Seznam subzpracovatelů a příjemců údajů
Subzpracovatelé zpracovávají osobní údaje na pokyn provozovatele (resp. správce údajů — SVJ / BD) a jsou vázáni smlouvou podle čl. 28 GDPR nebo podmínkami poskytovatele obsahujícími ujednání o zpracování. Samostatní správci zpracovávají údaje na vlastní odpovědnost na základě zákona nebo smlouvy s domem. Seznam aktualizujeme při každé změně; správce údajů (SVJ / BD) o zamýšlené změně subzpracovatele informujeme předem, aby mohl vznést námitku.
Subzpracovatelé
| Služba / poskytovatel | K čemu slouží | Údaje | Místo zpracování | Záruky pro předání mimo EHP |
|---|---|---|---|---|
| Supabase, Inc. (infrastruktura AWS; před rozhraním Cloudflare, Inc.) | databáze, přihlašování včetně dvoufaktorového ověření, úložiště souborů, serverové funkce | všechny údaje v portálu (členové, vlastníci, nájemníci, kontakty, podíly, předpisy, platby, bankovní pohyby, vyúčtování, měřidla, faktury, dokumenty, hlasování, záznamy o přihlášení) | EU (Irsko, AWS eu-west-1); serverové funkce v evropském regionu nejbližším uživateli | data uložena v EU; případný vzdálený přístup podpory kryjí standardní smluvní doložky v DPA poskytovatele |
| Netlify, Inc. | hosting webové aplikace, rozhraní pro asistenta (MCP) a proxy vybraných požadavků (návody, katastrální podněty) | technické záznamy o přístupu (IP adresa, prohlížeč) všech uživatelů; údaje procházející rozhraním asistenta (viz Anthropic); katastrální podněty | globální CDN; serverové funkce v USA | EU–US Data Privacy Framework, standardní smluvní doložky v DPA poskytovatele |
| Google LLC — Gemini API (placený tarif) | vytěžení textu z dokladů a dokumentů (faktury, nabídky dodavatelů, účetní podklady, listy vlastnictví, kupní smlouvy, předávací protokoly, revizní zprávy, zápisy ze shromáždění, fotografie měřidel včetně odečtů zaslaných technikem přes Telegram, kontakty z vizitek), třídění příchozí pošty domů, asistent správce, návrhy textů (oznámení vlastníkům, SMS, pozvánky a zápisy ze shromáždění, per rollam, popisy zakázek, hlášení pojišťovně), porovnání nabídek a orientační rozpočty oprav (podrobně Zásady, bod 7) | obsah zpracovávaného dokumentu, e-mailu nebo dotazu včetně identifikačních údajů a kontaktů osob v něm (u listů vlastnictví i rodná čísla, u zápisu ze shromáždění jména přítomných a podíly); výňatky z databáze potřebné k odpovědi asistenta; obsah se u placeného tarifu nepoužívá ke zlepšování modelů poskytovatele | USA / globálně | EU–US Data Privacy Framework, ujednání o zpracování dat v podmínkách Gemini API pro placené služby |
| Google LLC — Workspace (Gmail, Apps Script, Kontakty, Tabulky) | firemní pošta správce, automatický příjem faktur a revizních zpráv z pošty do portálu, koncepty odpovědí, synchronizace kontaktů domů do mobilu | e-maily a přílohy od vlastníků a dodavatelů; jména, telefony a e-maily vlastníků, řemeslníků a dodavatelů (bez rodných čísel a adres) | EU / USA | EU–US Data Privacy Framework, Google Workspace / Cloud Data Processing Addendum |
| Google LLC — Firebase Crashlytics | hlášení pádů mobilní aplikace OnlineSprava (iOS, Android) | technický záznam pádu, model a systém zařízení, verze aplikace, náhodný identifikátor instalace; bez obsahu portálu a údajů z účtu; mazání po 90 dnech | USA / EU | EU–US Data Privacy Framework, Firebase Data Processing and Security Terms |
| Google LLC — Firebase Cloud Messaging | doručování notifikací do mobilní aplikace OnlineSprava (iOS přes Apple Push Notification service, Android) | token zařízení, text notifikace (název domu, nadpis oznámení nebo tématu, krátký náhled) a cesta v portálu; jen u uživatelů, kteří notifikace povolili | USA / EU | EU–US Data Privacy Framework, Firebase Data Processing and Security Terms |
| Microsoft Ireland Operations Ltd. — Microsoft 365 (OneDrive, Graph) | archiv dokumentů domů (vyúčtování, předpisy, faktury, fotografie měřidel, dokumenty jednotek, zápisy) a denní šifrované zálohy databáze a souborů | dokumenty domů a jejich metadata; zálohy jsou šifrované klíčem, který poskytovatel nemá | EU (tenant provozovatele v Evropě) | Microsoft Products and Services DPA, EU–US Data Privacy Framework |
| Mailjet SAS (skupina Sinch) | odesílání e-mailů (vyúčtování, upomínky, předpisy, oznámení, pozvánky, přihlašovací odkazy, upozornění k zakázkám) a sledování doručení | e-mail a jméno příjemce, obsah zprávy a příloh (včetně výše dluhu či přeplatku), stav doručení, otevření a kliknutí | EU (Francie / Belgie) | — (zpracování v EU) |
