Seznam dílčích zpracovatelů
Tento seznam přehledně uvádí všechny dílčí zpracovatele (sub-processors), které [Obchodní firma s.r.o. / a.s. / OSVČ] (dále jen „Poskytovatel") využívá při poskytování služby Consulaio. Veškerá osobní data Klientů jsou zpracovávána v rámci Evropského hospodářského prostoru (EHP). Seznam je nedílnou součástí Smlouvy o zpracování osobních údajů dostupné na adrese www.consulaio.cz/dpa.
I. Aktuální seznam dílčích zpracovatelů
Poslední aktualizace: 21. května 2026.
| Dodavatel | Účel zpracování | Region | Status GDPR |
|---|---|---|---|
| Amazon Web Services EMEA SARL (AWS) | Cloudová infrastruktura, ukládání dat a souborů, výpočetní prostředí a generování odpovědí umělé inteligence prostřednictvím služby Amazon Bedrock (jazykový model Claude od Anthropic, embedding a reranking modely od Cohere). | EU – Frankfurt; pro Amazon Bedrock v rámci EHP | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Qdrant Solutions GmbH | Vektorová databáze pro vyhledávání nad dokumenty Klienta. | EU – Frankfurt | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Langfuse GmbH | Provozní telemetrie a logování dotazů na jazykové modely (observabilita AI). | EU – Irsko | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Linkup SAS | Vyhledávání na webu pro AI asistenta (předání dotazu uživatele vyhledávači v reálném čase). | EU – Francie | V rámci EU. Smluvní DPA dle čl. 28 GDPR. |
| Functional Software, Inc. (Sentry) | Sledování chyb a výjimek aplikace. | EU – Frankfurt | Zpracování v EU. Smluvní DPA dle čl. 28 GDPR. |
| Clerk, Inc. | Autentizace uživatelů a správa účtů. | Globální infrastruktura (data subjekty EU primárně v EU) | EU-US Data Privacy Framework certifikace; standardní smluvní doložky EU; DPA dle čl. 28 GDPR. |
| Stripe Payments Europe, Ltd. | Zpracování plateb a fakturace. | EU – Irsko | EU-US Data Privacy Framework certifikace; standardní smluvní doložky EU; DPA dle čl. 28 GDPR. |
Pro účely zpracování dotazů a generování odpovědí jsou jazykové a embedding modely poskytovány v rámci Amazon Bedrock. Anthropic ani Cohere jakožto poskytovatelé modelů nemají v tomto režimu přístup k Vstupním ani Výstupním datům Klienta; data zůstávají v prostředí AWS, nejsou používána k tréninku modelů a nejsou předávána mimo AWS Bedrock. Z hlediska GDPR proto Anthropic a Cohere nevystupují jako samostatní dílčí zpracovatelé.
Poskytovatel je oprávněn využívat i další subjekty, které poskytují čistě technickou podporu bez přístupu k obsahu Vstupních nebo Výstupních dat Klienta (např. e-mailové brány pro notifikace, doménové a DNS služby). Tyto subjekty nejsou samostatně uvedeny v tabulce výše.
II. Změny seznamu
Poskytovatel informuje Klienty o plánované změně seznamu dílčích zpracovatelů (přidání nového nebo nahrazení stávajícího) e-mailem zaslaným na kontaktní adresu uvedenou v účtu Klienta a aktualizací této stránky, a to nejméně 30 dní před účinkem změny.
Klient má právo vznést proti změně písemnou námitku do 30 dnů od oznámení a v takovém případě je oprávněn Smlouvu ke dni účinnosti změny vypovědět. Poskytovatel v takovém případě vrátí poměrnou část předem uhrazeného Předplatného.
V naléhavých případech (např. nutná výměna dodavatele z bezpečnostních nebo provozních důvodů) je Poskytovatel oprávněn provést změnu i v kratší lhůtě; o důvodech Klienta informuje bez zbytečného odkladu.
III. Kontakt
Pro dotazy k tomuto seznamu nebo k DPA kontaktujte Poskytovatele na adrese info@consulaio.cz.