Seznam zpracovatelů

Tento seznam je přílohou Smlouvy o zpracování osobních údajů a Zásad ochrany osobních údajů služby Kontevia, provozované společností Eucalypt 4 s.r.o., IČO 22103741. Uvádí každého zpracovatele, který může zpracovávat osobní údaje naším jménem, účel, místo zpracování a mechanismus předání, pokud k zpracování dochází mimo Evropský hospodářský prostor.

Změny tohoto seznamu jsou zákazníkům oznamovány nejméně 14 dní předem podle článku 6.3 Smlouvy o zpracování osobních údajů. Námitky lze zaslat na hello@kontevia.com.

• Railway Corp.: hosting databáze, úložiště dokladů a aplikačních služeb. Umístění dat: region v Evropské unii. Railway Corp. sídlí ve Spojených státech; případný přístup odtud je zajištěn standardními smluvními doložkami.
• Vercel Inc.: hosting a distribuce obsahu webových stránek a dashboardu, měření výkonu bez cookies. Umístění: edge lokace v EU a Spojené státy. Mechanismus předání: rámec EU-US Data Privacy Framework a standardní smluvní doložky.
• Brevo (Sendinblue SAS): doručování transakčních e-mailů a newsletterů. Umístění: Francie, Evropská unie.

• Anthropic, PBC: extrakce dat z dokumentů, návrhy kategorizace a asistent v dashboardu. Umístění: Spojené státy. Mechanismus předání: standardní smluvní doložky. Data nejsou používána k trénování modelů.
• Konektory asistentů zvolené uživatelem (OpenAI pro ChatGPT, Anthropic pro Claude): zapojeny pouze tehdy, když uživatel propojí účet s asistentem; data jsou předávána na pokyn uživatele. Umístění: Spojené státy. Mechanismus předání: rámec EU-US Data Privacy Framework nebo standardní smluvní doložky podle podmínek poskytovatele.

• Meta Platforms Ireland Ltd.: WhatsApp Business API pro chatový kanál (zprávy, telefonní čísla, média odeslaná uživatelem). Umístění: Irsko a Spojené státy. Mechanismus předání: rámec EU-US Data Privacy Framework a standardní smluvní doložky.

• Comgate, a.s.: zpracování plateb kartou a bankovním tlačítkem za předplatné. Umístění: Česká republika, Evropská unie. Údaje o kartě zpracovává výhradně Comgate.
• Import bankovních transakcí: zatím jen pro bankovní účty v Česku, prostřednictvím poskytovatelů uvedených v oddílu pro zákazníky v Česku. Celoevropský poskytovatel open bankingu bude do seznamu doplněn dříve, než ho začneme využívat.

Google Analytics 4 je nasazený a aktivuje se až po souhlasu v cookie liště. Microsoft Clarity a měření konverzí Google Ads zatím nasazené nejsou; před jejich aktivací tento seznam aktualizujeme.

• Google Ireland Ltd.: Google Analytics 4 (nasazeno, aktivuje se až po souhlasu v cookie liště, uchování 14 měsíců) a měření konverzí Google Ads (nenasazeno). Umístění: Irsko a Spojené státy. Mechanismus předávání: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: analýza relací Microsoft Clarity, aktivována pouze po udělení souhlasu. Umístění: Irsko a Spojené státy. Mechanismus předání: rámec EU-US Data Privacy Framework.

• Dativery s.r.o.: konektor k účetnímu systému Pohoda (mServer) a import transakcí z českých bankovních účtů, zapojí se jen tehdy, když zákazník aktivuje integraci s Pohodou nebo přes něj připojí bankovní účet. Umístění: Česká republika.
• Fio banka, a.s.: transakce se stahují přímo z rozhraní banky pomocí tokenu, který zadá zákazník. Banka je samostatný správce, ne subdodavatel; uvádíme ji pro transparentnost. Umístění: Česká republika.
• Informační systém datových schránek (ISDS, provozovaný Ministerstvem vnitra České republiky): načítání zpráv z datové schránky zákazníka na jeho výslovný pokyn. Umístění: Česká republika. Stát je samostatným správcem, nikoli zpracovatelem; je uveden pro zajištění transparentnosti.
• ARES (Ministerstvo financí České republiky): vyhledávání firemních údajů ve veřejném rejstříku podle identifikačního čísla. Veřejný zdroj dat, mimo hledaný identifikátor nejsou předávány žádné osobní údaje.

• Říjen 2026: nasazen Google Analytics 4 na webu a v adresáři poradců, jen po souhlasu.
• Říjen 2026: uveden Railway Corp. jako poskytovatel hostingu; odebrán Forpsi (nepoužívá se); import z banky popsán podle skutečnosti (jen české banky); analytické a marketingové nástroje označeny jako nenasazené.
• Září 2026: seznam upraven pro celoevropskou službu; Railway uvedeno jako hosting databáze; přidány konektory asistentů a open banking.
• Březen 2026: seznam vytvořen.