Zoznam dodávateľov

Aby sme mohli službu prevádzkovať, využívame niekoľko dodávateľov. Nižšie je zoznam tých, ktorí sa pri svojej činnosti môžu dostať k údajom zákazníkov. Zoznam tvorí prílohu Zmluvy o spracúvaní osobných údajov podľa čl. 28 ods. 2 a 4 GDPR.

Zmenu zoznamu oznamujeme zákazníkom e-mailom najmenej 30 dní pred jej účinnosťou. Zákazník má právo podať proti zmene odôvodnenú námietku a ak sa nedohodneme, môže zmluvu ukončiť ku dňu účinnosti zmeny bez sankcie.

Ako čítať tento zoznam

Pri každom dodávateľovi uvádzame sídlo, na čo ho používame, kde sa údaje spracúvajú a čo prenos zabezpečuje, ak sa spracúva mimo Európskeho hospodárskeho priestoru.

Rozlišujeme dve postavenia. Sprostredkovateľ spracúva údaje len podľa našich pokynov. Samostatný prevádzkovateľ má vlastné zákonné povinnosti a určuje si účel sám, čo je typické pri platobných službách, ktoré sú viazané pravidlami proti praniu špinavých peňazí.

Prevádzka systému

Poskytovateľ serverov, úložiska a zálohovania

• Dodávateľ: Hostinger International Ltd.
• Sídlo: 61 Lordou Vironos str., 6023 Larnaca, Cyperská republika
• Účel: prevádzka aplikačných serverov, databáz, úložiska súborov a záloh
• Miesto spracúvania: Frankfurt nad Mohanom, Spolková republika Nemecko
• Postavenie: sprostredkovateľ
• Prenos mimo EHP: nie
• Čo prenos zabezpečuje: nie je potrebné, údaje neopúšťajú Európsku úniu. Zmluva o spracúvaní osobných údajov je súčasťou podmienok služby.

Zálohy sa vytvárajú na serveri poskytovateľa serverov a ich šifrovaná kópia sa ukladá u poskytovateľa úložiska uvedeného nižšie.

Poskytovateľ úložiska súborov a záloh mimo servera

• Dodávateľ: OVH SAS
• Sídlo: 2 rue Kellermann, 59100 Roubaix, Francúzska republika
• Účel: uloženie súborov firiem (prílohy, dokumenty, obrázky) a záloh mimo hlavného servera
• Miesto spracúvania: Francúzska republika (súbory) a Spolková republika Nemecko (zálohy)
• Postavenie: sprostredkovateľ
• Prenos mimo EHP: nie
• Čo prenos zabezpečuje: nie je potrebné, údaje neopúšťajú Európsku úniu. Zálohy sa pred odoslaním šifrujú. Zmluva o spracúvaní osobných údajov je súčasťou podmienok služby.

Odosielanie e-mailov zo systému

Faktúry, upomienky a systémové správy odosiela náš vlastný poštový server, ktorý prevádzkujeme sami na serveri v Nemecku. Nepoužívame na to žiadneho externého dodávateľa doručovania pošty.

Ak si firma vo svojom konte nastaví vlastný poštový server, správy odchádzajú cez neho a o výbere tohto dodávateľa rozhoduje ona.

Sledovanie chýb a dostupnosti

Technické chyby a dostupnosť služby sledujeme vlastnými prostriedkami priamo v systéme. Nepoužívame na to žiadnu službu tretej strany.

Platby

Comgate

• Dodávateľ: Comgate, a.s.
• Sídlo: Česká republika
• Účel: spracovanie platieb za predplatné, kartou aj online bankovým tlačidlom
• Miesto spracúvania: Česká republika
• Postavenie: samostatný prevádzkovateľ. Platobná inštitúcia má vlastné povinnosti podľa predpisov o platobných službách a proti praniu špinavých peňazí, takže účel spracúvania si určuje sama.
• Prenos mimo EHP: nie

Stripe

• Dodávateľ: Stripe Technology Europe, Limited, materská spoločnosť Stripe, Inc., Spojené štáty americké
• Sídlo: Dublin, Írsko
• Účel: spracovanie platieb platobnou kartou za predplatné
• Miesto spracúvania: Európska únia a Spojené štáty americké
• Postavenie: samostatný prevádzkovateľ, z rovnakého dôvodu ako pri Comgate
• Prenos mimo EHP: štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c GDPR, ktoré sú súčasťou podmienok služby
• Stav: pripojenie je pripravené, zatiaľ ho nepoužívame. Kým ho nezapneme, žiadne údaje sa tomuto dodávateľovi neodosielajú, a zapnutie oznámime vopred.

Údaje o platobných kartách sa zadávajú priamo do polí poskytovateľa platobnej brány. Cez naše servery neprechádzajú a neukladáme ich.

Funkcie umelej inteligencie

Údaje odoslané na spracovanie funkciou umelej inteligencie sa odosielajú nasledujúcim poskytovateľom modelov. Je to fakt, nie výnimka: bez odoslania údajov nevie funkcia vzniknúť. Ktoré funkcie údaje odosielajú, je opísané na stránke prorokcrm.sk/umela-inteligencia.

