Kdo s daty pracuje: seznam dalších zpracovatelů

Platné od 19. 10. 2026

Příloha zpracovatelské smlouvy (čl. 28 odst. 2 a 4 GDPR). Zpracovatelem je Karel Petroš, IČO 02235293 (obchodní označení CHIZU). Tito dodavatelé pomáhají službu provozovat. Každý z nich má s námi nebo ve svých podmínkách smluvně uložené povinnosti ochrany údajů. O změně seznamu vás předem informujeme a můžete vznést námitku.

Databáze běží v regionu: EU, Irsko (Supabase eu-west-1).

Dodavatel	K čemu	Jaká data	Kde	Předání mimo EU
Supabase Inc. (USA)	Databáze, přihlašování a úložiště souborů aplikace	Všechna data aplikace: údaje o firmách, procesy, odpovědi z rozhovorů pod označením bez jmen, dokumenty	Datové centrum v regionu zvoleném pro projekt (viz výše)	Pokud by docházelo k přístupu z USA: standardní smluvní doložky EU
Vercel Inc. (USA)	Provoz webu a aplikace (server, který zpracovává požadavky)	Data procházejí při práci v aplikaci, trvale je neukládá	Serverové funkce v EU (Frankfurt), statické části webu přes celosvětovou síť	Standardní smluvní doložky EU v podmínkách zpracování údajů Vercel
Anthropic PBC (USA)	Umělá inteligence (modely Claude): vyhodnocení textů z rozhovorů, analýza procesů, návrhy map a textů	Texty potřebné pro daný úkol, odpovědi z rozhovorů bez jmen	USA	Standardní smluvní doložky EU v podmínkách zpracování údajů Anthropic. Data z API se nepoužívají k trénování modelů.
Brevo (Sendinblue SAS, Francie)	Odesílání e-mailů, evidence kontaktů z poptávek a dema, chat podpory (jen se souhlasem)	Jméno a e-mail zájemců a uživatelů, obsah zpráv v chatu. Žádná data z diagnostiky.	EU	Bez předání mimo EU
Make (Celonis, region EU)	Předání poptávky z webu do e-mailu	Jméno, e-mail, firma a telefon z poptávky. Žádná data z diagnostiky.	EU	Bez předání mimo EU

Data klientů nikomu dalšímu nepředáváme, neprodáváme je a nepoužíváme je pro jiné klienty ani pro trénování AI. Výjimkou je jen povinnost předat údaje orgánu veřejné moci, pokud ji ukládá zákon.