Verze z 28. září 2026
Další zpracovatelé, kompletně.
Kdo provozuje kterou část Union AI, kde se to děje a pod jakou jurisdikci spadá mateřská společnost. Včetně částí, které evropské nejsou, protože seznam, který je vynechá, není transparentnost, ale reklama.
Úplný seznam dalších zpracovatelů
| Subjekt | Role | Region zpracování | Sídlo |
|---|---|---|---|
| Scaleway SAS | AI inference: všechny prompty a odpovědi | Evropská unie (fr-par) | Francie |
| Cloudflare, Inc. | Hosting, CDN a ukončení TLS | Evropská unie (EU region Cloudflare) | Spojené státy |
| Neon (Databricks) | Databáze: účty, kredit, využití | Region EU (na AWS) | Spojené státy |
| Stripe | Platby a určení DPH | Zpracování v EU přes Stripe Payments Europe Ltd, Irsko | Spojené státy (mateřská společnost) |
| Scaleway SAS | Transakční e-maily | Francie | Francie |
| Linkup Technologies SAS | Vyhledávání na webu, jen když zapneš Search: vyhledávací dotaz, nic jiného | Není pevně dán: Linkup může dotaz směrovat do USA, EU, Kanady nebo oblasti Asie a Tichomoří | Francie |
| Google Ireland Ltd | Statistiky webu (Google Analytics) a měření reklam (Google Ads): bez cookies, dokud neklikneš na Přijmout, potom cookies a hashovaná e-mailová adresa. Nikdy chat ani API | Není pevně dán: Google může data zpracovávat v USA, v rámci EU-US Data Privacy Framework | Spojené státy (mateřská společnost) |
| Meta Platforms Ireland Ltd | Měření reklam (Meta Pixel a Conversions API), jen poté, co klikneš na Přijmout: kliknutí na reklamu a hashovaná e-mailová adresa. Nikdy chat ani API | Není pevně dán: Meta může data zpracovávat v USA, v rámci EU-US Data Privacy Framework | Spojené státy (mateřská společnost) |
Když se tento seznam změní, firemní zákazníky se smlouvou o zpracování osobních údajů upozorníme předem, takže můžeš vznést námitku dřív, než změna nabude účinnosti.
Google Drive a OneDrive (včetně SharePointu) na tomto seznamu nejsou, protože nejsou naše: jsou to tvoje vlastní účty. Pokud některý z nich připojíš, uchováme e-mailovou adresu účtu a šifrovaný přihlašovací token a soubor načteme, až když ho v chatu vybereš. Se souborem se pak zachází jako s nahraným: přečte se na našich serverech a odpoví na něj model v Evropské unii. Když účet odpojíš, token se smaže.
Co proto tvrdíme a co ne
Každá vrstva Union AI běží v evropském regionu. Tři ze subjektů za těmito vrstvami mají mateřskou společnost v USA a region není totéž co jurisdikce, takže své sliby omezujeme na to, co máme pod kontrolou: kde se zpracovávají tvoje prompty a kde běží model. Linkup pro vyhledávání na webu je francouzská firma, ale ve výchozím stavu neslibuje, že dotaz zpracuje v EU.
- Pravda: Veškerá AI inference běží na infrastruktuře v Evropské unii.
- Pravda: Tvoje prompty a výstupy se nikdy nedostanou do USA ani do Číny.
- Pravda: Se zapnutým vyhledáváním na webu odchází ven jediná věc: krátký vyhledávací dotaz, který z tvé zprávy napíše náš vlastní model s pokynem vynechat jména a další osobní údaje. Tvoje konverzace, soubory a účet se k poskytovateli vyhledávání nikdy nedostanou.
- Pravda: Modely běží pod naší správou a netrénují se na datech zákazníků.
- Nepravda: „Vyhledávání na webu zůstává v EU.“ Není zaručeno. Dokumentace Linkup uvádí, že dotazy se mohou směrovat napříč USA, EU, Kanadou a oblastí Asie a Tichomoří, pokud podniková smlouva nestanoví jinak, a že nulové uchovávání dat platí pro podnikové zákazníky. Dotaz odráží tvou otázku, takže u zprávy, ze které dotaz vzniknout nemá, nech Search vypnutý.