Odoslanie vždy spúšťa človek. Automatické spracovanie na pozadí údaje poskytovateľom modelov neodosiela.

OpenAI

• Dodávateľ: OpenAI Ireland Limited, materská spoločnosť OpenAI OpCo, LLC, Spojené štáty americké
• Sídlo: Dublin, Írsko
• Účel: prepis hovoreného slova, zhrnutia, návrhy textu, čítanie dokladov a bločkov, návrhy pri párovaní platieb
• Miesto spracúvania: Spojené štáty americké
• Postavenie: sprostredkovateľ
• Prenos mimo EHP: štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c GDPR, ktoré sú súčasťou zmluvy o spracúvaní údajov tohto poskytovateľa
• Použitie na trénovanie modelov: vylúčené. Podmienky poskytovateľa pre aplikačné rozhranie hovoria, že údaje odoslané cez rozhranie sa na trénovanie modelov nepoužívajú.
• Uchovávanie u poskytovateľa: najviac 30 dní na účel odhaľovania zneužitia, potom sa mažú

AssemblyAI

• Dodávateľ: AssemblyAI, Inc.
• Sídlo: San Francisco, Spojené štáty americké
• Účel: prepis nahrávok stretnutí a rozdelenie nahrávky podľa rečníkov
• Miesto spracúvania: Spojené štáty americké
• Postavenie: sprostredkovateľ
• Prenos mimo EHP: štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c GDPR, ktoré sú súčasťou zmluvy o spracúvaní údajov tohto poskytovateľa
• Použitie na trénovanie modelov: vylúčené podľa podmienok poskytovateľa

Nahrávanie stretnutia sa nespúšťa samo. Spustí ho používateľ a účastníci o ňom musia vedieť vopred. Podrobnosti sú v Zásadách ochrany osobných údajov.

Pripojenie vlastnej schránky a kalendára

Google

• Dodávateľ: Google Ireland Limited
• Sídlo: Gordon House, Barrow Street, Dublin 4, Írsko
• Účel: prihlásenie účtom Google a pripojenie vlastnej e-mailovej schránky a kalendára používateľa
• Miesto spracúvania: Európska únia a Spojené štáty americké
• Postavenie: sprostredkovateľ
• Prenos mimo EHP: štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c GDPR, ktoré sú súčasťou podmienok služby
• Spúšťa sa: až keď si používateľ schránku alebo kalendár sám pripojí

Publikovanie na sociálne siete

Meta

• Dodávateľ: Meta Platforms Ireland Limited
• Sídlo: Merrion Road, Dublin 4, Írsko
• Účel: publikovanie pripravených príspevkov na stránky Facebook a Instagram, ktoré firma pripojí
• Miesto spracúvania: Európska únia a Spojené štáty americké
• Postavenie: samostatný prevádzkovateľ podľa vlastných podmienok platformy
• Prenos mimo EHP: štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c GDPR, ktoré sú súčasťou podmienok platformy
• Spúšťa sa: až keď firma stránku sama pripojí

Overovanie firemných údajov

FinStat

• Dodávateľ: FinStat, s.r.o.
• Sídlo: Bratislava, Slovenská republika
• Účel: doplnenie a overenie údajov o firme podľa identifikačného čísla organizácie
• Miesto spracúvania: Slovenská republika
• Postavenie: samostatný prevádzkovateľ. Svoju databázu buduje z verejných registrov na vlastný účel, my sa do nej len dopytujeme.
• Prenos mimo EHP: nie

Verejné registre, z ktorých sa údaje o firmách dopĺňajú, teda register právnických osôb, obchodný register, systém VIES a v Česku register ARES, nie sú našimi dodávateľmi. Ide o verejné zdroje, do ktorých sa len nahliada.

Webová stránka

Na stránke prorokcrm.sk nepoužívame nástroj na meranie návštevnosti, marketingový nástroj ani chat od tretej strany. Do vášho zariadenia sa preto neukladá nič okrem nevyhnutných súborov, ktoré sú vymenované v Zásadách používania súborov cookies.

Ak taký nástroj niekedy nasadíme, doplníme ho do tohto zoznamu, oznámime to 30 dní vopred a spustí sa až po vašom súhlase.

Čo v tomto zozname nie je

Nie sú tu naši vlastní zamestnanci a spolupracovníci, ktorí sú viazaní mlčanlivosťou, ani náš účtovník a právny zástupca, ktorí spracúvajú naše vlastné údaje a nie údaje zákazníkov. Nie sú tu ani orgány verejnej moci, ktorým sme povinní údaje poskytnúť na základe zákona.

Nie sú tu ani služby, ktoré si k svojmu kontu pripojí sama firma a ktorých výber je na nej, napríklad jej vlastný poštový server alebo jej vlastný účet v účtovnom programe.

Účinnosť

Toto znenie je účinné od 13. októbra 2026. O každej zmene informujeme vopred, najmenej 30 dní pred jej účinnosťou, a predchádzajúce znenia archivujeme.