Zoznam subdodávateľov (sub-processors)
Tento zoznam ďalších sprostredkovateľov zapojených do poskytovania služby MedLoq zverejňujeme podľa čl. 6 Zmluvy o spracúvaní osobných údajov (DPA). O zamýšľanej zmene (pridanie alebo nahradenie subdodávateľa) informujeme klientov najmenej 30 dní vopred e-mailom alebo oznámením v aplikácii; klient má právo podať odôvodnenú námietku do 14 dní od oznámenia.
| # | Subdodávateľ | Účel / služba | Lokalita spracúvania | Právny základ prenosu mimo EÚ |
|---|---|---|---|---|
| 1 | Google Ireland Ltd. / Google Cloud EMEA (Firebase) | Databáza (Firestore), úložisko súborov (Cloud Storage), serverové funkcie, autentifikácia | EÚ — Firestore a Storage europe-west3 (Frankfurt), Cloud Functions europe-west1 (Belgicko) | Údaje v pokoji v EÚ; podporné operácie kryté EU-U.S. DPF a/alebo SCC |
| 2 | Websupport, s.r.o. | Hosting webu a subdomén (doručenie statického aplikačného kódu), DNS/SSL | Slovenská republika (EÚ) | Nepoužíva sa; nespracúva obsahové dáta kliník |
| 3 | Resend, Inc. | Transakčné e-maily (overenie registrácie, systémové oznámenia) | USA | EU-U.S. DPF (ak certifikovaný) a/alebo SCC |
| 4 | Anthropic, PBC | AI funkcie: spracovanie dokumentov (faktúry, cenníky), asistenčné funkcie, sumarizácia prepisov | USA | EU-U.S. DPF (ak certifikovaný) alebo SCC; zákaz použitia obsahu na trénovanie modelov |
| 5 | OpenAI, L.L.C. / OpenAI Ireland Ltd. | Prepis hlasových poznámok na text (Whisper) | USA / EÚ | EU-U.S. DPF (ak certifikovaný) alebo SCC; zákaz použitia obsahu na trénovanie modelov |
| 6 | Cloudflare, Inc. | Správa DNS záznamov domény (režim „DNS-only", bez proxy) | — | Nespracúva obsah prevádzky služby; spracúva len DNS dopyty na doménu. Cloudflare poskytuje aj meranie návštevnosti marketingového webu medloq.app (bez cookies) — to je mimo rozsahu tejto zmluvy, netýka sa údajov kliniky ani pacientov a je popísané v Zásadách ochrany osobných údajov. |
Podmienené zapojenie AI subdodávateľov: Anthropic (č. 4) a OpenAI (č. 5) sa zapájajú len ak klinika príslušnú funkciu (AI funkcie, prepis hlasoviek) aktivuje a používa. Ak klinika tieto funkcie nepoužíva, údaje sa im neposkytujú. Obsah odoslaný AI subdodávateľom sa u nich neuchováva trvalo (spravidla najviac 30 dní na prevenciu zneužitia) a nepoužíva sa na trénovanie modelov; o stave zmluvného režimu zero-data-retention informujeme na tejto stránke.
Otázky k spracúvaniu osobných údajov: privacy@medloq.app