Seznam dílčích zpracovatelů
Verze 2026-08-10 · platné od 10. 8. 2026
Tento seznam uvádí dílčí zpracovatele (sub-processors), které [DOPLNIT: obchodní firma] (dále jen „Poskytovatel“) využívá při poskytování služby Consulaio. Vstupní data a Výstupy Klientů se zpracovávají v Evropském hospodářském prostoru; případné výjimky jsou uvedeny v tabulce níže. Seznam je nedílnou součástí Smlouvy o zpracování osobních údajů.
I. Aktuální seznam dílčích zpracovatelů
Seznam ve znění zveřejněném dne 10. 8. 2026, verze 2026-08-10. Postup při jeho změně, oznámení změny a právo Klienta vznést námitku upravuje čl. V Smlouvy o zpracování osobních údajů; dřívější znění jsou dostupná v archivu.
| Dodavatel | Účel zpracování | Země zpracování | Právní titul |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Cloudová infrastruktura služby, zejména výpočetní prostředí, ukládání nahraných souborů a dat účtu, fronty a plánované úlohy. Dále zpracování Vstupních dat a Výstupů modely umělé inteligence a odesílání e-mailů Poskytovatele, zejména smluvních zpráv včetně záznamu o jejich doručení, provozních oznámení a obchodních sdělení. | EU – Frankfurt (eu-central-1) | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Google Cloud EMEA Limited | Zpracování Vstupních dat a Výstupů modely umělé inteligence, které aplikace používá k vyřízení dotazu Klienta. Vstupní data a Výstupy jsou zpracovávány pouze za tímto účelem a nejsou používány k trénování modelů. | EU – multiregion „eu“ | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Microsoft Ireland Operations Limited | Zpracování Vstupních dat a Výstupů modely umělé inteligence, které aplikace používá k vyřízení dotazu Klienta. Vstupní data a Výstupy jsou zpracovávány pouze za tímto účelem a nejsou používány k trénování modelů. | EU – datová zóna EU služby Azure | Zpracování v rámci EU v režimu hranice dat EU (EU Data Boundary); DPA dle čl. 28 GDPR. |
| Vercel Inc. | Provoz webového rozhraní a serverové vrstvy aplikace, doručování obsahu a předávání autentizovaných požadavků na aplikační rozhraní Poskytovatele; zpracovává provozní údaje požadavků a obsah, který jimi prochází, včetně Vstupních dat a Výstupů v přenosu. | EU – Frankfurt (fra1) | Zpracování v rámci EU; standardní smluvní klauzule EU; DPA dle čl. 28 GDPR. |
| Qdrant Solutions GmbH | Vektorová databáze, v níž je uložena znalostní báze legislativy i dokumenty nahrané Klientem. Slouží k vyhledání relevantních pasáží pro odpověď. | EU – Frankfurt | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Langfuse GmbH | Sledování provozu asistenta: záznam průběhu jednotlivého dotazu včetně jeho znění, vyhledaných pasáží a vygenerované odpovědi. Slouží k řešení chyb a k vyhodnocení kvality odpovědí. Záznamy se automaticky mažou nejpozději do 90 dnů. | EU – Irsko | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Linkup SAS | Vyhledávání na webu, vyžádá-li si odpověď aktuální informaci. Předává se pouze vyhledávací dotaz sestavený asistentem, nikoli nahrané dokumenty. | EU – Francie | Zpracování v rámci EU; DPA dle čl. 28 GDPR. |
| Functional Software, Inc. (Sentry) | Sledování chyb a výjimek aplikace. Dále příjem hlášení chyb odeslaných uživatelem z aplikace, včetně jeho jména, přihlašovacího e-mailu, popisu chyby a připojeného snímku obrazovky nebo souboru. | EU – Frankfurt, s možným vzdáleným přístupem podpory z USA | Zpracování v EU; standardní smluvní klauzule EU pro vzdálený přístup; DPA dle čl. 28 GDPR. |
| Clerk, Inc. | Autentizace uživatelů a správa účtů, včetně uložení hesel a nastavení dvoufaktorového ověření. Ke Vstupním datům ani Výstupům nemá přístup. | USA | Certifikace Rámce ochrany soukromí mezi EU a USA; standardní smluvní klauzule EU; DPA dle čl. 28 GDPR. |
