Vstupní data a Výstupy jsou zpracovávány pouze za účelem vyřízení dotazu a nejsou používány k trénování modelů. | EU – multiregion „eu“ | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Vercel Inc. | Provoz webového rozhraní a serverové vrstvy aplikace, doručování obsahu a předávání autentizovaných požadavků na aplikační rozhraní Poskytovatele; zpracovává provozní údaje požadavků a obsah, který jimi prochází, včetně Vstupních dat a Výstupů v přenosu. | EU – Frankfurt (fra1) | Zpracování v rámci EU; standardní smluvní klauzule EU; DPA dle čl. 28 GDPR. |
| Qdrant Solutions GmbH | Vektorová databáze, v níž je uložena znalostní báze legislativy i dokumenty nahrané Klientem. Slouží k vyhledání relevantních pasáží pro odpověď. | EU – Frankfurt | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Langfuse GmbH | Sledování provozu asistenta: záznam průběhu jednotlivého dotazu včetně jeho znění, vyhledaných pasáží a vygenerované odpovědi. Slouží k řešení chyb a k vyhodnocení kvality odpovědí. Záznamy se automaticky mažou po 90 dnech. | EU – Irsko | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Linkup SAS | Vyhledávání na webu, vyžádá-li si odpověď aktuální informaci. Předává se pouze vyhledávací dotaz sestavený asistentem, nikoli nahrané dokumenty. | EU – Francie | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Functional Software, Inc. (Sentry) | Sledování chyb a výjimek aplikace, včetně záznamu průběhu uživatelské relace pořízeného v okamžiku vzniku chyby; textový obsah je v záznamu maskován a média jsou blokována. Dále příjem hlášení chyb odeslaných uživatelem z aplikace, včetně jeho jména, přihlašovacího e-mailu, popisu chyby a připojeného snímku obrazovky nebo souboru. | EU – Frankfurt, s možným vzdáleným přístupem podpory z USA | Zpracování v EU; standardní smluvní klauzule EU pro vzdálený přístup; DPA dle čl. 28 GDPR. |
| Clerk, Inc. | Autentizace uživatelů a správa účtů, včetně uložení hesel a nastavení dvoufaktorového ověření. Ke Vstupním datům ani Výstupům nemá přístup. | USA, s primárním zpracováním údajů subjektů z EU v EU | Certifikace Rámce ochrany soukromí mezi EU a USA; standardní smluvní klauzule EU; DPA dle čl. 28 GDPR. |
| Stripe Payments Europe, Limited a Stripe Technology Europe, Limited | Zpracování plateb, správa Předplatného, fakturace a vystavování daňových dokladů. Ke Vstupním datům ani Výstupům nemají přístup. | EU – Irsko, s možným předáním do USA v rámci skupiny Stripe | Certifikace Rámce ochrany soukromí mezi EU a USA u společností skupiny usazených v USA; standardní smluvní klauzule EU; DPA dle čl. 28 GDPR. |
Výstupy generují jazykové modely provozované v rámci služby Vertex AI. Poskytovatelé samotných modelů, zejména Google LLC a Anthropic, PBC, jejichž modely jsou provozovány v rámci služeb Vertex AI a Amazon Bedrock, nemají ke Vstupním datům ani Výstupům Klienta samostatný přístup, nevystupují jako samostatní dílčí zpracovatelé a Vstupní data ani Výstupy nepoužívají k trénování modelů. Zpracování probíhá v obou případech v rámci EHP. Nasadí-li Poskytovatel model, jehož provoz by probíhal mimo EHP nebo u poskytovatele s vlastním přístupem ke Vstupním datům, jde o změnu seznamu podle čl. II.
Vyžaduje-li vyřízení dotazu údaj z veřejného rejstříku, dotazuje se aplikace veřejného rozhraní registru ARES provozovaného Ministerstvem financí České republiky. Předává se pouze identifikační číslo nebo obchodní firma dotazovaného subjektu. Provozovatel veřejného rejstříku není dílčím zpracovatelem Poskytovatele.
Poskytovatel je oprávněn využívat i další subjekty, které poskytují čistě technickou podporu bez přístupu k obsahu Vstupních dat nebo Výstupů Klienta (například doménové a DNS služby). Subjekt, jehož infrastrukturou Vstupní data nebo Výstupy procházejí, byť jen v přenosu, se za takový subjekt nepovažuje a je uveden v tabulce výše.
II. Změny seznamu
Poskytovatel zveřejní změnu seznamu dílčích zpracovatelů na této stránce a oznámí ji Klientovi na kontaktní e-mail nejméně 15 dní před účinkem změny.
Klient je oprávněn vznést do 15 dnů námitku z doložených důvodů souvisejících s ochranou osobních údajů; nedohodnou-li se strany jinak, může Smlouvu vypovědět ke konci běžícího Fakturačního období. Zakládala-li by změna nově předání osobních údajů mimo Evropský hospodářský prostor, vrátí Poskytovatel Klientovi poměrnou část předem uhrazeného Předplatného.
Vyžaduje-li bezpečnostní nebo provozní důvod okamžitou výměnu dodavatele, je Poskytovatel oprávněn změnu provést i bez předchozí lhůty. O změně a jejích důvodech informuje Klienta bez zbytečného odkladu; Klientovi zůstává právo vznést námitku a Smlouvu vypovědět do 30 dnů od tohoto oznámení s vrácením poměrné části předem uhrazeného Předplatného.
III. Externí nástroje připojené Klientem
Aplikace umožňuje Klientovi připojit externí nástroj nebo server, který si sám zvolí, a předat mu údaje v rozsahu nezbytném pro provedení vyžádané operace. Aplikace rovněž umožňuje Klientovi vydat přístupové oprávnění, kterým zpřístupní obsah svého účtu externímu nástroji.
Volbou takového nástroje určuje příjemce údajů Klient jako správce. Poskytovatel jej neposkytuje jako svého dílčího zpracovatele, neuzavírá s ním smlouvu podle čl. 28 GDPR a neodpovídá za zpracování, které u něj probíhá. Z tohoto důvodu nejsou takové nástroje uvedeny v seznamu podle čl. I a jejich připojení není změnou seznamu podle čl. II.
Přehled připojených nástrojů a vydaných přístupových oprávnění je Klientovi dostupný v účtu a Klient je oprávněn připojení i oprávnění kdykoli zrušit.
IV. Kontakt
Pro dotazy k tomuto seznamu nebo ke Smlouvě o zpracování osobních údajů kontaktujte Poskytovatele na adrese info@consulaio.cz.