Subzpracovatelé SafetyFrog

Verze subzpracovatele-2026-10, platná od 1. 11. 2026.

Toto je seznam dodavatelů, kteří pro provozovatele SafetyFrog zpracovávají osobní údaje. Je přílohou Smlouvy o zpracování osobních údajů (Příloha 3) a zároveň seznamem příjemců pro Informaci o zpracování. Změny oznamujeme nejméně 30 dní předem (čl. 10 smlouvy o zpracování).

Kde jsou data uložena: všechna data zákazníků (databáze, soubory, zálohy) jsou uložena v Německu u Hetzner Online GmbH. Mimo EU mohou odcházet jen údaje odeslané do funkcí umělé inteligence a technické údaje z ochrany formulářů, vždy se zárukami podle kapitoly V GDPR.

Co do umělé inteligence nechodí: rodná čísla a zdravotní údaje z evidence osob (posudky, prohlídky, úrazy, nemoci z povolání). Aplikace je do dotazů na modely nevkládá.

Přehled

Dodavatel	Účel	Jaké údaje	Sídlo a místo zpracování	Záruky pro předání mimo EU	Smlouva o zpracování dodavatele
Hetzner Online GmbH	servery aplikace a webu, databáze, úložiště souborů, šifrované zálohy	všechna data zákazníků a uživatelů	Industriestr. 25, 91710 Gunzenhausen, Německo; datová centra Falkenstein a Norimberk (DE), úložiště fsn1 (Falkenstein)	nepředává se, EU	smlouva o zpracování (AVV) uzavřená v zákaznické administraci Hetzner; opatření: hetzner.com/AV/TOM.pdf
Sendinblue SAS (Brevo)	odesílání e-mailů: pozvánky, obnova hesla, upozornění na lhůty, žádosti o pracovnělékařské prohlídky poskytovateli PLS, souhrny	e-mailová adresa a jméno příjemce, obsah e-mailu, u žádanky PLS také přiložené PDF (jméno, datum narození, pracovní zařazení, rizikové faktory práce)	17 rue Salneuve, 75017 Paříž, Francie; hostování v EU	Brevo využívá další zpracovatele i v USA (například Cloudflare, Datadog, Zendesk) na základě rámce EU-USA pro ochranu údajů a standardních smluvních doložek	Annex 2 DPA k podmínkám Brevo: brevo.com/legal/termsofuse/
Anthropic Ireland, Limited	umělá inteligence: návrh zjištění z fotografie, asistent při zakládání záznamů, vytěžení dokumentů	fotografie a texty zjištění, text zadaný uživatelem, nahrané dokumenty (například bezpečnostní listy); bez rodných čísel a zdravotních údajů	6th Floor, South Bank House, Barrow Street, Dublin 4, Irsko; zpracování i v USA (Anthropic PBC)	standardní smluvní doložky (rozhodnutí Komise 2021/914), podle DPA Anthropic	anthropic.com/legal/data-processing-addendum; seznam dalších zpracovatelů anthropic.com/subprocessors
Google Cloud EMEA Limited (Gemini API, placený tarif)	umělá inteligence: vytěžení bezpečnostních listů, přepis diktátu, rozpoznání obsahu fotografie	nahrané dokumenty, nahrávka diktátu (hlas uživatele), fotografie a texty; bez rodných čísel a zdravotních údajů	70 Sir John Rogerson's Quay, Dublin 2, Irsko; zpracování i v USA (Google LLC)	Google LLC je certifikován v rámci EU-USA pro ochranu údajů (rozhodnutí Komise 2023/1795); navíc standardní smluvní doložky	Google Ads a Cloud Data Processing Terms pro placené služby Gemini API: business.safety.google/processorterms/; ai.google.dev/gemini-api/terms
Cloudflare, Inc. (Turnstile)	ochrana veřejných formulářů před roboty (web safetyfrog.cz, případně registrace)	IP adresa, údaje o prohlížeči a zařízení (User-Agent, otisk spojení), adresa stránky	101 Townsend St., San Francisco, CA 94107, USA	certifikace v rámci EU-USA pro ochranu údajů a standardní smluvní doložky	cloudflare.com/cloudflare-customer-dpa/; cloudflare.com/turnstile-privacy-policy/

Uchování dat u dodavatelů umělé inteligence

Dodavatel	Trénování na datech	Jak dlouho data drží	Zdroj
Anthropic	ne, obchodní podmínky trénování na obsahu zákazníka zakazují	vstupy a výstupy se mažou zpravidla do 30 dní; obsah označený za porušení pravidel užití může být držen déle	anthropic.com/legal/commercial-terms; privacy.claude.com
Google Gemini API	ne; provozovatel používá placený tarif, u kterého podmínky Gemini API použití vstupů a výstupů ke zlepšování produktů Google vylučují	záznamy pro odhalování zneužití až 55 dní	ai.google.dev/gemini-api/terms; ai.google.dev/gemini-api/docs/usage-policies

Provozovatel používá Gemini API výhradně na placeném tarifu (projekt Google Cloud s aktivní fakturací), na který se vztahují podmínky Google pro zpracování dat u placených služeb Gemini API.

Aplikace je technicky připravena i na model OpenAI, provozovatel ho však v provozu nezapnul a žádná data do OpenAI neposílá. OpenAI proto subzpracovatelem není. Pokud by ho provozovatel chtěl zapojit, postupuje podle čl. 10 smlouvy o zpracování (oznámení nejméně 30 dní předem a právo námitky).

Kdo subzpracovatelem není

• Chyba a výkon (Sentry, Functional Software, Inc.): v kódu připravené, v provozu vypnuté. Před zapnutím se doplní do seznamu s oznámením 30 dní předem; doporučená je evropská oblast (Frankfurt).
• Přihlášení účtem třetí strany: v betě není k dispozici, uživatelé se přihlašují e-mailem a heslem. Pokud ho provozovatel v budoucnu zapne, bude poskytovatel přihlášení samostatným správcem údajů o přihlášení, ne subzpracovatelem, a provozovatel to uvede v Informaci o zpracování osobních údajů.
• Veřejné rejstříky (ARES, e-Sbírka): aplikace z nich údaje čte (například podle IČO), osobní údaje z evidence zákazníka do nich neposílá.
• Orgány a osoby, kterým zákazník údaje sám pošle přes aplikaci (například krajská hygienická stanice přes časově omezený odkaz nebo poskytovatel pracovnělékařských služeb e-mailem): jsou to příjemci určení zákazníkem, ne subzpracovatelé provozovatele.

Stav rámce EU-USA pro ochranu údajů (ke dni 23. 9. 2026)

Rozhodnutí Komise (EU) 2023/1795 platí. Tribunál EU žalobu proti němu zamítl rozsudkem ze 3. 9. 2025 ve věci T-553/23 Latombe proti Komisi; proti rozsudku je podané odvolání k Soudnímu dvoru (C-703/25 P), o kterém dosud nebylo rozhodnuto. Evropský sbor pro ochranu osobních údajů v červenci 2026 požádal Komisi o posouzení dopadu rozsudku Nejvyššího soudu USA Trump v. Slaughter na nezávislost amerických dozorových orgánů. Provozovatel proto u všech dodavatelů v USA vyžaduje také standardní smluvní doložky, aby předání nestálo jen na rámci EU-USA.