Zoznam spracovateľov Contact+

Úvod

Službu Contact+ (https://app.plus.contact) poskytuje RESINOS & GO UP SYSTEMS INC., 228 Park Ave S #86399, New York, NY 10003, USA, EIN 981914999, NYBE ID 265604920 (ďalej „my“). Kontakt: e-⁠mail quick@plus.contact, telefón +421 910 468 787. Naším zástupcom v Únii podľa čl. 27 nariadenia (EÚ) 2016/⁠679 (GDPR) a právnym zástupcom podľa čl. 13 nariadenia (EÚ) 2022/⁠2065 (DSA) je ERIOS, s.r.o., IČO 29789770, Rybná 716/⁠24, Staré Město, 110 00 Praha 1, Česká republika; písomnosti preň môžete posielať aj na quick@plus.contact.

Tento zoznam uvádza, komu odovzdávame osobné údaje, keď poskytujeme službu. Má dve úlohy. Pre údaje Vašej firmy, teda kontakty, e-⁠maily, odpovede, videá a ďalšie údaje, ktoré v službe spracúvame na Váš pokyn, je zoznamom ďalších sprostredkovateľov podľa bodu 2.15 Zmluvy o spracúvaní osobných údajov, ktorá je prílohou 2 obchodných podmienok (https://plus.contact/sk/podmienky). Pre údaje, o ktorých rozhodujeme my, napríklad účty používateľov, registráciu a platby, je zoznamom príjemcov podľa Zásad ochrany osobných údajov (https://plus.contact/sk/ochrana-udajov).

Databáza služby so zálohami a súbory firiem sú na našom serveri v dátovom centre v Holandsku. Pri každom spracovateľovi uvádzame, čo robí, aké údaje dostáva, kde ich spracúva a o čo sa opiera prenos mimo Európskeho hospodárskeho priestoru (EHP).

Zoznam má štyri časti:

• A — spracovatelia, ktorých používame vždy;
• B — spracovatelia, ktorých používame, len keď vo firme použijete funkciu, ktorá ich potrebuje, alebo keď je funkcia zapnutá;
• C — poskytovatelia, s ktorými máte vlastnú zmluvu a ku ktorým nám dáte prístup tým, že do služby pripojíte svoj účet alebo schránku; nie sú to naši spracovatelia;
• D — služby, ktoré údaje Vašich kontaktov nedostávajú.

Pridanie alebo výmenu spracovateľa v častiach A a B oznámime e-⁠mailom majiteľom firiem najmenej 30 dní pred tým, ako mu začneme odovzdávať údaje. Zmene môžete namietať a pri nevyhovení zmluvu bezplatne vypovedať podľa bodu 2.16 Zmluvy o spracúvaní.

A — Spracovatelia, ktorých používame vždy

Hostinger — server služby

• Spoločnosť: HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaka, Cyprus.
• Miesto spracúvania: dátové centrum v Holandsku (EÚ).
• Čo robí: prevádzkuje virtuálny server, na ktorom beží služba, jej databáza, súbory firiem a zálohy databázy. Záloha mimo tohto servera zatiaľ zapnutá nie je.
• Aké údaje: všetky údaje uložené v službe, údaje firiem aj naše.
• Záruka pri prenose: údaje sú v EÚ, prenos mimo EHP nenastáva.

Google Workspace — naša pošta

• Spoločnosť: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ak je náš účet vedený s fakturačnou adresou v Európe, Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írsko.
• Miesto spracúvania: dátové centrá Google v EÚ aj mimo nej, najmä v USA.
• Čo robí: odosiela systémové e-⁠maily služby z adresy v doméne plus.contact: pozvánky, overenie registrácie, obnovu hesla, potvrdenia objednávok, oznámenia o zrušení firmy a o reklame a upozornenia zo služby. Doručuje nám aj dopyty z formulára Enterprise na webe. Vedie aj našu schránku quick@plus.contact, v ktorej sú uložené e-⁠maily, ktoré nám pošlete, a naše odpovede.
• Aké údaje: meno a e-⁠mail používateľa a obsah systémového e-⁠mailu, napríklad názov firmy, kampane, videa alebo príspevku. Údaje kontaktov Vašej firmy systémovými e-⁠mailmi neposielame; e-⁠maily kampaní a upozornenia na odpovede odchádzajú z Vašej vlastnej schránky (časť C). V schránke quick@plus.contact je to, čo nám v e-⁠maile pošlete, napríklad žiadosť o výmaz osoby z Vašich kontaktov.
• Záruka pri prenose: Google LLC je certifikovaná podľa rámca EÚ – USA pre ochranu údajov (vykonávacie rozhodnutie Komisie (EÚ) 2023/⁠1795); podmienky Google o spracúvaní údajov obsahujú aj štandardné zmluvné doložky (vykonávacie rozhodnutie Komisie (EÚ) 2021/⁠914).

