Informace k GDPR a zpracování údajů

Dvě role RAJMONDATA

1) Správce — zpracování údajů uživatelů registrace, fakturace služby a provoz platformy (viz Zásady ochrany osobních údajů).

2) Zpracovatel — zpracování osobních údajů, které do Služby vloží zákaznická organizace o svých zaměstnancích, zákaznících a obchodních partnerech, a to výhradně dle pokynů správce (organizace).

Povinnosti organizace jako správce

• Mít právní titul pro zpracování údajů zaměstnanců a zákazníků.
• Informovat subjekty údajů dle GDPR.
• Uzavřít se Provozovatelem smlouvu o zpracování (DPA), pokud je to vyžadováno.

Subzpracovatelé Provozovatele

• Google Firebase / Google Cloud (Authentication, Firestore, Cloud Storage) (EU / USA (dle konfigurace projektu Firebase a Google Cloud)): Provoz účtů, databáze aplikace, ukládání souborů organizací a technická infrastruktura platformy.
• OpenAI (USA / další regiony dle poskytovatele): Volitelné AI funkce (návrhy textů, transkripce hlasu, vyhledávání v dokumentaci — dle aktivních modulů).
• Resend (USA / EU dle Resend): Transakční e-maily (reset hesla, odesílání dokumentů z portálu, systémová upozornění).
• Vercel (nebo ekvivalentní hosting Next.js aplikace) (EU / USA dle regionu nasazení): Hostování webové aplikace, edge/serverless běh API.

Návrh zpracovatelské smlouvy

Kompletní návrh smlouvy podle čl. 28 GDPR je na stránce /zpracovatelska-smlouva. Organizace může požádat o individuální podpis na kontaktním e-mailu provozovatele.

Incidenty a audit

Provozovatel informuje organizaci o porušení zabezpečení osobních údajů v rozsahu vyžadovaném GDPR a poskytne přiměřenou součinnost.

Verze

Verze 1.0, účinnost 2026-09-17, aktualizace 2026-09-17.