Seznam dodavatelů

Účinné od 1. listopadu 2026

Toto znění platí od 1. listopadu 2026

Nové znění zveřejňujeme předem. Do té doby platí aktuální znění.

Abychom mohli službu provozovat, využíváme několik dodavatelů. Níže je seznam těch, kteří se při své činnosti mohou dostat k údajům zákazníků. Seznam tvoří přílohu Smlouvy o zpracování osobních údajů podle čl. 28 odst. 2 a 4 GDPR.

Změnu seznamu oznamujeme zákazníkům e-mailem nejméně 30 dnů před její účinností. Zákazník má právo podat proti změně odůvodněnou námitku a pokud se nedohodneme, může smlouvu ukončit ke dni účinnosti změny bez sankce.

Jak číst tento seznam

U každého dodavatele uvádíme sídlo, k čemu ho používáme, kde se údaje zpracovávají a co předání zajišťuje, pokud se zpracovává mimo Evropský hospodářský prostor.

Rozlišujeme dvě postavení. Zpracovatel zpracovává údaje jen podle našich pokynů. Samostatný správce má vlastní zákonné povinnosti a účel si určuje sám, což je typické u platebních služeb, které jsou vázány pravidly proti praní špinavých peněz.

Provoz systému

Poskytovatel serverů, úložiště a zálohování

Dodavatel: Hostinger International Ltd.
Sídlo: 61 Lordou Vironos str., 6023 Larnaca, Kyperská republika
Účel: provoz aplikačních serverů, databází, úložiště souborů a záloh
Místo zpracování: Frankfurt nad Mohanem, Spolková republika Německo
Postavení: zpracovatel
Předání mimo EHP: ne
Co předání zajišťuje: není potřeba, údaje neopouštějí Evropskou unii. Smlouva o zpracování osobních údajů je součástí podmínek služby.

Zálohy se vytvářejí na serveru poskytovatele serverů a jejich šifrovaná kopie se ukládá u poskytovatele úložiště uvedeného níže.

Poskytovatel úložiště souborů a záloh mimo server

Dodavatel: OVH SAS
Sídlo: 2 rue Kellermann, 59100 Roubaix, Francouzská republika
Účel: uložení souborů firem (přílohy, dokumenty, obrázky) a záloh mimo hlavní server
Místo zpracování: Francouzská republika (soubory) a Spolková republika Německo (zálohy)
Postavení: zpracovatel
Předání mimo EHP: ne
Co předání zajišťuje: není potřeba, údaje neopouštějí Evropskou unii. Zálohy se před odesláním šifrují. Smlouva o zpracování osobních údajů je součástí podmínek služby.

Odesílání e-mailů ze systému

Faktury, upomínky a systémové zprávy odesílá náš vlastní poštovní server, který provozujeme sami na serveru v Německu. Nepoužíváme k tomu žádného externího dodavatele doručování pošty.

Pokud si firma ve svém účtu nastaví vlastní poštovní server, zprávy odcházejí přes něj a o výběru tohoto dodavatele rozhoduje ona.

Sledování chyb a dostupnosti

Technické chyby a dostupnost služby sledujeme vlastními prostředky přímo v systému. Nepoužíváme k tomu žádnou službu třetí strany.

Platby

Comgate

Dodavatel: Comgate, a.s.
Sídlo: Česká republika
Účel: zpracování plateb za předplatné, kartou i online bankovním tlačítkem
Místo zpracování: Česká republika
Postavení: samostatný správce. Platební instituce má vlastní povinnosti podle předpisů o platebních službách a proti praní špinavých peněz, takže účel zpracování si určuje sama.
Předání mimo EHP: ne

Stripe

Dodavatel: Stripe Technology Europe, Limited, mateřská společnost Stripe, Inc., Spojené státy americké
Sídlo: Dublin, Irsko
Účel: zpracování plateb platební kartou za předplatné
Místo zpracování: Evropská unie a Spojené státy americké
Postavení: samostatný správce, ze stejného důvodu jako u Comgate
Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí podmínek služby
Stav: připojení je připraveno, zatím ho nepoužíváme. Dokud ho nezapneme, žádné údaje se tomuto dodavateli neodesílají, a zapnutí oznámíme předem.

Údaje o platebních kartách se zadávají přímo do polí poskytovatele platební brány. Přes naše servery neprocházejí a neukládáme je.

Funkce umělé inteligence

Údaje odeslané ke zpracování funkcí umělé inteligence se odesílají následujícím poskytovatelům modelů. Je to fakt, ne výjimka: bez odeslání údajů nemůže funkce vzniknout. Které funkce údaje odesílají, je popsáno na stránce prorokcrm.cz/umela-inteligence.

