Příloha 2: Seznam subzpracovatelů
Změny oznamujeme podle čl. 5 DPA.
Vždy zapojení
| Subzpracovatel | Co dělá | Kde zpracovává | Záruka pro předání | Smlouva |
|---|---|---|---|---|
| Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA | provoz aplikace a sítě, fronty, chat podpory (Durable Objects), úložiště souborů (R2), příjem e-mailů zapisovaných přes adresu v kopii | globální síť; soubory R2 v EU | DPF, standardní smluvní doložky (SCC, modul 2 a 3) v DPA | DPA je součástí smluvních podmínek Cloudflare (Self-Serve Subscription Agreement) |
| Databricks, Inc. (služba Neon), 160 Spear Street, San Francisco, CA 94105, USA | databáze | EU (Frankfurt, AWS eu-central-1) | data v EU; SCC v DPA pro přístup mimo EU | DPA je součástí smluvních podmínek Neonu (Platform Terms a Databricks MCSA) |
| Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | odesílání e-mailů: kódy pro přihlášení, připomínky follow-upů (jméno kontaktu, firma, text a termín follow-upu), upozornění ke zkušebnímu období | EU (Irsko, eu-west-1) | SCC v DPA | DPA podepsané poskytovatelem, uzavřené registrací účtu |
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irsko (modely Claude) | AI nápověda (otázka a texty článků nápovědy), překlad zpráv v chatu podpory | USA (globální směrování); vstupy a výstupy uchovává nejvýš 30 dní | SCC (modul 2 a 3) v DPA, DPF | DPA je součástí obchodních podmínek Anthropic (Commercial Terms) |
| DeepL SE, Maarweg 165, 50825 Kolín nad Rýnem, Německo | překlad kratších zpráv v chatu podpory (jen text zprávy). Zapojíme po uzavření smlouvy, do té doby překládá Anthropic | EU | data v EU | DPA je součástí podmínek DeepL Pro, uzavře se spolu s nimi |
Jen když prostor zapne AI
| Subzpracovatel | Co dělá | Kde zpracovává | Záruka pro předání | Smlouva |
|---|---|---|---|---|
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irsko (modely Claude) | čtení kariéry z podkladů, odpovědi AI, shrnutí pro přípravu na schůzku, návrh mapování sloupců při importu | USA (globální směrování); vstupy a výstupy uchovává nejvýš 30 dní | SCC (modul 2 a 3) v DPA, DPF | DPA je součástí obchodních podmínek Anthropic (Commercial Terms) |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lucemburk, a Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA (AWS Bedrock, model Cohere Embed přes AWS Marketplace) | vektory pro hledání podle významu (úseky podkladů, poznámek a zpráv, text dotazu) | EU (Frankfurt, eu-central-1) | data v EU; SCC v DPA AWS | DPA AWS je součástí AWS Service Terms |
Mimo seznam (pro úplnost)
- Google při přihlášení účtem Google: Google je samostatný správce účtu uživatele; my od něj dostáváme jméno a e-mail. Subzpracovatel to není.
- Stripe prodává předplatné a kredity vlastním jménem (čl. 4.6 Podmínek) a platební údaje zpracovává jako samostatný správce. Data zákazníka nedostává, jen e-mail správce prostoru, identifikátor prostoru a počet sedadel.
- AI aplikace připojené přes MCP (Claude, ChatGPT a další): volí je zákazník a jeho uživatel, nejsou naši subzpracovatelé (čl. 5.5 DPA).
- Cloudflare Web Analytics měří návštěvnost jen na webu, v aplikaci ne.