Tento seznam uvádí poskytovatele služeb, které může DIRI AI používat ke zpracování osobních údajů pro níže popsané funkce. Funkce se používá jen tehdy, když je pro příslušnou službu zapnuta. Pokud poskytovatel používá různé subjekty podle místa zákazníka nebo plánu služby, rozhoduje smluvní subjekt uvedený v použitelné smlouvě DIRI AI s poskytovatelem.
| Poskytovatel / příslušný smluvní subjekt | Účel a kategorie údajů |
|---|---|
| Vercel Inc. | doručení webu a aplikace včetně zpracování BFF požadavků; účtové, požadavkové, zařízení/síť a bezpečnostní údaje |
| Render Services, Inc. | hosting API a workerů; účet, Zákaznický obsah, používání, auditní a provozní logy |
| Databázová služba Neon / subjekt uvedený v použitelné smlouvě | spravovaná databáze PostgreSQL; účet, pracovní prostor, Zákaznický obsah, předplatné a auditní údaje |
| Upstash, Inc. | spravovaný Redis, omezení četnosti, fronty a krátkodobý provozní stav; identifikátory a omezená provozní data |
| Cloudflare, Inc. | DNS, směrování, síťová bezpečnost, Turnstile a objektové úložiště, jsou-li zapnuty; síťová, bezpečnostní a objektová data |
| Plus Five Five, Inc. (Resend) | odesílání transakčních e-mailů, potlačení a podepsané události doručení; příjemce, zpráva, doručení a stížnosti |
| Google Workspace - Google Ireland Limited a/nebo Google LLC podle použitelné smlouvy | hosting, směrování, antispam a bezpečnost firemních e-mailů, ukládání a vyhledání; odesílatel, příjemce, obsah zprávy, přílohy a metadata |
| Google Analytics 4 - Google Ireland Limited podle použitelné smlouvy účtu | měření návštěvnosti se souhlasem na povolených veřejných stránkách diriai.com; identifikátory cookies první strany, normalizovaný hostitel/cesta a omezené události plus síťová metadata včetně IP adresy a user agentu |
| Stripe Payments Europe, Limited a příslušné společnosti Stripe | Checkout, předplatné, faktury, stav plateb, signály platební metody, prevence podvodů a daňové údaje |
| Functional Software, Inc. (Sentry) | sanitizovaná telemetrie chyb a výkonu; chyba, cesta, zařízení/síť a omezené identifikátory uživatele |
| OpenAI Ireland Limited a/nebo subjekt OpenAI uvedený v použitelné smlouvě | požadované AI simulace, přepis, analýza a reporty; prompty a Zákaznický obsah nutný pro požadovanou funkci |
| Eleven Labs Inc. | požadovaná syntéza řeči a zpracování hlasu; text, zvuk, jazyk, identifikátory hlasu/profilu a technická metadata |
| GitHub, Inc. | správa zdrojů a průběžná integrace; identity vývojářů, kód a provozní build logy; Zákaznický obsah není pro tuto cestu určen |
Google Analytics je jediným poskytovatelem volitelné marketingové analytiky zahrnutým v tomto seznamu.
Smí se načíst jen po výslovném souhlasu na podporované anglické nebo české veřejné marketingové
stránce na diriai.com nebo www.diriai.com. DIRI AI v datové části události Analytics neodesílá řetězce dotazu, fragmenty URL, externí
URL odkazující stránky, volný text, identifikátory účtu nebo zákazníka, obsah hovorů, přepisy,
platební údaje ani User-ID. Google přesto při odsouhlaseném požadavku obdrží běžná technická metadata
prohlížeče a sítě. Nastavená služba Analytics má jeden webový stream pro podporované veřejné stránky.
Rozšířené měření, Signály Google, reklamní funkce, personalizace reklam, publika, propojení Google Ads
a User-ID jsou vypnuté. Údaje na úrovni uživatele a události se uchovávají dva měsíce a obnovení při
nové aktivitě je vypnuté.
Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixely, záznam relace, teplotní mapy a reklamní služby nejsou v tomto seznamu zahrnuty jako analytičtí další zpracovatelé. Vercel a Cloudflare zůstávají výše uvedeny jen pro své oddělené funkce hostingu, DNS, směrování, úložiště nebo bezpečnosti.
Místa poskytovatelů, vzdálený přístup a následná předání závisí na použitelné službě, místě zákazníka a smlouvě s poskytovatelem. Pokud platí omezení předání podle GDPR, DIRI AI používá použitelné rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise s posouzením a doplňkovými opatřeními nebo jinou zákonnou záruku. Žádné místo, certifikace ani smluvní záruka poskytovatele nejsou popisovány jako výlučné, pokud to nezajišťuje použitelná smlouva a technické nastavení.
Google Ireland Limited je smluvním subjektem podle použitelné smlouvy účtu Google Analytics a Podmínek zpracování dat Google Ads. Tyto podmínky popisují Google jako zpracovatele Osobních údajů zákazníka v rámci použitelných Zpracovatelských služeb a dovolují zpracování tam, kde má Google nebo jeho další zpracovatelé zařízení. Toto zpracování se řídí použitelnou smlouvou účtu, podmínkami zpracování a zárukami pro předání.
Stripe nebo jiný poskytovatel může pro vlastní regulované platby, prevenci podvodů, bezpečnost či plnění právních povinností jednat jako samostatný správce. Toto samostatné zpracování se řídí jeho vlastními zásadami ochrany soukromí. Pro e-mailové adresy podle účelu je přímou firemní e-mailovou a MX službou Google Workspace; spotřebitelské schránky ani přesměrování do nich nejsou součástí této uvedené cesty.
Změny a námitky firemních zákazníků
DIRI AI oznámí firemním zákazníkům nejméně 30 dní předem zapojení dalšího zpracovatele Osobních údajů Zákazníka, který dosud nebyl na seznamu, s výjimkou naléhavé náhrady potřebné pro bezpečnost, zákon nebo kontinuitu služby. Zákazník může během této lhůty vznést odůvodněnou písemnou námitku z důvodů ochrany údajů. Strany se pokusí věc vyřešit přiměřenými zárukami; není-li rozumné řešení, může být dotčené zpracování zastaveno nebo dotčená služba ukončena podle DPA.
Dotazy k dalším zpracovatelům a odběr oznámení: privacy@diriai.com. Veřejná adresa seznamu: https://diriai.com/cs/legal/subprocessors.
Verze: 1.2.0. Datum účinnosti: 30. srpna 2026.