GitHub — správa kódu a údržba servera

• Spoločnosť: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.
• Miesto spracúvania: USA.
• Čo robí: uchováva zdrojový kód služby a spúšťa a zaznamenáva úkony údržby servera, napríklad nasadenie novej verzie, kontrolu stavu služby a výpis záznamov servera. Výpisy z údržby automaticky maže po lehote nastavenej v našom účte, najneskôr po 400 dňoch.
• Aké údaje: výpisy z údržby, ktoré môžu obsahovať napríklad názvy kampaní, e-⁠mailové adresy používateľov alebo kontaktov a hlásenia o chybách. Databázu služby ani jej zálohy GitHubu neposielame.
• Záruka pri prenose: GitHub, Inc. je certifikovaná podľa rámca EÚ – USA pre ochranu údajov (vykonávacie rozhodnutie Komisie (EÚ) 2023/⁠1795); zmluva GitHub o spracúvaní údajov obsahuje aj štandardné zmluvné doložky (vykonávacie rozhodnutie Komisie (EÚ) 2021/⁠914).

Anthropic — asistent pri údržbe služby

• Spoločnosť: Anthropic, PBC, San Francisco, Kalifornia, USA.
• Miesto spracúvania: USA.
• Čo robí: naši poverení ľudia pri údržbe služby a riešení chýb používajú asistenta Claude, ktorý číta výpisy z údržby servera (pozri GitHub) a pomáha ich vyhodnotiť.
• Aké údaje: výpisy z údržby servera, ktoré môžu obsahovať napríklad názvy kampaní, e-⁠mailové adresy a hlásenia o chybách.
• Záruka pri prenose: štandardné zmluvné doložky (vykonávacie rozhodnutie Komisie (EÚ) 2021/⁠914), ktoré sú súčasťou zmluvy Anthropic o spracúvaní údajov.

B — Spracovatelia, ktorých používame, len keď funkciu použijete

Anthropic — umelá inteligencia

• Spoločnosť: Anthropic, PBC, San Francisco, Kalifornia, USA.
• Miesto spracúvania: USA.
• Kedy: keď vo firme použijete AI návrhy textov, návrh odpovede na prijatú správu alebo hlasové ovládanie.
• Čo robí: píše návrhy e-⁠mailov, príspevkov, reklám a scenárov videí, navrhuje odpoveď na prijatú správu a rozumie hlasovým povelom. Pri návrhoch príspevkov vyhľadáva na webe.
• Aké údaje: zadanie a texty, popis firmy a profil značky; pri návrhu odpovede text prijatej správy, jej predmet a názov firmy odosielateľa; pri hlasovom ovládaní prepis povelu a zoznamy z Vašej firmy vrátane mien a firiem odosielateľov posledných 20 odpovedí a ich predmetov.
• Záruka pri prenose: štandardné zmluvné doložky (vykonávacie rozhodnutie Komisie (EÚ) 2021/⁠914), ktoré sú súčasťou zmluvy Anthropic o spracúvaní údajov.

Argil — videá s avatarom

• Spoločnosť: Argil, Inc., spoločnosť založená v štáte Delaware, USA.
• Miesto spracúvania: infraštruktúra Amazon Web Services a Google Cloud. Argil krajinu spracúvania neuvádza, preto počítame s prenosom do USA.
• Kedy: keď vytvoríte postavu, hlas alebo video s avatarom.
• Čo robí: z fotky vytvorí postavu (avatar), z nahrávky klon hlasu a natočí s nimi video podľa scenára. Na hlas používa model spoločnosti ElevenLabs.
• Aké údaje: fotka tváre, nahrávka hlasu, ktorú si Argil stiahne z dočasnej adresy s náhodným názvom, a scenáre videí; späť dostávame hotové videá. Všetky firmy používajú náš jeden účet v Argile; ku ktorej firme postava alebo hlas patrí, vie len naša databáza. Náhľady postáv a ukážky hlasov načítava Váš prehliadač priamo z adries Argilu, ktorý tak vidí IP adresu Vášho pripojenia.
• Uchovávanie: postavy a hlasy vytvorené v službe a videá s nimi natočené vrátane scenárov služba v Argile sama nemaže, ani keď ich odstránite v službe. Vymažeme ich tam na Vašu žiadosť zaslanú na quick@plus.contact do 30 dní a po vymazaní firmy do 30 dní aj bez žiadosti. Postavy a hlasy, ktoré firma v službe nevytvorila, ale dostala z nášho účtu v Argile, tam po vymazaní firmy nemažeme. Po vymazaní firmy tam nemažeme ani postavy a hlasy vytvorené firmou, ktoré v čase jej vymazania v službe ešte používa iná firma alebo my (napríklad ako predvolenú postavu či hlas v nastaveniach služby).
• Záruka pri prenose: štandardné zmluvné doložky (vykonávacie rozhodnutie Komisie (EÚ) 2021/⁠914) v našej zmluve o spracúvaní údajov s Argilom.