Co z tvého promptu vidí která vrstva
Ne každý další zpracovatel vidí totéž. Konkrétně:
| Vrstva | Vidí | Nevidí |
|---|---|---|
| Scaleway (inference) | Prompt a vygenerovanou odpověď | Tvou identitu, platební údaje, historii využití |
| Cloudflare | Šifrovaný provoz; TLS se ukončuje na edge v EU regionu Cloudflare, takže obsah požadavku prochází pamětí tohoto edge serveru | Nic uloženého: API provoz se neukládá do cache |
| Neon | Účet, zůstatek, počty tokenů a časová razítka každého požadavku | Obsah tvých promptů a odpovědí |
| Stripe | Jméno, e-mail, DIČ, platební údaje a částky | Nic z toho, co s modelem děláš |
| Linkup (jen se zapnutým Search) | Jeden krátký vyhledávací dotaz na zprávu, který z ní napíše náš model | Tvou konverzaci, soubory, účet a IP adresu |
Cloudflare běží ve svém EU regionu
Proč není každý subjekt evropský
Technicky je možné provozovat celý stack jen na evropských firmách. Dnes ale není možné to udělat, spolehlivě to provozovat a zároveň účtovat ceny z našeho ceníku. Rozhodli jsme se ponechat plně evropskou tu část, na které věcně záleží nejvíc, tedy kde se zpracovává tvůj prompt a kde běží model, a o zbytku mluvit otevřeně, místo abychom kolem něj stavěli příběh o suverenitě.
Jsme mladá firma a tento stack je rozpracovaný. Pokud některou z těchto rolí dokáže spolehlivě převzít evropská alternativa, přejdeme a dáme o tom vědět tady.
Co která vrstva umí a neumí přečíst, procházíme krok za krokem v článku kam putují tvoje prompty: rezidence dat AI v EU. Doby uchování u těchto subjektů najdeš v zásadách ochrany osobních údajů a firemní zákazníci dostávají stejný seznam smluvně ve smlouvě o zpracování osobních údajů.
Časté dotazy
Co je další zpracovatel?
Další zpracovatel je třetí strana, která zpracovává osobní údaje jménem zpracovatele. Když přes AI službu zpracováváš údaje jiných lidí, její další zpracovatelé s nimi pracují o článek níž v řetězci, a proto musí být úplný seznam veřejný a proto máš dostat upozornění dřív, než se změní.
Opouštějí moje data EU, když používám AI API?
Záleží na tom, o jaká data a jakého poskytovatele jde. U Union AI se prompt a odpověď zpracovávají na infrastruktuře v Evropské unii a nikdy se nedostanou do USA ani do Číny, zatímco u hostingu, databáze a plateb jsou zapojené firmy s mateřskou společností v USA. Pokud zapneš vyhledávání na webu, jde krátký vyhledávací dotaz do služby Linkup, která ho může zpracovat mimo EU. Chtěj po každém poskytovateli odpověď na tyto otázky zvlášť, protože většina odpoví jen na tu první.
Posílá vyhledávání na webu můj prompt vyhledávači?
Ne. Když zapneš funkci Search, náš vlastní model v EU napíše z tvé zprávy jeden krátký vyhledávací dotaz a jen ten jde do služby Linkup, francouzského vyhledávacího API. Linkup může dotazy směrovat mimo EU, pokud podniková smlouva nestanoví jinak, takže dotaz může EU opustit, i když tvoje konverzace ne. S vypnutou funkcí Search nejde do služby Linkup vůbec nic.
Může evropský cloud spadat pod americký CLOUD Act?
Ano, pokud je provozovatel americká firma nebo její dceřiná společnost. CLOUD Act se vztahuje na data, která má poskytovatel v držení, v úschově nebo pod kontrolou, bez ohledu na to, kde jsou uložena, takže datové centrum ve Frankfurtu je samo o sobě mimo jeho dosah nedostane. Tři subjekty v našem řetězci mají mateřskou společnost v USA a u žádného z nich se tvoje prompty nezpracovávají: to se děje u Scaleway, francouzské firmy, v Evropské unii.
Kdo může číst moje prompty?
U Union AI vidí obsah promptu a odpovědi jen vrstva inference a ta nevidí žádnou identitu, platební údaje ani historii. Databáze vidí tvůj účet, zůstatek a počty tokenů a poskytovatel plateb jen fakturační údaje. Se zapnutým vyhledáváním na webu vidí poskytovatel vyhledávání krátký dotaz napsaný z tvé zprávy, nikdy samotnou konverzaci.
Co má obsahovat seznam dalších zpracovatelů u poskytovatele AI?
Čtyři sloupce: subjekt, co dělá, region, ve kterém zpracovává, a právnickou osobu, která za ním stojí. Seznam s regiony, ale bez právnických osob zamlčuje otázku jurisdikce, a právě ta rozhoduje u žádostí o přístup ze zahraničí. Měl by také uvádět, s jakým předstihem se o změně seznamu dozvíš.
Dozvím se, když se další zpracovatel změní?
Ano. Firemní zákazníci se smlouvou o zpracování osobních údajů dostanou upozornění nejméně 30 dní předtím, než změna nabude účinnosti, takže mají čas vznést námitku. Pokud námitku vzneseš a nevyřešíme ji, můžeš smlouvu ukončit a dostat zpět nevyčerpaný kredit.