| Stripe Payments Europe, Limited a Stripe Technology Europe, Limited | Zpracování plateb, správa Předplatného, fakturace a vystavování faktur. Ke Vstupním datům ani Výstupům nemají přístup. | EU – Irsko, s možným předáním do USA v rámci skupiny Stripe | Certifikace Rámce ochrany soukromí mezi EU a USA u společností skupiny usazených v USA; standardní smluvní klauzule EU; DPA dle čl. 28 GDPR. |
Modely umělé inteligence provozují pro Poskytovatele v rámci svých cloudových služeb dílčí zpracovatelé Amazon Web Services, Google Cloud a Microsoft, a to každý z nich v datových centrech v EHP. Kterýkoli z nich může zajišťovat kteroukoli z operací, které aplikace k vyřízení dotazu potřebuje, zejména generování Výstupů, výpočet vektorových reprezentací (embeddingů) dotazů a dokumentů, seřazení nalezených pasáží podle relevance a strojové čtení textu z naskenovaných dokumentů; které z nich a v jakém rozsahu Poskytovatel v daném okamžiku zapojí, se může lišit a měnit a přesun operace mezi nimi není změnou seznamu podle čl. II. Poskytovatelé samotných modelů nemají ke Vstupním datům ani Výstupům Klienta samostatný přístup, nevystupují jako samostatní dílčí zpracovatelé a Vstupní data ani Výstupy nepoužívají k trénování modelů. Nasadí-li Poskytovatel model, jehož provoz by probíhal mimo EHP, u dodavatele neuvedeného v tabulce nebo u dodavatele s vlastním přístupem ke Vstupním datům, jde o změnu seznamu podle čl. II.
Vyžaduje-li vyřízení dotazu údaj z veřejného rejstříku, dotazuje se aplikace veřejného rozhraní registru ARES provozovaného Ministerstvem financí České republiky. Předává se pouze identifikační číslo nebo obchodní firma dotazovaného subjektu. Provozovatel veřejného rejstříku není dílčím zpracovatelem Poskytovatele.
Poskytovatel je oprávněn využívat i další subjekty, které poskytují čistě technickou podporu bez přístupu k obsahu Vstupních dat nebo Výstupů Klienta (například doménové a DNS služby). Subjekt, jehož infrastrukturou Vstupní data nebo Výstupy procházejí, byť jen v přenosu, se za takový subjekt nepovažuje a je uveden v tabulce výše.
II. Změny seznamu
Změny seznamu, oznámení změny, právo Klienta vznést námitku a postup v naléhavých případech upravuje čl. V Smlouvy o zpracování osobních údajů; rozhodné je znění uvedené tam.
Účel zpracování je u každého dílčího zpracovatele uveden funkčně. Změní-li se služby, které pro Poskytovatele zajišťuje dílčí zpracovatel již uvedený v seznamu, nejde o změnu seznamu podle čl. V odst. 5 Smlouvy o zpracování osobních údajů; Poskytovatel takovou změnu promítne do seznamu při jeho nejbližší aktualizaci.
III. Externí nástroje připojené Klientem
Aplikace umožňuje Klientovi připojit externí nástroj nebo server, který si sám zvolí, a předat mu údaje v rozsahu nezbytném pro provedení vyžádané operace. Aplikace rovněž umožňuje Klientovi vydat přístupové oprávnění, kterým zpřístupní obsah svého účtu externímu nástroji.
Volbou takového nástroje určuje příjemce údajů Klient jako správce. Poskytovatel jej neposkytuje jako svého dílčího zpracovatele, neuzavírá s ním smlouvu podle čl. 28 GDPR a neodpovídá za zpracování, které u něj probíhá. Z tohoto důvodu nejsou takové nástroje uvedeny v seznamu podle čl. I a jejich připojení není změnou seznamu podle čl. II.
Přehled připojených nástrojů a vydaných přístupových oprávnění je Klientovi dostupný v účtu a Klient je oprávněn připojení i oprávnění kdykoli zrušit.
IV. Kontakt
Pro dotazy k tomuto seznamu nebo ke Smlouvě o zpracování osobních údajů kontaktujte Poskytovatele na adrese info@consulaio.cz.