ElevenLabs — hlas komentára

• Spoločnosť: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA.
• Miesto spracúvania: USA.
• Kedy: keď si k videu necháte načítať komentár jedným z prednastavených hlasov.
• Čo robí: prečíta text komentára prednastaveným hlasom. Hlasy Vašich ľudí v ElevenLabs priamo nevytvárame; klon hlasu vzniká v Argile.
• Aké údaje: text komentára, najviac 2 500 znakov.
• Záruka pri prenose: štandardné zmluvné doložky (vykonávacie rozhodnutie Komisie (EÚ) 2021/⁠914), ktoré sú súčasťou zmluvy ElevenLabs o spracúvaní údajov.

Groq — prepis reči a texty k videám

• Spoločnosť: Groq, Inc., Mountain View, Kalifornia, USA.
• Miesto spracúvania: USA.
• Kedy: keď vo videu prepisujete reč alebo si necháte napísať texty k videu; pri hlasovom ovládaní, keď prepis v prehliadači nie je k dispozícii.
• Čo robí: prepisuje reč vo videách a hlasové povely a píše texty k videám.
• Aké údaje: zvuk videa alebo hlasového povelu a texty k videu. Zvuk hlasových povelov neukladáme.
• Záruka pri prenose: štandardné zmluvné doložky (vykonávacie rozhodnutie Komisie (EÚ) 2021/⁠914), ktoré sú súčasťou zmluvy Groq o spracúvaní údajov.

Google Gemini — úprava fotky postavy

• Spoločnosť: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
• Miesto spracúvania: dátové centrá Google v EÚ aj mimo nej, najmä v USA.
• Kedy: keď postave zvolíte nový štýl.
• Čo robí: upraví fotku tváre do zvoleného štýlu.
• Aké údaje: fotka tváre. Posielame ju s nastavením, ktorým žiadame, aby ju Google neukladal.
• Záruka pri prenose: Google LLC je certifikovaná podľa rámca EÚ – USA pre ochranu údajov (vykonávacie rozhodnutie Komisie (EÚ) 2023/⁠1795); podmienky Google o spracúvaní údajov obsahujú aj štandardné zmluvné doložky.

Stripe — platby

• Spoločnosť: Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA; pre účty vedené v EHP Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Írsko.
• Miesto spracúvania: USA, EÚ a ďalšie krajiny, v ktorých Stripe pôsobí.
• Kedy: len pri platbe za platený balík alebo dokúpenie. Kým platené balíky a dokúpenia online nepredávame, Stripe od nás údaje nedostáva.
• Čo robí: platobná brána, predplatné a faktúry. Pri platbách je zároveň samostatným prevádzkovateľom podľa svojich zásad.
• Aké údaje: názov firmy a e-⁠mail objednávateľa. Fakturačnú adresu, IČ DPH a údaje platobnej karty zadáte priamo na platobnej stránke Stripe; údaje karty k nám neprídu. Údaje kontaktov Vašej firmy Stripe nedostáva.
• Záruka pri prenose: Stripe, Inc. je certifikovaná podľa rámca EÚ – USA pre ochranu údajov (vykonávacie rozhodnutie Komisie (EÚ) 2023/⁠1795); zmluva Stripe o spracúvaní údajov obsahuje aj štandardné zmluvné doložky.

C — Poskytovatelia, ktorým údaje odovzdáte Vy

Títo poskytovatelia nie sú našimi spracovateľmi. Máte s nimi vlastnú zmluvu a prístup k nim nám dáte tým, že do služby pripojíte svoj účet alebo schránku. Ich postavenie voči Vám určuje Vaša zmluva s nimi a ich podmienky: poskytovateľ Vašej e-⁠mailovej schránky je spravidla Vaším sprostredkovateľom, Google, Meta a LinkedIn sú podľa svojich podmienok pri väčšine spracúvania samostatnými prevádzkovateľmi. V ich službách konáme len na Váš pokyn a len s tým, čo ste v službe potvrdili. Pripojenie môžete zrušiť v službe alebo priamo u poskytovateľa. Prenos údajov mimo EHP v rámci svojej skupiny zabezpečuje každý z nich podľa svojich podmienok.

