Tu sú všetci, ktorí spracúvajú údaje v Koncipiu v našom mene, s účelom, rozsahom údajov, miestom spracúvania, mechanizmom prenosu mimo EÚ a odkazom na ich zmluvu o spracúvaní. Je to ten istý zoznam ako v prílohe A Zmluvy o spracúvaní osobných údajov a v Zásadách ochrany osobných údajov.
O každom pridaní alebo nahradení sprostredkovateľa vás vopred informujeme e-mailom na adresu účtu, spravidla najmenej 14 dní pred zmenou, a proti zmene môžete namietať (čl. 8 zmluvy o spracúvaní).
Obsah dokumentu
Sprostredkovatelia, ktorí môžu spracúvať údaje vašich klientov
Dostávajú obsah, ktorý do Koncipia vkladáte: prípady, evidenciu, otázky pre asistenta a prílohy, alebo prevádzkujú infraštruktúru, cez ktorú tento obsah prechádza.
Cloudflare
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
- Účel
- Sieť, cez ktorú sa doručuje web koncipio.sk, a ochrana pred útokmi; šifrované spojenie z vášho prehliadača sa ukončuje na serveri Cloudflare a odtiaľ pokračuje šifrovane na náš server
- Údaje
- Všetko, čo si váš prehliadač vymieňa s aplikáciou, teda aj obsah prípadov, otázok, odpovedí a príloh počas prenosu; IP adresa a technické údaje o požiadavke v záznamoch Cloudflare
- Miesto spracúvania
- Dátové centrum siete Cloudflare najbližšie k vám (pri prístupe zo Slovenska spravidla v EÚ); záznamy o požiadavkách môžu byť uložené v hlavných dátových centrách Cloudflare kdekoľvek na svete
- Prenos mimo EÚ
- EU-US Data Privacy Framework a štandardné zmluvné doložky (modul 2 a 3) v zmluve o spracúvaní Cloudflare
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR (súčasť zmluvy s Cloudflare); obsah zákazníkov Cloudflare podľa svojho vyhlásenia nepoužíva na trénovanie modelov bez súhlasu, údaje o sieťovej prevádzke však používa na zlepšovanie ochrany pred útokmi
- Dokumenty
- Cloudflare Customer DPAIch ďalší sprostredkovatelia
Hostinger
Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Cyprus
- Účel
- Server, na ktorom beží aplikácia a naše meranie návštevnosti (Umami)
- Údaje
- Všetky údaje, ktoré prechádzajú aplikáciou počas spracovania požiadavky; štatistika návštevnosti bez identifikátorov
- Miesto spracúvania
- Nemecko (EÚ)
- Prenos mimo EÚ
- Server je v EÚ; pre prípadný prístup mimo EÚ štandardné zmluvné doložky (modul 2 a 3) v zmluve o spracúvaní Hostinger
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR (súčasť podmienok Hostinger)
- Dokumenty
- Hostinger Data Processing Agreement
Hetzner
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko
- Účel
- Server, na ktorom beží náš systém chybových záznamov (GlitchTip)
- Údaje
- Technické záznamy o chybách: typ a miesto chyby v programe, adresa stránky bez parametrov, typ prehliadača a zariadenia, skrátená IP adresa; bez obsahu prípadov, otázok, odpovedí a príloh
- Miesto spracúvania
- Nemecko (EÚ)
- Prenos mimo EÚ
- Bez prenosu mimo EÚ
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR uzavretá v zákazníckom účte Hetzner
- Dokumenty
- Hetzner: ochrana údajov a zmluva o spracúvaníIch ďalší sprostredkovatelia
Supabase
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513
- Účel
- Databáza, prihlasovanie, odosielanie prihlasovacích e-mailov, úložisko príloh
- Údaje
- Údaje účtu, prípady, evidencia, rozhovory s asistentom, prílohy
- Miesto spracúvania
- Dáta uložené v Írsku (EÚ, dátové centrum AWS); technická podpora môže mať prístup zo Singapuru a USA
