Tento zoznam tvorí Prílohu č. 2 Spracovateľskej zmluvy (DPA) uzavretej medzi Spracovateľom (FinAI s. r. o.) a Prevádzkovateľom v zmysle článku 28 GDPR a Uznesenia Predsedníctva Slovenskej advokátskej komory č. 12/4/2025 z 31. marca 2025 v znení Uznesenia č. 21/14/2025 zo 6. novembra 2025.
V súlade s Čl. 6.2 DPA je tento zoznam vždy verejne dostupný a aktualizovaný. Spracovateľ informuje Prevádzkovateľa o akejkoľvek zamýšľanej zmene ďalších spracovateľov (pridanie alebo nahradenie) najmenej 30 dní vopred prostredníctvom e-mailu alebo notifikácie v Službe, čím poskytne Prevádzkovateľovi možnosť vzniesť námietku (Čl. 6.3).
Aktuálni ďalší spracovatelia
| Ďalší spracovateľ | Rola | Geografická lokácia | Mechanizmus prenosu | Styk s obsahom spisu | DPA |
|---|---|---|---|---|---|
| Supabase | Databáza, autentifikácia, úložisko | eu-central-1 (Frankfurt, DE) | EHP (EU región) + SCC | Áno | DPA podpísaná |
| Google Vertex AI | LLM (Gemini) | europe-west3/1/4, europe-north1 | EHP | Áno | GCP DPA (auto-incorporated) |
| IONOS | Embeddingy (primárny poskytovateľ) | AI Model Hub — Berlín (DE) | EHP | Áno | DPA auto-inkorporovaná (zákaz tréningu §2.3) |
| OVHCloud | Embeddingy (záložný poskytovateľ) | Gravelines (FR) | EHP | Áno | DPA podpísaná |
| Contabo | VPS hosting (Langfuse, watchdog) | Nemecko | EHP | Áno | DPA podpísaná |
| Betterstack | Monitoring | EÚ (EU región) | EHP (EU región) + SCC | Posudzuje sa (prebieha audit redakcie prevádzkových logov; do jeho ukončenia Spracovateľ netvrdí styk s obsahom spisu ani jeho vylúčenie) | DPA uzavretá (auto-inkorporovaná) |
| Hostcreators.sk | DNS | Slovensko | EHP | Nie | DPA podpísaná |
| Cloudflare | CDN, DNS, ochrana DDoS | Globálna sieť (anycast) | DPF + SCC | Nie (od 18. 7. 2026 grey-cloud (DNS-only) pre api.lexomat.sk — TLS terminuje až origin, Cloudflare na obsahovej ceste nie je) | DPA auto-incorporated |
| Zoho | Firemný e-mail | zoho.eu | EHP | Nie | DPA podpísaná |
| Resend | Transakčný e-mail | eu-west-1 (Írsko, EU región) | DPF + SCC | Nie | DPA uzavretá (auto-inkorporovaná) |
| PostHog | Produktová analytika | eu.i.posthog.com (DE) | EHP + DPF | Nie (masking autocapture — obsah dokumentov ani PII sa nezachytáva) | DPA podpísaná (PandaDoc) |
| Grafana Cloud | Pozorovateľnosť | Nemecko (EU región) | EHP (EU región) + SCC | Posudzuje sa (prebieha audit redakcie prevádzkových logov; do jeho ukončenia Spracovateľ netvrdí styk s obsahom spisu ani jeho vylúčenie) | DPA podpísaná (obojstranne, 18. 6. 2026) |
| Stripe | Platby | USA | DPF + SCC | Nie | DPA auto-incorporated + NDA |
Nástroje, ktoré nie sú ďalšími spracovateľmi (nie sú zaradené do zoznamu podľa čl. 28 GDPR; dôvod vylúčenia je uvedený pri každom nástroji samostatne): Langfuse beží self-hosted na infraštruktúre Spracovateľa (Contabo VPS, DE) — nejde o tretiu stranu ani o príjemcu údajov, dáta neopúšťajú kontrolu Spracovateľa. Systém pozorovateľnosti pritom spracúva obsah dopytov a nahratých dokumentov na účely diagnostiky a kvality služby; Anthropic (Claude) v internom vývoji sa používa ako nástroj (Claude Code) bez prístupu k údajom klientov; keď si advokát ako AI asistenta zvolí Claude.ai alebo Claude Desktop, ktorý cez MCP zavolá nástroj
ask_lexomat, dopyt spracúva Anthropic na základe VLASTNEJ zmluvy s advokátom, nie na pokyn Spracovateľa — Spracovateľ preto nie je stranou tohto vzťahu a Anthropic nie je jeho ďalším spracovateľom podľa čl. 28 GDPR; toto posúdenie čaká na potvrdenie @citbaj a zodpovednej osoby (DPO); NVIDIA (záložné embeddingy) nespracúva osobné údaje klientov.