Google — Google Ads, YouTube a prihlásenie cez Google

• Spoločnosť: pre inzerentov a používateľov v EHP Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; inak Google LLC, USA.
• Čo sa deje: keď reklamu v službe sprístupníme, svoj reklamný účet Google Ads pripojíte k nášmu správcovskému účtu. Služba v ňom kampaň zostaví a spustí až po potvrdení človekom z Vašej firmy a potom číta jej výsledky. Videá do reklám nahráva cez Google Ads na YouTube ako neverejné, dostupné len cez odkaz, do kanála, ktorý spravuje Google. Reklamu platíte priamo Googlu. Ak je zapnuté prihlásenie cez Google a použijete ho, Google nám potvrdí Vašu e-⁠mailovú adresu.
• Aké údaje: texty, obrázky a videá reklamy vrátane ľudí, ktorí sú vo videách, rozpočet a nastavenie kampane. Zoznamy kontaktov do Google Ads neposielame.

Meta — Facebook a Instagram

• Spoločnosť: pre používateľov v EÚ Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko.
• Čo sa deje: pripojíte svoju stránku na Facebooku a účet na Instagrame a služba na Váš pokyn zverejňuje príspevky. Keď reklamu v službe sprístupníme, pripojíte aj reklamný účet; služba potom reklamu zostaví a spustí až po potvrdení človekom z Vašej firmy, číta jej výsledky a preberá kontakty z formulárov Vašich reklám. Reklamu platíte priamo Mete.
• Aké údaje: texty, obrázky a videá príspevkov a reklám. Keď reklamu v službe sprístupníme, od Mety k nám prichádzajú aj údaje z formulárov Vašich reklám (meno, e-⁠mail, telefón a ďalšie odpovede). Prístupové tokeny ukladáme šifrované.

LinkedIn

• Spoločnosť: pre používateľov v EÚ LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Írsko.
• Čo sa deje: pripojíte svoj účet na LinkedIn a služba na Váš pokyn zverejňuje príspevky.
• Aké údaje: texty, obrázky a videá príspevkov. Prístupový token ukladáme šifrovaný.

Váš poskytovateľ e-⁠mailu

• Spoločnosť: poskytovateľ schránky, ktorú si vyberiete, napríklad Google Workspace alebo Microsoft 365 Vašej firmy.
• Čo sa deje: e-⁠maily kampaní a samostatné e-⁠maily odchádzajú z Vašej schránky (SMTP). Služba z nej číta odpovede (IMAP); správy v nej nemaže ani nepresúva a ako prečítané označí len správy o nedoručení svojich e-⁠mailov, ktoré sama spracovala. Upozornenia na odpovede posiela z Vašej schránky správcovi Vašej firmy.
• Aké údaje: e-⁠maily Vašim adresátom a ich odpovede. Heslá k schránke ukladáme šifrované.

D — Služby, ktoré údaje Vašich kontaktov nedostávajú

• Pexels, Pixabay, Freesound a Jamendo — fotobanky a knižnice zvukov a hudby. Pri vyhľadávaní dostanú len hľadané slová a súbory, ktoré použijete, od nich sťahuje náš server. Ak používate Video Editor, náhľady výsledkov hľadania záberov načítava Váš prehliadač priamo zo serverov Pexels, Pixabay a Vimeo a ukážky hudby a zvukov prehráva priamo zo serverov Jamendo a Freesound, takže tieto služby vidia IP adresu Vášho pripojenia. Servery obrázkov Pexels a Pixabay si pritom môžu do prehliadača uložiť technické cookies služby Cloudflare (napríklad __cf_bm a _cfuvid), ak cookies tretích strán neblokujete; podrobnosti sú na https://plus.contact/sk/cookies.
• Písma a rozpoznanie tváre vo Video Editore — písma, ktoré vo Video Editore použijete, sa načítavajú z nášho servera. Rozpoznanie tváre pre automatický záber a odstránenie pozadia (MediaPipe) beží priamo vo Vašom prehliadači; jeho hlásenie o používaní Googlu je zablokované a Googlu sa nič neposiela.
• Rozpoznávanie reči v prehliadači — diktovanie a hlasové ovládanie najprv používajú rozpoznávanie reči Vášho prehliadača. Prehliadač môže zvuk posielať svojmu výrobcovi (napríklad Chrome spoločnosti Google) podľa jeho podmienok; nie je to náš spracovateľ.
• Cloudflare (Cloudflare, Inc., USA) — prekladá mená našich domén na adresu servera (DNS). Prevádzka služby cez Cloudflare nejde a údaje zo služby nedostáva.
• Let's Encrypt (Internet Security Research Group, USA) — vydáva certifikáty pre šifrované spojenie (HTTPS) a dostáva len mená našich domén.