Odeslání vždy spouští člověk. Automatické zpracování na pozadí údaje poskytovatelům modelů neodesílá.

OpenAI

Dodavatel: OpenAI Ireland Limited, mateřská společnost OpenAI OpCo, LLC, Spojené státy americké
Sídlo: Dublin, Irsko
Účel: přepis mluveného slova, shrnutí, návrhy textu, čtení dokladů a účtenek, návrhy při párování plateb
Místo zpracování: Spojené státy americké
Postavení: zpracovatel
Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí smlouvy o zpracování údajů tohoto poskytovatele
Použití k trénování modelů: vyloučeno. Podmínky poskytovatele pro aplikační rozhraní uvádějí, že údaje odeslané přes rozhraní se k trénování modelů nepoužívají.
Uchovávání u poskytovatele: nejvýše 30 dnů za účelem odhalování zneužití, poté se mažou

AssemblyAI

Dodavatel: AssemblyAI, Inc.
Sídlo: San Francisco, Spojené státy americké
Účel: přepis nahrávek schůzek a rozdělení nahrávky podle mluvčích
Místo zpracování: Evropská unie (evropský server poskytovatele, zvuk ani přepis neopouštějí EU)
Postavení: zpracovatel
Předání mimo EHP: při běžném provozu nenastává. Protože poskytovatel sídlí v USA, smlouva o zpracování údajů tohoto poskytovatele obsahuje i standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR
Použití k trénování modelů: vyloučeno podle podmínek poskytovatele

Nahrávání schůzky se nespouští samo. Spustí ho uživatel a účastníci o něm musí vědět předem. Podrobnosti jsou v Zásadách ochrany osobních údajů.

Připojení vlastní schránky a kalendáře

Google

Dodavatel: Google Ireland Limited
Sídlo: Gordon House, Barrow Street, Dublin 4, Irsko
Účel: přihlášení účtem Google a připojení vlastní e-mailové schránky a kalendáře uživatele
Místo zpracování: Evropská unie a Spojené státy americké
Postavení: zpracovatel
Předání mimo EHP: standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí podmínek služby
Spouští se: až když si uživatel schránku nebo kalendář sám připojí

Publikování na sociální sítě

Ověřování firemních údajů

FinStat

Dodavatel: FinStat, s.r.o.
Sídlo: Bratislava, Slovenská republika
Účel: doplnění a ověření údajů o firmě podle identifikačního čísla osoby
Místo zpracování: Slovenská republika
Postavení: samostatný správce. Svou databázi buduje z veřejných rejstříků na vlastní účel, my se do ní jen dotazujeme.
Předání mimo EHP: ne

Veřejné rejstříky, ze kterých se údaje o firmách doplňují, tedy rejstřík ARES, obchodní rejstřík, systém VIES a na Slovensku registr právnických osob, nejsou našimi dodavateli. Jde o veřejné zdroje, do kterých se jen nahlíží.

Webové stránky

Google Analytics

Dodavatel: Google Ireland Limited
Sídlo: Gordon House, Barrow Street, Dublin 4, Irsko
Účel: měření návštěvnosti webových stránek prorokcrm.cz a prorokcrm.sk (statistika)
Místo zpracování: Evropská unie a Spojené státy americké
Postavení: zpracovatel
Předání mimo EHP: rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU-US Data Privacy Framework podle čl. 45 GDPR, doplňkově standardní smluvní doložky podle čl. 46 odst. 2 písm. c GDPR, které jsou součástí podmínek služby
Spouští se: jen na webových stránkách a až po souhlasu návštěvníka s měřením návštěvnosti. K údajům, které zákazníci vkládají do systému Prorok CRM, se nedostane.

Marketingový nástroj ani chat od třetí strany na stránce nepoužíváme. Soubory, které se ukládají do zařízení návštěvníka, jsou vyjmenovány v Zásadách používání souborů cookies.

Co v tomto seznamu není

Nejsou tu naši vlastní zaměstnanci a spolupracovníci, kteří jsou vázáni mlčenlivostí, ani náš účetní a právní zástupce, kteří zpracovávají naše vlastní údaje a ne údaje zákazníků. Nejsou tu ani orgány veřejné moci, kterým jsme povinni údaje poskytnout na základě zákona.

Nejsou tu ani služby, které si ke svému účtu připojí sama firma a jejichž výběr je na ní, například její vlastní poštovní server nebo její vlastní účet v účetním programu.

Účinnost

Toto znění je účinné od 1. listopadu 2026. O každé změně informujeme předem, nejméně 30 dnů před její účinností, a předchozí znění archivujeme.