Seznam subzpracovatelů
Kdo se podílí na zpracování údajů - příloha zpracovatelské smlouvy (DPA)
Aktuální OCR znění je účinné od 20. 8. 2026. O zapojení nového subzpracovatele nebo nahrazení stávajícího informujeme správce nejméně 14 dní předem; proti změně lze vznést námitku (čl. 5.3 DPA).
| Subzpracovatel | Účel | Umístění | Záruka |
|---|---|---|---|
| Hetzner Online GmbH | Serverová infrastruktura - provoz databáze a aplikace, zálohy | Německo (EU) | Zpracování v EU, databáze nepřístupná z veřejného internetu, ISO 27001 |
| OpenAI Ireland Limited a přidružené společnosti skupiny OpenAI | AI inference nad pseudonymizovaným textem; také volitelné OCR/Vision nad původním obrazem po pokynu pro konkrétní soubor | Irsko (EU) a USA | Podepsaný OpenAI Data Processing Addendum s OpenAI Ireland Limited; SCC nebo rozhodnutí o odpovídající ochraně pro další předání. Text se před právním AI modelem pseudonymizuje. U volitelného cloudového OCR se po jednorázovém potvrzení předává původní obraz ještě před vznikem textu. Produkční data sharing pro trénování je vypnutý. Produkce nyní nepoužívá EU regional endpoint ani ZDR; platí standardní endpointová pravidla OpenAI pro aplikační stav a abuse-monitoring logy. Oficiální data controls. |
| INTERNET CZ, a.s. (FORPSI) | E-mailová infrastruktura - transakční e-maily, doklady, oznámení | Česká republika (EU) | Zpracování v EU, šifrovaný přenos (TLS/SMTPS) |
| ComGate Payments, a.s. | Platební brána - platby kartou a bankovními tlačítky | Česká republika (EU) | Zpracování v EU, PCI DSS. Číslo platební karty zpracovává výhradně brána, Paragrafiq je neukládá. |
| Fio banka, a.s. | Bankovní účet - párování plateb převodem, účetní evidence | Česká republika (EU) | Zpracování v EU, bankovní tajemství |
| Cloudflare, Inc. | Cloudflare Turnstile - ochrana registrace a formulářů před zneužitím | USA | EU-U.S. Data Privacy Framework (rozhodnutí o odpovídající ochraně, čl. 45 GDPR) |
| Google LLC | Google Analytics 4 (pouze s vaším souhlasem) a Google OAuth (pouze zvolíte-li přihlášení přes Google) | USA | EU-U.S. Data Privacy Framework, Google Consent Mode v2 |
| Účetní a daňoví poradci Provozovatele | Vedení účetnictví a plnění daňových povinností | Česká republika (EU) | Smluvní mlčenlivost, zpracování v EU |
Předávání mimo EU. U subzpracovatelů v USA je předání zajištěno standardními smluvními doložkami (OpenAI) nebo rozhodnutím Evropské komise o odpovídající ochraně - EU-U.S. Data Privacy Framework (Cloudflare, Google). Kopii záruk poskytneme na žádost na info@paragrafiq.cz.
Obsah dotazů a dokumentů. Text se před právním AI modelem pseudonymizuje na našich serverech. Jedinou obrazovou výjimkou je volitelné cloudové OCR: po neúspěšném lokálním OCR a potvrzení pro konkrétní soubor musí poskytovatel dostat původní obraz před tím, než z něj vznikne text. Po OCR se text před právním během pseudonymizuje.
Souvisí: Zpracovatelská smlouva · Zásady ochrany osobních údajů · Bezpečnost