Subspracovatelia
Kto pre nás spracúva údaje návštevníkov chatbotov, kde a na akom základe.
Návrh na pripomienkovanie — nie je platné znenie.
Miesta označené „[DOPLNIŤ]" ešte nie sú rozhodnuté. Dokument nekontroloval advokát.
Návrh verzie 0.9 · Účinnosť od [DOPLNIŤ: dátum účinnosti]
Kto spracúva údaje návštevníkov chatbotov
Údaje návštevníkov webov našich zákazníkov spracúvame ako sprostredkovateľ podľa Zmluvy o spracúvaní osobných údajov. Pri tom využívame týchto subspracovateľov. Každý z nich je viazaný zmluvou o spracúvaní a rovnakými povinnosťami ochrany údajov.
| subspracovateľ | činnosť | miesto spracúvania | záruky pri prenose mimo EÚ |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko | hosting servera, databáza, súkromné úložisko súborov, šifrované zálohy | EÚ (Nemecko) | prenos nenastáva |
| OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írsko | jazykové modely (odpovede, preformulovanie otázky, kontrola odpovede), vektorové reprezentácie obsahu na vyhľadávanie, hlasové hovory v reálnom čase (pri nich aj IP adresa prehliadača návštevníka) | textové modely a vyhľadávanie: USA; hlasové hovory: EÚ; vstupy môže na odhaľovanie zneužitia uchovávať najviac 30 dní | štandardné zmluvné doložky, DPA OpenAI čl. 4.1 |
| Anthropic Ireland, Limited, [DOPLNIŤ: adresa podľa DPA Anthropic], Írsko | jazykový model — len ak ho zákazník zvolí | USA | štandardné zmluvné doložky, DPA Anthropic |
| Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írsko | jazykový model Gemini (platená služba Gemini API) — len ak ho zákazník zvolí | EÚ aj mimo EÚ (dočasné uloženie v krajinách, kde má Google zariadenia) | EU-US Data Privacy Framework, inak štandardné zmluvné doložky, podmienky spracúvania Google |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | odosielanie e-mailov (upozornenia zákazníkovi bez údajov návštevníka; prepis rozhovoru návštevníkovi na jeho žiadosť); obsah a záznamy e-mailov uchováva 30 dní, zálohy 7 dní | USA (odosielanie z EÚ) | štandardné zmluvné doložky a EU-US Data Privacy Framework, DPA Resend |
| Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA | hlásenia chýb aplikácie (bez obsahu správ, cookies a IP adries), uchovávané najviac 90 dní | EÚ (Frankfurt, Nemecko) | EU-US Data Privacy Framework, inak štandardné zmluvné doložky, DPA Sentry |
Kedy sa ktorý použije
- Hetzner, OpenAI a Sentry sa použijú pri každom chatbotovi.
- Anthropic alebo Google len pre chatbota, pre ktorého zákazník taký jazykový model sám zvolí v administrácii; inak k nim údaje neodchádzajú.
- Resend len pri e-mailoch: upozornenia tímu zákazníka údaje návštevníka neobsahujú, prepis rozhovoru dostane návštevník len na vlastnú žiadosť.
Platobná služba Stripe nie je subspracovateľom pre údaje návštevníkov — spracúva len platobné a fakturačné údaje zákazníka (Zásady ochrany osobných údajov, časť 7).
Zmeny zoznamu
O zámere pridať alebo vymeniť subspracovateľa upozorníme zákazníkov e-mailom aspoň 30 dní vopred a zmenu vyznačíme na tejto stránke (Zmluva o spracúvaní, článok 6.2).