Seznam dodavatelů

Abychom mohli službu provozovat, využíváme několik dodavatelů. Níže je seznam těch, kteří se při své činnosti mohou dostat k údajům zákazníků. Seznam tvoří přílohu Smlouvy o zpracování osobních údajů podle čl. 28 odst. 2 a 4 GDPR.

Změnu seznamu oznamujeme zákazníkům e-mailem nejméně 30 dnů před její účinností. Zákazník má právo podat proti změně odůvodněnou námitku a pokud se nedohodneme, může smlouvu ukončit ke dni účinnosti změny bez sankce.

Jak číst tento seznam

U každého dodavatele uvádíme sídlo, k čemu ho používáme, kde se údaje zpracovávají a co předání zajišťuje, pokud se zpracovává mimo Evropský hospodářský prostor.

Rozlišujeme dvě postavení. Zpracovatel zpracovává údaje jen podle našich pokynů. Samostatný správce má vlastní zákonné povinnosti a účel si určuje sám, což je typické u platebních služeb, které jsou vázány pravidly proti praní špinavých peněz.

Provoz systému

Poskytovatel serverů, úložiště a zálohování

• Dodavatel: Hostinger International Ltd.
• Sídlo: 61 Lordou Vironos str., 6023 Larnaca, Kyperská republika
• Účel: provoz aplikačních serverů, databází, úložiště souborů a záloh
• Místo zpracování: Frankfurt nad Mohanem, Spolková republika Německo
• Postavení: zpracovatel
• Předání mimo EHP: ne
• Co předání zajišťuje: není potřeba, údaje neopouštějí Evropskou unii. Smlouva o zpracování osobních údajů je součástí podmínek služby.

Zálohy se vytvářejí a uchovávají na tomtéž serveru u téhož poskytovatele. Žádný další dodavatel zálohování nevstupuje.

Odesílání e-mailů ze systému

Faktury, upomínky a systémové zprávy odesílá náš vlastní poštovní server, který provozujeme sami na serveru v Německu. Nepoužíváme k tomu žádného externího dodavatele doručování pošty.

Pokud si firma ve svém účtu nastaví vlastní poštovní server, zprávy odcházejí přes něj a o výběru tohoto dodavatele rozhoduje ona.

Sledování chyb a dostupnosti

Technické chyby a dostupnost služby sledujeme vlastními prostředky přímo v systému. Nepoužíváme k tomu žádnou službu třetí strany.

Platby

Comgate

• Dodavatel: Comgate, a.s.
• Sídlo: Česká republika
• Účel: zpracování plateb za předplatné, kartou i online bankovním tlačítkem
• Místo zpracování: Česká republika
• Postavení: samostatný správce. Platební instituce má vlastní povinnosti podle předpisů o platebních službách a proti praní špinavých peněz, takže účel zpracování si určuje sama.
• Předání mimo EHP: ne

Stripe

• Dodavatel: Stripe Technology Europe, Limited, mateřská společnost Stripe, Inc., Spojené státy americké
• Sídlo: Dublin, Irsko
• Účel: zpracování plateb platební kartou za předplatné
• Místo zpracování: Evropská unie a Spojené státy americké
• Postavení: samostatný správce, ze stejného důvodu jako u Comgate
• Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí podmínek služby
• Stav: připojení je připraveno, zatím ho nepoužíváme. Dokud ho nezapneme, žádné údaje se tomuto dodavateli neodesílají, a zapnutí oznámíme předem.

Údaje o platebních kartách se zadávají přímo do polí poskytovatele platební brány. Přes naše servery neprocházejí a neukládáme je.

Funkce umělé inteligence

Údaje odeslané ke zpracování funkcí umělé inteligence se odesílají následujícím poskytovatelům modelů. Je to fakt, ne výjimka: bez odeslání údajů nemůže funkce vzniknout. Které funkce údaje odesílají, je popsáno na stránce prorokcrm.cz/umela-inteligence.

Odeslání vždy spouští člověk. Automatické zpracování na pozadí údaje poskytovatelům modelů neodesílá.

