Verze z 20. srpna 2026
Smlouva o zpracování osobních údajů
Pokud přes Union AI zpracováváš osobní údaje jiných lidí, potřebuješ smlouvu o zpracování osobních údajů. Tohle je shrnutí; text k podpisu si od nás vyžádej.
Toto je překlad. Pokud se od anglického znění liší, má přednost anglické znění.
Návrh
Jak si vyžádat verzi k podpisu
Role: správce a zpracovatel
Správcem osobních údajů, které se dostanou do tvých promptů, jsi ty. Union AI je zpracovatel: tyto údaje zpracováváme výhradně za účelem vyřízení tvého požadavku a podle tvých pokynů. U údajů o tvém vlastním účtu jsme správcem my, jak uvádějí zásady ochrany osobních údajů. Jaké údaje do AI nástroje vůbec patří, je samostatná otázka, kterou rozebíráme v článku je ChatGPT v souladu s GDPR pro firemní data.
Předmět a doba trvání zpracování
Zpracování se týká obsahu promptů a vygenerovaných odpovědí a trvá, dokud službu používáš. Prompty a odpovědi se neukládají: existují jen v paměti po dobu zpracování tvého požadavku. Není tedy třeba sjednávat dobu uložení a na konci není co likvidovat.
Další zpracovatelé a oznamování změn
Využíváme další zpracovatele uvedené na stránce další zpracovatelé, a to úplný seznam včetně subjektů s mateřskou společností v USA. Změny oznamujeme nejméně 30 dní předem, abys mohl vznést námitku. Pokud námitku vzneseš a nedokážeme ji vyřešit, můžeš smlouvu vypovědět a dostaneš zpět nevyčerpaný kredit.
| Kategorie | Kdo | Co vidí |
|---|---|---|
| Inference | Scaleway SAS, Evropská unie | Prompt a odpověď |
| Hosting | Cloudflare, Inc. | Šifrovaný provoz na okraji sítě |
| Databáze | Neon (Databricks), region EU | Účet a spotřeba, žádný obsah promptů |
| Platby | Stripe Payments Europe Ltd, Irsko | Fakturační údaje |
Předávání mimo EU
Inference probíhá výhradně v Evropské unii. Naši další zpracovatelé pro hosting, databázi a platby zpracovávají údaje v evropských regionech, mají však mateřskou společnost v USA; vztahují se na ně standardní smluvní doložky Evropské komise spolu s doplňkovými opatřeními, která tyto subjekty přijímají. Netvrdíme, že tím je každá otázka jurisdikce vyřešená: náš nepřikrášlený výklad najdeš na stránce další zpracovatelé.
Bezpečnostní opatření
Šifrování při přenosu i v klidu, přístup jen v nezbytně nutném rozsahu, API klíče uložené pouze jako hash, tajné klíče v trezoru, ne v kódu, a pravidelně testované zálohy databáze. Tvoje prompty nečteme.
Porušení zabezpečení a součinnost
V případě porušení zabezpečení osobních údajů tě informujeme bez zbytečného odkladu, s informacemi, které potřebuješ ke splnění vlastní ohlašovací povinnosti. Pomáháme ti s žádostmi subjektů údajů, s DPIA a s dotazy dozorového úřadu v rozsahu, který lze od zpracovatele rozumně požadovat.
Audity: jednou ročně si můžeš nechat provést audit nezávislou stranou, nebo si vyžádat naše zprávy. Dotazy k této smlouvě posílej na hello@europeanailab.eu.
Časté dotazy
Potřebuju zpracovatelskou smlouvu, když ve firmě pracuju s AI?
Pokud se do tvých promptů dostanou osobní údaje jiných lidí, tak ano. Podle článku 28 GDPR musí mít správce s každým zpracovatelem písemnou smlouvu a AI služba, která pracuje s údaji tvých zákazníků nebo zaměstnanců, je zpracovatel. Spotřebitelská předplatné takovou smlouvu obvykle vůbec nenabízejí.
Kdo je správce a kdo zpracovatel osobních údajů?
Správcem osobních údajů ve svých promptech jsi ty: rozhoduješ, co do nich vložíš a proč. Union AI je zpracovatelem tohoto obsahu a jedná podle tvých pokynů. U údajů o tvém vlastním účtu jsme správcem my, jak popisují zásady ochrany osobních údajů.
Potřebuju pro AI nástroj DPIA?
Posouzení vlivu na ochranu osobních údajů (DPIA) potřebuješ tam, kde zpracování pravděpodobně povede k vysokému riziku pro lidi, což dozorové úřady spojují s rozsáhlým zpracováním, zvláštními kategoriemi údajů a rozhodnutími, která zasahují do něčích práv. Použití AI na zdravotní záznamy, biometrické údaje nebo žádosti o zaměstnání tuto hranici obvykle překročí. Shrnování vlastní veřejné dokumentace ne.
Jak získám zpracovatelskou smlouvu k podpisu?
Napiš na hello@europeanailab.eu a úplnou smlouvu o zpracování osobních údajů ti pošleme jako dokument. Tlačítko ke stažení tu záměrně není, dokud text prochází právní revizí, protože zastaralý soubor, který koluje, se stahuje zpět hůř než e-mail.
Dochází k předávání osobních údajů mimo EU?
Inference zůstává v Evropské unii. Hosting, databáze a platby zpracovávají údaje v evropských regionech, ale mají mateřskou společnost ve Spojených státech, takže se na ně vztahují standardní smluvní doložky Evropské komise. Netvrdíme, že tím je každá otázka jurisdikce vyřešená; náš nepřikrášlený výklad najdeš na stránce dalších zpracovatelů.
Jak rychle se hlásí porušení zabezpečení osobních údajů?
Informujeme tě bez zbytečného odkladu a s informacemi, které potřebuješ ke splnění vlastní ohlašovací povinnosti, a pokud porušení představuje riziko, ohlásíme ho dozorovému úřadu do 72 hodin. Jednou ročně si také můžeš nechat provést nezávislý audit, nebo místo toho požádat o naše zprávy.