Seznam dalších zpracovatelů

Na této stránce zveřejňujeme seznam dalších zpracovatelů, které zapojujeme do zpracování osobních údajů při poskytování služby Ninjabot. Seznam je nedílnou součástí Smlouvy o zpracování osobních údajů jako její Příloha č. 2 a zveřejňujeme jej podle čl. 25.3 našich všeobecných obchodních podmínek.

Ninjabot s.r.o., IČO 06069185, se sídlem Kubánské nám. 1391/11, 100 00 Praha 10 – Vršovice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 275581. Kontakt pro ochranu údajů: privacy@ninjabot.cz.

1. Jak tomuto seznamu rozumět

Používáte-li naši aplikaci, jste ve vztahu ke svým kontaktům a konverzacím správcem osobních údajů a my jsme zpracovatelem, který je zpracovává vaším jménem. Společnosti uvedené v oddílu 2 jsou dalšími zpracovateli ve smyslu čl. 28 odst. 2 a 4 nařízení (EU) 2016/679 (GDPR) – zapojujeme je na základě obecného povolení, které jste nám udělili v článku 6.1 zpracovatelské smlouvy.

S každým dalším zpracovatelem máme uzavřenou písemnou smlouvu, která mu ukládá tytéž povinnosti na ochranu osobních údajů, jaké máme my vůči vám. Za plnění jejich povinností vám odpovídáme v plném rozsahu.

Poskytovatele, na jejichž účty připojíte aplikaci sami (Režim vlastních účtů podle článku 6.6 písm. b) VOP – například vlastní účet u SMS brány, e-mailové infrastruktury nebo poskytovatele jazykového modelu), v tomto seznamu neuvádíme. Jsou to zpracovatelé vaši, nikoli naši, a smlouvy podle čl. 28 GDPR s nimi uzavíráte vy.

2. Další zpracovatelé při poskytování služby

Poznámky k tabulce

Vaše data netrénují jazykové modely. U všech poskytovatelů jazykových modelů máme nastavený režim, v němž se obsah nepoužívá k trénování ani doladění modelů a v němž jej poskytovatel neuchovává nad rámec nezbytný k vyřízení požadavku. Tentýž závazek máme vůči vám v článku 5.2 zpracovatelské smlouvy.

Uzavřený seznam modelů. U směrovací služby k jazykovým modelům je routing technicky omezen na poskytovatele OpenAI a Anthropic uvedené v tomto seznamu. K jiným modelům se vaše data nesměrují.

Rozhodnutí o odpovídající úrovni ochrany se použije pouze po dobu, po kterou je příslušná organizace vedena jako aktivní v seznamu podle EU-US Data Privacy Framework, a pouze pro kategorie údajů, na které se její certifikace vztahuje. Pozbude-li certifikace platnosti nebo pozbude-li platnosti samo rozhodnutí, uplatní se bez dalšího standardní smluvní doložky podle čl. 46 GDPR, které máme s každým příjemcem sjednány jako záložní mechanismus.

Dílčí zpracování mimo zvolený region. I tam, kde je nastaven evropský region nebo evropský koncový bod, může k omezenému zpracování mimo EU/EHP docházet při technické podpoře, monitoringu a moderaci obsahu.

Připojená schránka Gmail. Připojíte-li k aplikaci vlastní poštovní schránku Gmail, je Google ve vztahu k obsahu této schránky zpracovatelem vaším, nikoli naším – jde o Režim vlastních účtů podle oddílu 1 výše, a proto Google v tabulce jako dalšího zpracovatele neuvádíme. Záznamy, které z takto připojené schránky naimportujeme do vašeho CRM, se ukládají společně s ostatními daty vaší aplikace u zpracovatelů uvedených v tabulce a vztahují se na ně tytéž záruky. Rozsah přístupu, co z něj ukládáme a co neukládáme popisuje oddíl 2.6 zásad ochrany osobních údajů.

Kopii použitých záruk vám na vyžádání poskytneme na privacy@ninjabot.cz.

3. Zpracovatelé při provozu našeho webu a obchodní činnosti

Následující společnosti nejsou dalšími zpracovateli podle zpracovatelské smlouvy, protože se u nich nacházíme v postavení správce – jde o zpracování na našich vlastních stránkách a v našem obchodním procesu, nikoli o zpracování vašich dat v aplikaci. Uvádíme je pro úplnost.

Měření návštěvnosti nástrojem Umami a předávání poptávek z webu do CRM provozujeme sami na serverech uvedených v první řádce tabulky, tedy v Evropské unii; nejde o předání dalšímu příjemci. Umami nepoužívá cookies. Podrobnosti najdete v zásadách používání cookies.

4. Jak oznamujeme změny

Zamýšlíme-li zapojit nového dalšího zpracovatele nebo nahradit stávajícího, oznámíme vám to písemně nejméně 30 dnů předem – e-mailem na adresu vaší kontaktní osoby pro ochranu údajů a zároveň aktualizací této stránky.

Aktualizace této stránky sama o sobě není oznámením; oznámením je e-mail. Stránka slouží k tomu, abyste měli kdykoli k dispozici aktuální stav a historii změn.

Chcete-li dostávat oznámení, přihlaste se k odběru napsáním na privacy@ninjabot.cz. Odběr doporučujeme i tehdy, nejste-li naším přímým zákazníkem, ale posuzujete nás jako dodavatele.

Ve výjimečných případech, kdy je zapojení nového zpracovatele nezbytné k odvrácení bezprostředního ohrožení dostupnosti nebo bezpečnosti služby, jej můžeme zapojit bez dodržení třicetidenní lhůty; informujeme vás o tom bez zbytečného odkladu a námitku můžete vznést dodatečně (článek 6.5 zpracovatelské smlouvy).

5. Jak vznést námitku

Máte-li proti zapojení nového dalšího zpracovatele odůvodněnou námitku založenou na ochraně osobních údajů, uplatněte ji do 15 dnů od doručení oznámení na privacy@ninjabot.cz.

Postup po vznesení námitky upravuje článek 6.4 zpracovatelské smlouvy: budeme s vámi jednat o řešení, a nedojde-li k dohodě do 30 dnů, jste oprávněni hlavní smlouvu vypovědět s účinností ke dni doručení výpovědi; vrátíme vám poměrnou část předem uhrazených plateb za nevyčerpané období.

6. Historie změn

7. Kontakt

Dotazy k tomuto seznamu, žádost o kopii záruk pro předávání mimo EU/EHP nebo žádost o bezpečnostní dotazník směřujte na privacy@ninjabot.cz.

Související dokumenty: Smlouva o zpracování osobních údajů · Zásady ochrany osobních údajů · Zásady používání cookies · Všeobecné obchodní podmínky