Seznam podzpracovatelů

Poslední aktualizace: 29. 9. 2026 Vztahuje se k: Smlouvě o zpracování osobních údajů (DPA), verze 1.1

1. Jak tento seznam číst

Při poskytování našich služeb zpracováváme osobní údaje, které nám svěříte, a k části tohoto zpracování využíváme podzpracovatele — dodavatele, kteří pro nás zajišťují konkrétní technickou funkci (hosting, odesílání e-mailů, platby, AI modely).

Tento seznam je závazný přehled všech podzpracovatelů, na které se odkazuje čl. 5.2.4 DPA. Je totožný s Přílohou A DPA a udržujeme ho průběžně aktuální.

Co pro vás platí:

• Každý podzpracovatel je vázán rovnocennou smlouvou o zpracování se stejnou úrovní ochrany, jakou máte u nás.
• Změnu podzpracovatele oznamujeme předem postupem podle čl. 5.2 DPA. Proti změně můžete vznést odůvodněnou námitku do 14 dnů od oznámení.
• U předání mimo EU/EHP se opíráme o standardní smluvní doložky (SCC) podle rozhodnutí Komise (EU) 2021/914, případně o EU-US Data Privacy Framework. Konkrétní záruka je u každého dodavatele uvedena ve sloupci „Zabezpečení“.
• Údaje z AI Teamu neopouštějí EU/EHP na úrovni hostingu — běží na serverech Hetzner v Německu a Finsku.

2. Primární platforma

Podzpracovatel	Země	Účel	Zabezpečení
Hetzner Online GmbH	Německo (EU)	AI Team (Příloha B i Příloha F) — hosting SaaS instancí Zákazníků, datacentra Falkenstein / Norimberk / Helsinki	ISO 27001, vlastní DPA Hetzner, datacentra plně v EU/EHP
HighLevel Inc. (GoHighLevel)	USA	CliqSales AI CRM (Příloha C) — CRM, databáze, e-mail/SMS infrastruktura	SOC 2 Type II, EU-US DPF, SCC
Cloudflare Inc.	USA	CDN, DDoS ochrana, zabezpečení, infrastruktura	ISO 27001, EU-US DPF, SCC

3. Komunikační služby

Podzpracovatel	Země	Účel	Zabezpečení
Twilio Inc.	USA	Odesílání SMS zpráv	SOC 2, ISO 27001, SCC
Mailgun (Sinch Email)	USA	E-mail infrastruktura	SOC 2, SCC
SendGrid (Twilio)	USA	E-mail infrastruktura	SOC 2, SCC

4. AI a analytické služby (pod účty CliqSales)

Tato sekce uvádí AI služby, které CliqSales nasmlouvává a provozuje pod vlastními účty. Modely, které si Zákazník připojí pod vlastními přístupy, Podzpracovateli nejsou — viz sekce 6 a čl. 5.5.

Podzpracovatel	Země	Účel	Zabezpečení
OpenAI, L.L.C.	USA	AI modely (GPT) — Business/Enterprise tier	SOC 2 Type II, SCC Module 2/3, zero training default
Anthropic PBC	USA	AI modely (Claude) — Commercial Agreement	SOC 2 Type II, SCC Module 2/3 dle Decision EU 2021/914, DPA z 24. 2. 2025, zero training default
Google LLC	USA	Google AI / Gemini, Google Workspace	SOC 2, ISO 27001, EU-US DPF, SCC
Mistral AI	EU (Francie)	AI modely	GDPR-compliant (sídlo v EU)

5. Platební služby

Podzpracovatel	Země	Účel	Zabezpečení
Stripe Payments Europe Limited	Irsko (EU)	Zpracování plateb v EU	PCI-DSS Level 1, GDPR-compliant
Stripe, Inc.	USA	Zpracování plateb mimo EU	PCI-DSS Level 1, EU-US DPF, SCC

6. Konferenční a kolaborativní nástroje

Podzpracovatel	Země	Účel	Zabezpečení
Zoom Video Communications, Inc.	USA	Online workshopy a hovory	SOC 2, ISO 27001, EU-US DPF, SCC
Fireflies.ai	USA	Přepisy a souhrny hovorů (na základě souhlasu Zákazníka)	SOC 2, SCC

7. Služby připojené Zákazníkem (nejsou Podzpracovateli)

Následující služby si Zákazník připojuje pod vlastním účtem nebo API klíčem. Nejsou Podzpracovateli CliqSales a nevztahují se na ně záruky dle čl. 11.2 a 11.3 (viz čl. 5.5).

Kategorie	Příklady	Kdo je smluvní stranou
Poskytovatelé AI modelů v AI Teamu	vlastní předplatné ChatGPT / Codex, vlastní klíč OpenRouter, vlastní API klíč AI poskytovatele	Zákazník
Integrace s vlastním klíčem v ostatních Produktech	vlastní klíč OpenRouter v CliqSales AI CRM, vlastní API klíč Fireflies	Zákazník

Upozornění. U spotřebitelských tarifů (například ChatGPT Plus či Pro) uvádí poskytovatel, že obsah může být použit k trénování modelů, dokud to Zákazník ve svém účtu nevypne. Poskytovatelé rovněž nemusí ke spotřebitelským tarifům uzavírat smlouvu o zpracování podle GDPR. Volba tarifu a jeho nastavení je na Zákazníkovi.

8. Vysvětlivky zkratek

• SCC = Standard Contractual Clauses (Standardní smluvní doložky dle Decision EU 2021/914)
• EU-US DPF = EU-US Data Privacy Framework
• SOC 2 = Service Organization Control 2
• ISO 27001 = Standard pro řízení bezpečnosti informací
• PCI-DSS = Payment Card Industry Data Security Standard
• GDPR = Nařízení (EU) 2016/679

9. Máte dotaz k některému podzpracovateli?

Napište nám na [email protected]. Na vyžádání doložíme smluvní záruky u kteréhokoli dodavatele z tohoto seznamu, včetně kopie příslušných standardních smluvních doložek.

Souvislosti a plné znění závazků najdete ve Smlouvě o zpracování osobních údajů (DPA) a v Zásadách ochrany osobních údajů.