17. 7. 2026: IONOS Cloud (AI Model Hub) zaradený ako primárny poskytovateľ pre embeddingy (Berlín/EHP, zákaz tréningu §2.3; ratifikácia @citbaj, #7190); OVHCloud → záložný.
3. 8. 2026: Opravený dôvod vylúčenia Langfuse zo zoznamu podľa čl. 28 — vylúčenie stojí na self-hostingu na infraštruktúre Spracovateľa, nie na neprítomnosti osobných údajov; doplnené, že pozorovateľnosť spracúva obsah dopytov a nahratých dokumentov (#8754).
4. 9. 2026: ZeroEntropy vyradený zo zoznamu ďalších spracovateľov — poskytovateľ bol akvizovaný spoločnosťou Notion a jeho reranker zerank-2 ukončil prevádzku 4. 9. 2026. Rerankovanie zabezpečuje výhradne IONOS (AI Model Hub, Berlín/EHP), ktorý bol primárnym poskytovateľom už od #8438. Ide o odobratie príjemcu — nepribudol žiadny nový ďalší spracovateľ a nedošlo k prenosu údajov do novej jurisdikcie.
5. 9. 2026 (DRAFT, čaká na @citbaj + DPO): Opravený dôvod vylúčenia Anthropicu zo zoznamu podľa čl. 28 (#10233) — pôvodné znenie „bez prístupu k údajom klientov" bolo neaktuálne odvtedy, čo môže Claude.ai/Claude Desktop od 13. 8. 2026 volať nástroj ask_lexomat cez MCP ako volajúci klient. Vylúčenie zostáva v platnosti, ale stojí na tom, že Anthropic v tomto toku spracúva dopyt na základe vlastnej zmluvy advokáta s Anthropicom, nie na pokyn Spracovateľa — nie na tvrdení, že Anthropic k údajom nemá prístup. Nejde o pridanie ani nahradenie ďalšieho spracovateľa (Google Vertex AI a Supabase už boli aktívnymi ďalšími spracovateľmi pred MCP), preto sa neaktivuje 30-dňová oznamovacia lehota Čl. 6.3 DPA.
Posledná aktualizácia: 5. 9. 2026
Mechanizmus prenosu
- EHP — spracúvanie a uchovávanie údajov v rámci Európskeho hospodárskeho priestoru, žiadny prenos do tretej krajiny.
- DPF — EU–US Data Privacy Framework: rozhodnutie Európskej komisie o primeranosti pre kvalifikovaných amerických spracovateľov.
- SCC — Štandardné zmluvné doložky prijaté Európskou komisiou ako právny základ prenosu do tretej krajiny podľa článkov 46–49 GDPR.
- EHP (EU región) + DPF/SCC (u niektorých poskytovateľov + SCC) — dáta sú uložené v EU regióne poskytovateľa, ktorý je však právnickou osobou v USA; pre prípadný prístup materskej spoločnosti slúži ako záruka prenosu DPF a/alebo SCC (u poskytovateľov bez DPF certifikácie len SCC).
Kópie príslušnej dokumentácie (DPA, SCC, certifikát DPF) poskytne Spracovateľ Prevádzkovateľovi na požiadanie v zmysle Čl. 7.4 DPA.
Kontakt
Otázky k tomuto zoznamu alebo námietky proti zaradeniu konkrétneho ďalšieho spracovateľa: [email protected]