OpenAI

• Dodavatel: OpenAI Ireland Limited, mateřská společnost OpenAI OpCo, LLC, Spojené státy americké
• Sídlo: Dublin, Irsko
• Účel: přepis mluveného slova, shrnutí, návrhy textu, čtení dokladů a účtenek, návrhy při párování plateb
• Místo zpracování: Spojené státy americké
• Postavení: zpracovatel
• Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí smlouvy o zpracování údajů tohoto poskytovatele
• Použití k trénování modelů: vyloučeno. Podmínky poskytovatele pro aplikační rozhraní uvádějí, že údaje odeslané přes rozhraní se k trénování modelů nepoužívají.
• Uchovávání u poskytovatele: nejvýše 30 dnů za účelem odhalování zneužití, poté se mažou

AssemblyAI

• Dodavatel: AssemblyAI, Inc.
• Sídlo: San Francisco, Spojené státy americké
• Účel: přepis nahrávek schůzek a rozdělení nahrávky podle mluvčích
• Místo zpracování: Spojené státy americké
• Postavení: zpracovatel
• Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí smlouvy o zpracování údajů tohoto poskytovatele
• Použití k trénování modelů: vyloučeno podle podmínek poskytovatele

Nahrávání schůzky se nespouští samo. Spustí ho uživatel a účastníci o něm musí vědět předem. Podrobnosti jsou v Zásadách ochrany osobních údajů.

Připojení vlastní schránky a kalendáře

Google

• Dodavatel: Google Ireland Limited
• Sídlo: Gordon House, Barrow Street, Dublin 4, Irsko
• Účel: přihlášení účtem Google a připojení vlastní e-mailové schránky a kalendáře uživatele
• Místo zpracování: Evropská unie a Spojené státy americké
• Postavení: zpracovatel
• Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí podmínek služby
• Spouští se: až když si uživatel schránku nebo kalendář sám připojí

Publikování na sociální sítě

Meta

• Dodavatel: Meta Platforms Ireland Limited
• Sídlo: Merrion Road, Dublin 4, Irsko
• Účel: publikování připravených příspěvků na stránky Facebook a Instagram, které firma připojí
• Místo zpracování: Evropská unie a Spojené státy americké
• Postavení: samostatný správce podle vlastních podmínek platformy
• Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí podmínek platformy
• Spouští se: až když firma stránku sama připojí

Ověřování firemních údajů

FinStat

• Dodavatel: FinStat, s.r.o.
• Sídlo: Bratislava, Slovenská republika
• Účel: doplnění a ověření údajů o firmě podle identifikačního čísla osoby
• Místo zpracování: Slovenská republika
• Postavení: samostatný správce. Svou databázi buduje z veřejných rejstříků na vlastní účel, my se do ní jen dotazujeme.
• Předání mimo EHP: ne

Veřejné rejstříky, ze kterých se údaje o firmách doplňují, tedy rejstřík ARES, obchodní rejstřík, systém VIES a na Slovensku registr právnických osob, nejsou našimi dodavateli. Jde o veřejné zdroje, do kterých se jen nahlíží.

Webové stránky

Na stránce prorokcrm.cz nepoužíváme nástroj na měření návštěvnosti, marketingový nástroj ani chat od třetí strany. Do vašeho zařízení se proto neukládá nic kromě nezbytných souborů, které jsou vyjmenovány v Zásadách používání souborů cookies.

Pokud takový nástroj někdy nasadíme, doplníme ho do tohoto seznamu, oznámíme to 30 dnů předem a spustí se až po vašem souhlasu.

Co v tomto seznamu není

Nejsou tu naši vlastní zaměstnanci a spolupracovníci, kteří jsou vázáni mlčenlivostí, ani náš účetní a právní zástupce, kteří zpracovávají naše vlastní údaje a ne údaje zákazníků. Nejsou tu ani orgány veřejné moci, kterým jsme povinni údaje poskytnout na základě zákona.

Nejsou tu ani služby, které si ke svému účtu připojí sama firma a jejichž výběr je na ní, například její vlastní poštovní server nebo její vlastní účet v účetním programu.

Účinnost

Toto znění je účinné od 11. září 2026. O každé změně informujeme předem, nejméně 30 dnů před její účinností, a předchozí znění archivujeme.