| SMSmanager (Konzulta Brno, a.s.) | odesílání SMS oznámení (vyúčtování, kampaně) | telefonní číslo, text zprávy | EU (Německo / ČR) | — (zpracování v EU) |
| Zelená pošta s.r.o. | tisk a doručení listovních zásilek (vyúčtování, upomínky); doručuje Česká pošta | jméno, adresa, obsah zásilky a příloh | ČR / SR | — (zpracování v EU) |
| Telegram FZ-LLC | provozní upozornění interním uživatelům portálu (správce, technik) — nová zakázka, úkol, revize z e-mailu, odečet měřidla fotografií, hlášení o zálohách; členům domů se přes Telegram nic neposílá | identifikátor chatu uživatele; obsah upozornění: popis závady, jméno ohlašovatele, jména osob v menu technika; telefon a e-mail konkrétní osoby jen na výslovné vyžádání uživatele (klepnutím na osobu se pošle její karta — od 27. 9. 2026); adresy členů se neposílají, firemní kontakty revizních techniků, jméno odesílatele a předmět příchozího e-mailu, fotografie měřidel | mimo EHP (SAE; data uživatelů z EHP podle poskytovatele v Nizozemsku) | poskytovatel nenabízí smlouvu o zpracování; opatření provozovatele: jen interní uživatelé, kteří si propojení sami zřídí, minimalizace obsahu (seznamy a upozornění nesou jen jména a odkaz do portálu, kontakt osoby jen na vyžádání, adresy členů nikdy) |
| Seyfor, a.s. — Money S3 API | přenos účetních dokladů domu (předpisy, faktury, bankovní pohyby, vyúčtování) do účetního programu Money S3 a kontrola shody | jména a firmy plátců a dodavatelů, IČO, čísla účtů, variabilní symboly, částky, texty plateb | EU (Azure západní Evropa) a počítač účetní s Money S3 | — (zpracování v EU) |
| GitHub, Inc. | zdrojový kód, automatizované kontroly, tvorba denních záloh a měsíční test obnovy | při tvorbě zálohy a při testu obnovy se na dočasném stroji zpracuje kopie databáze a souborů (po skončení smazána; šifrované nouzové kopie nejvýš 7 dní); zdrojový kód bez osobních údajů členů | USA | EU–US Data Privacy Framework, GitHub Data Protection Agreement |
| Anthropic, PBC — Claude | asistent správce nad daty portálu (rozhraní MCP dostupné jen superadministrátorovi s dvoufázovým ověřením) a nástroje pro práci správy (koncepty odpovědí, kontrola úhrad, převody jednotek, zpracování faktur) a pro vývoj a provoz portálu; nic neodesílá ven, e-maily zakládá jen jako koncepty | výstupy nástrojů asistenta: členové a kontakty, platby a dluhy, bankovní pohyby, faktury, vyúčtování, revize; při provozní práci i obsah přijatých e-mailů a dokumentů, u převodů jednotek i rodná čísla z listů vlastnictví | USA | obchodní podmínky Anthropic s ujednáním o zpracování dat a standardními smluvními doložkami (podle tarifu — ověřováno) |
| Cloudflare, Inc. — Turnstile | ochrana přihlašovací stránky před roboty (připraveno, v současnosti vypnuto) | technické údaje prohlížeče, IP adresa | EU / USA | EU–US Data Privacy Framework, Cloudflare DPA |
| Seznam.cz, a.s. — Mapy.com Suggest | našeptávač adres ve formulářích | rozepsaná adresa a IP adresa uživatele | ČR | — (zpracování v EU) |
Jiné služby umělé inteligence (např. ChatGPT nebo osobní účty AI nástrojů) portál nevyužívá a uživatelé do nich nesmějí vkládat osobní údaje z portálu (Podmínky užívání, bod 7).
Samostatní správci a příjemci
| Příjemce | Účel | Údaje |
|---|---|---|
| Banky domu — Fio banka, Komerční banka, Česká spořitelna, ČSOB, Moneta Money Bank | načítání bankovních výpisů, platební příkazy (podle připojení, které dům zřídil) | platby, plátci, variabilní symboly |
| Český úřad zeměměřický a katastrální (ČÚZK) | ověření vlastnictví, sledování změn, řízení o převodech jednotek | vlastníci a jednotky; z listů vlastnictví přebíráme i rodná čísla |
| Insolvenční rejstřík (Ministerstvo spravedlnosti) | týdenní kontrola, zda členové domu nejsou v insolvenčním řízení (na pokyn domu podle smlouvy o správě) | rodné číslo, případně jméno a datum narození člena |
| ARES, registr plátců DPH (Ministerstvo financí), obchodní rejstřík a Sbírka listin (Ministerstvo spravedlnosti) | ověření dodavatelů, údajů o výboru a zveřejněných účetních závěrek domu | identifikační údaje firem a členů orgánů |
| Účetní firma domu (uživatel Money S3) | vedení účetnictví domu na základě smlouvy s domem | účetní zápisy, plátci |
| Portály dodavatelů energií a vody (BVK, ČEZ, E.ON, PRE, Pražská plynárenská, MND, innogy) a operátorů | přihlášení správce do zákaznického portálu domu z jeho prohlížeče | přihlašovací údaje domu; portál je nepředává, uživatel je použije ve svém prohlížeči |
| Orgány veřejné moci | plnění zákonných povinností na základě výzvy | podle výzvy |