- Prenos mimo EÚ
- Štandardné zmluvné doložky (modul 2 a 3) v zmluve o spracúvaní Supabase
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR (súčasť podmienok Supabase); šifrovanie AES-256 v pokoji a TLS pri prenose
- Dokumenty
- Supabase Data Processing AddendumIch ďalší sprostredkovatelia
Anthropic
Anthropic Ireland, Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, D04 TR29, Írsko
- Účel
- Jazykové modely Claude: odpovede a rešerš právneho asistenta, AI predvyplnenie úkonov, návrhy špecifikácie, názvy rozhovorov, zhrnutie dlhých rozhovorov
- Údaje
- Text otázok, história rozhovoru, obsah príloh a obrázky, vložený zoznam úkonov, špecifikácie prípadov
- Miesto spracúvania
- USA alebo iná krajina, v ktorej Anthropic prevádzkuje servery; spracovanie len v EÚ Anthropic neponúka
- Prenos mimo EÚ
- Štandardné zmluvné doložky (modul 2 a 3) v zmluve o spracúvaní Anthropic; Anthropic nie je certifikovaný v EU-US Data Privacy Framework
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR (súčasť komerčných podmienok); mlčanlivosť osôb s prístupom; zákaz trénovania modelov na vstupoch a výstupoch; výmaz vstupov a výstupov do 30 dní, pri označení požiadavky za porušenie pravidiel používania až po 2 rokoch
- Dokumenty
- Anthropic Data Processing AddendumIch ďalší sprostredkovatelia
Voyage AI
Voyage AI Innovations, Inc. (skupina MongoDB), USA
- Účel
- Vyhľadávanie v právnych predpisoch a rozhodnutiach podľa významu textu
- Údaje
- Text otázky, vyhľadávacie dotazy a pracovné poznámky rešerše, podľa ktorých sa radia nájdené ustanovenia (môžu stručne zhŕňať aj obsah príloh); samotné prílohy nie
- Miesto spracúvania
- USA
- Prenos mimo EÚ
- EU-US Data Privacy Framework (MongoDB, Inc. a jej pridružené spoločnosti) a štandardné zmluvné doložky v zmluve o spracúvaní Voyage AI
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR (súčasť podmienok Voyage AI); trénovanie na údajoch vypnuté nastavením našej organizácie, údaje sa po spracovaní hneď zmažú
- Dokumenty
- Voyage AI Data Processing Addendum
Sprostredkovatelia len pre vaše vlastné údaje
Dostávajú len údaje o vás ako zákazníkovi, nikdy údaje vašich klientov.
Comgate
Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, Česko, IČO 27924505
- Účel
- Platobná brána: platby za predplatné
- Údaje
- Meno a e-mail platiteľa, číslo objednávky, suma, platobné údaje (tie zadávate priamo Comgate, my ich nevidíme)
- Miesto spracúvania
- Česko a EÚ
- Prenos mimo EÚ
- Bez prenosu mimo EÚ
- Záruky
- Zmluva o platobných službách; licencovaná platobná inštitúcia pod dohľadom Českej národnej banky
- Dokumenty
- Comgate: informácie o spracúvaní osobných údajov
Resend
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA
- Účel
- Odosielanie e-mailov k predplatnému: potvrdenia o platbe, pripomienky pred predĺžením, upozornenia na neúspešnú platbu, potvrdenia o doručení odstúpenia od zmluvy
- Údaje
- E-mailová adresa a meno, číslo objednávky, plán, suma a dátumy platby; pri odstúpení obsah oznámenia
- Miesto spracúvania
- USA
- Prenos mimo EÚ
- EU-US Data Privacy Framework a štandardné zmluvné doložky v zmluve o spracúvaní Resend
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR (súčasť podmienok Resend)
- Dokumenty
- Resend Data Processing Addendum
Nástroje, ktoré prevádzkujeme sami
Bežia na našich serveroch u poskytovateľov uvedených vyššie; nikto ďalší z nich údaje nedostáva.
