Seznam dílčích zpracovatelů
Tento seznam přehledně uvádí všechny dílčí zpracovatele (sub-processors), které [Obchodní firma s.r.o. / a.s. / OSVČ] (dále jen „Poskytovatel") využívá při poskytování služby Consulaio. Veškerá osobní data Klientů jsou zpracovávána v rámci Evropského hospodářského prostoru (EHP). Seznam je nedílnou součástí Smlouvy o zpracování osobních údajů dostupné na adrese www.consulaio.cz/dpa.
I. Aktuální seznam dílčích zpracovatelů
Poslední aktualizace: 27. června 2026.
| Dodavatel | Účel zpracování | Region | Status GDPR |
|---|---|---|---|
| Amazon Web Services EMEA SARL (AWS) | Cloudová infrastruktura, ukládání dat a souborů, výpočetní prostředí, vyhledávání nad znalostní bází (embedding a reranking modely od Cohere) a generování odpovědí umělé inteligence (jazykový model Claude od Anthropic) – vše prostřednictvím služby Amazon Bedrock. | EU – Frankfurt; pro Amazon Bedrock v rámci EHP | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Google Cloud EMEA Limited (Gemini Enterprise Agent Platform, dříve Vertex AI) | Generování odpovědí umělé inteligence jazykovými modely Gemini. Vstupní a Výstupní data Klienta jsou zpracovávána pouze za účelem generování odpovědí a nejsou používána k trénování modelů. | EU; zpracování v rámci EHP | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Qdrant Solutions GmbH | Vektorová databáze pro vyhledávání nad dokumenty Klienta. | EU – Frankfurt | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Langfuse GmbH | Provozní telemetrie a logování dotazů na jazykové modely (observabilita AI). | EU – Irsko | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Linkup SAS | Vyhledávání na webu pro AI asistenta (předání dotazu uživatele vyhledávači v reálném čase). | EU – Francie | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Functional Software, Inc. (Sentry) | Sledování chyb a výjimek aplikace. | EU – Frankfurt | Zpracování v EU. Smluvní DPA dle čl. 28 GDPR. |
| Clerk, Inc. | Autentizace uživatelů a správa účtů. | Globální infrastruktura (data subjekty EU primárně v EU) | EU-US Data Privacy Framework certifikace; standardní smluvní doložky EU; DPA dle čl. 28 GDPR. |
| Stripe Payments Europe, Ltd. | Zpracování plateb a fakturace. | EU – Irsko | EU-US Data Privacy Framework certifikace; standardní smluvní doložky EU; DPA dle čl. 28 GDPR. |
Generování odpovědí a vyhledávání nad znalostní bází probíhá prostřednictvím jazykových, embedding a reranking modelů provozovaných v rámci služby Amazon Bedrock (AWS) a/nebo Gemini Enterprise Agent Platform (Google Cloud). Oba poskytovatelé cloudových služeb vystupují jako dílčí zpracovatelé uvedení v tabulce výše. Poskytovatelé samotných modelů (např. Anthropic, Cohere) nemají v rámci těchto služeb přístup k Vstupním ani Výstupním datům Klienta a nevystupují jako samostatní dílčí zpracovatelé. Vstupní i Výstupní data jsou v obou případech zpracovávána v rámci EHP a nejsou používána k trénování modelů.
Poskytovatel je oprávněn využívat i další subjekty, které poskytují čistě technickou podporu bez přístupu k obsahu Vstupních nebo Výstupních dat Klienta (např. e-mailové brány pro notifikace, doménové a DNS služby). Tyto subjekty nejsou samostatně uvedeny v tabulce výše.
II. Změny seznamu
Poskytovatel informuje Klienty o plánované změně seznamu dílčích zpracovatelů (přidání nového nebo nahrazení stávajícího) e-mailem zaslaným na kontaktní adresu uvedenou v účtu Klienta a aktualizací této stránky, a to nejméně 30 dní před účinkem změny.
Klient má právo vznést proti změně písemnou námitku do 30 dnů od oznámení a v takovém případě je oprávněn Smlouvu ke dni účinnosti změny vypovědět. Poskytovatel v takovém případě vrátí poměrnou část předem uhrazeného Předplatného.
V naléhavých případech (např. nutná výměna dodavatele z bezpečnostních nebo provozních důvodů) je Poskytovatel oprávněn provést změnu i v kratší lhůtě; o důvodech Klienta informuje bez zbytečného odkladu.
III. Kontakt
Pro dotazy k tomuto seznamu nebo k DPA kontaktujte Poskytovatele na adrese info@consulaio.cz.