Convex · databáze, soubory a přihlášení
Dodavatel: Convex, Inc. Úloha: další zpracovatel pro uložení a obsluhu školních záznamů, souborů, účtů, oprávnění a provozních metadat; autentizace je provozována v této infrastruktuře.
Hlavní produkční databáze a souborové úložiště: Irsko, AWS eu-west-1. Tento údaj neprokazuje umístění veškeré podpory, provozních metadat a dalších subdodavatelů Convexu. Retence záloh a příslušné smluvní záruky se dokládají podle skutečného účtu a konfigurace.
Vercel · webová infrastruktura
Dodavatel: Vercel Inc. Úloha: hostování a doručování webu, serverové obsluhy a souvisejících technických záznamů. Může zpracovávat IP adresy, údaje o požadavcích a autentizační komunikaci procházející webovým serverem.
Ověřená serverová oblast produkčního webu: USA, Washington, D.C. (iad1); distribuční síť je globální. Webová infrastruktura tedy není omezena na EU. DPA a mechanismus přenosu musí odpovídat skutečně sjednanému tarifu a účtu; veřejná varianta smlouvy pro jiný tarif nestačí.
Resend · transakční e-maily
Dodavatel: Plus Five Five, Inc. (Resend). Úloha: doručení pozvánek a dalších transakčních e-mailů. Rozsah: e-mailová adresa, obsah e-mailu včetně aktivačního odkazu a metadata doručení. Dětské portfolio není přílohou aktivační pozvánky.
Resend uvádí hlavní zpracování v USA a smluvní pravidla mezinárodních přenosů ve svých právních dokumentech. Konkrétní dostupnost obsahu a logů se řídí účtem a nastavením. Je třeba doložit použitelné DPA a záruky pro daný účet; evropský region aplikace se na e-mailovou službu nepřenáší.
OpenAI · volitelný přepis hlasu
Služba: OpenAI API; podle obchodních podmínek pro zákazníky v EHP je smluvním poskytovatelem OpenAI Ireland Ltd. Konkrétní smluvní účet a zapojené entity se potvrzují v příloze k uzavírané smlouvě. Úloha: přepis hlasového záznamu na text.
Předává se původní zvuk, takže může obsahovat jména, hlas pedagoga a jiné vyslovené osobní údaje. Aplikace používá standardní API adresu api.openai.com. Výhradní evropské zpracování pro tento účet není doloženo; nelze je odvozovat z irského sídla smluvní společnosti.
OpenAI pro endpoint /v1/audio/transcriptions v aktuální dokumentaci uvádí, že obsah nepoužívá k trénování a neuchovává jej v aplikačním stavu ani záznamech pro kontrolu zneužití. Jde o pravidla konkrétního endpointu, nikoliv příslib nulové retence veškerých provozních metadat, jiných služeb nebo nahrávky uložené v naší aplikaci. Nastavení účtu a použitelná smlouva se ověřují samostatně.
Anthropic · volitelné návrhy a import
Služba: Anthropic API; obchodní podmínky uvádějí pro zákazníky v EHP společnost Anthropic Ireland, Limited. Konkrétní účet a zapojené entity se potvrzují před zpracováním. Úloha: návrhy pedagogických textů a podkladů a zpracování dokumentu při AI importu seznamu dětí.
Rozsah: zadané texty a související podklady; při importu obsah dokumentu včetně jmen a dat narození. Import není anonymizovaný. U návrhů textů se nahrazují známé podoby jména hodnoceného dítěte, ale další osobní údaje mohou zůstat. Ruční zadání bez tohoto dodavatele je dostupné.
Výhradní evropský region ani zvláštní nulová retence pro náš účet nejsou doloženy. Obchodní podmínky nepovolují trénování modelů na zákaznickém obsahu. Anthropic obecně uvádí odstranění API vstupů a výstupů do 30 dnů s výjimkami například pro zákonné povinnosti, bezpečnostní posouzení, jiné sjednané režimy nebo služby s delší retencí. Skutečný režim závisí na použité službě, modelu a účtu; tato výchozí informace není garancí absolutního výmazu všech metadat do 30 dnů.
Discord · interní oznámení o žádostech
Služba: Discord, provozovaný příslušnou entitou podle regionálních podmínek (pro EHP Discord Netherlands BV). Úloha: interní oznámení do soukromého kanálu týmu. Discord u svých služeb vystupuje také jako samostatný správce podle vlastní politiky; nejde o úložiště dětských portfolií.
Předává se název organizace, typ žádosti či licence, souhrnný počet dětí, identifikátor žádosti a odkaz do přihlášené administrace. Kontaktní údaje, volná zpráva, individuální záznamy dětí a aktivační tokeny se do oznámení neposílají. Organizační název může obsahovat osobní jméno. Přístup k soukromému kanálu mají jen oprávnění členové týmu.
Nelze zaručit výhradní zpracování v EU ani retenci shodnou s aplikací. Oznámení a jejich uchovávání se posuzují samostatně podle účelu, podmínek Discordu a oprávnění interního týmu. Soukromý kanál sám o sobě není zárukou pro mezinárodní přenos.
Změny seznamu a podklady pro školku
K přijímané zpracovatelské smlouvě patří kopie tohoto seznamu s konkrétní verzí a potvrzení smluv a nastavení pro použité účty. Přidání nebo nahrazení dalšího zpracovatele se oznamuje podle zpracovatelské smlouvy nejméně 30 dnů předem s možností odůvodněné námitky. Pouhá aktualizace webové stránky nenahrazuje oznámení školce.