Umami (meranie návštevnosti)
Vlastná inštalácia Nightsun s. r. o. na serveri Hostinger v Nemecku (stats.nightsun.sk)
- Účel
- Počet návštev a navštívené stránky; bez cookies a bez úložiska vo vašom zariadení
- Údaje
- Adresa stránky bez parametrov (identifikátory nahradené zástupným znakom), odkiaľ ste prišli, jazyk, veľkosť obrazovky, typ zariadenia a prehliadača, približná poloha (krajina, kraj, mesto) odvodená z IP adresy. IP adresu Umami neukladá a nikoho neidentifikuje
- Miesto spracúvania
- Nemecko (EÚ)
- Prenos mimo EÚ
- Bez prenosu mimo EÚ (požiadavky prechádzajú sieťou Cloudflare, pozri vyššie)
- Záruky
- Prevádzkujeme sami; server Hostinger so zmluvou o spracúvaní; štatistika najviac 14 mesiacov
GlitchTip (chybové záznamy)
Vlastná inštalácia Nightsun s. r. o. na serveri Hetzner v Nemecku (glitchtip.nightsun.sk)
- Účel
- Zachytenie chýb aplikácie, aby sme ich vedeli rýchlo opraviť
- Údaje
- Typ a miesto chyby v programe, adresa stránky bez parametrov, typ prehliadača a zariadenia, skrátená IP adresa. Obsah prípadov, otázok, odpovedí, príloh ani formulárov, e-mail ani meno sa neposiela; e-mailové adresy, čísla a citovaný text z chybových hlásení automaticky odstraňujeme
- Miesto spracúvania
- Nemecko (EÚ)
- Prenos mimo EÚ
- Bez prenosu mimo EÚ (požiadavky prechádzajú sieťou Cloudflare, pozri vyššie)
- Záruky
- Prevádzkujeme sami; server Hetzner so zmluvou o spracúvaní; záznamy najviac 30 dní
Analytika, len s vaším súhlasom
PostHog
PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA
- Účel
- Analytika používania aplikácie, len s vaším súhlasom
- Údaje
- Navštívené stránky bez parametrov v adrese, typ zariadenia a prehliadača, pseudonymný identifikátor
- Miesto spracúvania
- Uloženie vo Frankfurte (EÚ); PostHog podľa svojej zmluvy spracúva údaje aj v USA
- Prenos mimo EÚ
- EU-US Data Privacy Framework a štandardné zmluvné doložky
- Záruky
- Zmluva o spracúvaní podľa čl. 28 GDPR
- Dokumenty
- PostHog DPAIch ďalší sprostredkovatelia
Google Analytics
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko
- Účel
- Analytika návštevnosti, len s vaším súhlasom
- Údaje
- Navštívené stránky bez parametrov v adrese, typ zariadenia a prehliadača, skrátená IP adresa, pseudonymný identifikátor
- Miesto spracúvania
- EÚ a USA
- Prenos mimo EÚ
- EU-US Data Privacy Framework (Google LLC), štandardné zmluvné doložky ako záloha
- Záruky
- Podmienky spracúvania údajov Google Ads (Google Ads Data Processing Terms)
- Dokumenty
- Google Ads Data Processing TermsIch ďalší sprostredkovatelia
Samostatní prevádzkovatelia
Nie sú našimi sprostredkovateľmi. Dostanú časť údajov len vtedy, keď použijete funkciu, ktorá ich potrebuje, a za svoje spracúvanie zodpovedajú sami (čl. 10 zmluvy o spracúvaní).
Google (prihlásenie)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko
- Účel
- Prihlásenie účtom Google, ak ho zvolíte; zobrazenie vašej profilovej fotografie
- Údaje
- Google nám odovzdá meno, e-mail a odkaz na profilovú fotografiu; fotografiu načíta váš prehliadač priamo zo serverov Google
- Miesto spracúvania
- EÚ a USA
- Prenos mimo EÚ
- EU-US Data Privacy Framework (Google LLC)
- Záruky
- Vlastné podmienky Google
OpenStreetMap
OpenStreetMap Foundation, Cambridge, Spojené kráľovstvo (vyhľadanie miest); FOSSGIS e.V., Berlín, Nemecko (výpočet trasy)
- Účel
- Doplnenie vzdialenosti a času cesty v kalkulačke
- Údaje
- Názvy miest, ktoré zadáte ako začiatok a cieľ cesty, a ich súradnice; požiadavku posiela náš server, nie váš prehliadač
- Miesto spracúvania
- Spojené kráľovstvo a Holandsko (vyhľadanie miest); FOSSGIS umiestnenie servera neuvádza
- Prenos mimo EÚ
- Rozhodnutie Komisie o primeranosti ochrany (Spojené kráľovstvo)
- Záruky
- Vlastné podmienky prevádzkovateľov
Ministerstvo spravodlivosti SR
Ministerstvo spravodlivosti Slovenskej republiky, Račianska 71, 813 11 Bratislava
- Účel
- Vyhľadávanie súdnych rozhodnutí v judikatúre a pri odpovedi asistenta
- Údaje
- Vyhľadávací dotaz (napríklad právny pojem alebo ustanovenie); požiadavku posiela náš server
- Miesto spracúvania
- Slovensko
- Prenos mimo EÚ
- Bez prenosu mimo EÚ
- Záruky
- Verejná služba štátu
História zmien
Do zoznamu doplnený Cloudflare, cez ktorého sieť sa web koncipio.sk doručuje. Zoznam ho doteraz neuvádzal. Pridaný Resend na odosielanie e-mailov k predplatnému, ktorý údaje vašich klientov nedostáva.
Pridaný Hetzner ako server systému chybových záznamov GlitchTip. Platby prešli zo Stripe na Comgate, ktorý údaje vašich klientov nedostáva.
Otázky a kópie zmlúv
Kópiu záruk pri prenose mimo EÚ alebo ďalšie informácie o sprostredkovateľoch vám pošleme na požiadanie na [email protected].