Přejít na obsah
Menu
CS

Typicky uVšechny firmy s cloudem a SaaSIT odděleníNákup a právoBezpečnost

AI pro zpracovatelské smlouvy. Skutečné osobní údaje zůstávají v EU.

Kdo pro vás zpracovává údaje, kde a s jakými subzpracovateli? Nechte AI přečíst smlouvy a najít nedostatky – GoalCube skryje názvy dodavatelů, kontaktní osoby i názvy vašich vlastních systémů dřív, než AI cokoli uvidí.

Zapsat se na čekací listinuK čemu smíte AI používat?
  • Přehled o zpracovatelíchAI najde chybějící smlouvy, země mimo EU a změněné subzpracovatele.
  • AI dodavatelé zmapovaníGoalCube ukáže, které služby AI trénují na údajích a kde je zpracovávají.
  • Důvěrné názvy systémů skrytéInterní názvy systémů a zranitelnosti jsou tajná slova.
GoalCube Osobní údajeFiktivní data
Zpracovatelé 2026 · 3 řádky
Zobrazit
Vaše dataUloženo u GoalCube v EU
DodavatelKontaktPoužívá se proÚdaje se zpracovávají v
Cloudmzdy s.r.o.Hana DvořáčkováMzdyEU
ChatPilot Inc.John MillerChatbotUSA
Datasafe Morava a.s.Ondřej SedlákZálohováníEU

Poznámka Cloudmzdy s.r.o. oznámila nového subzpracovatele v Irsku. Mzdový systém se interně jmenuje Orlík. Námitky do 30 dnů: Hana Dvořáčková.

Co vidí AIV ChatGPT, Claude nebo Copilotu
DodavatelKontaktPoužívá se proÚdaje se zpracovávají v
[VIRKSOMHED_1][PERSON_1]MzdyEU
[VIRKSOMHED_2][PERSON_2]ChatbotUSA
[VIRKSOMHED_3][PERSON_3]ZálohováníEU

Poznámka [VIRKSOMHED_1] oznámila nového subzpracovatele v Irsku. Mzdový systém se interně jmenuje [SYSTEM_1]. Námitky do 30 dnů: [PERSON_1].

Úkol pro AI: Najděte zpracovatele, u kterých smlouva chybí nebo údaje odcházejí z EU.
Odpověď v GoalCubeJména se doplní, jen u vás

Dodavatel ChatPilot Inc. posílá údaje do USA bez standardních smluvních doložek ve smlouvě; požadujte je, nebo najděte jiné řešení. U Cloudmzdy s.r.o. přibyl nový subzpracovatel; prověřte ho do 30 dnů. U Datasafe Morava a.s. je vše v pořádku.

Odpověď AIJen s pseudonymy

Dodavatel [VIRKSOMHED_2] posílá údaje do USA bez standardních smluvních doložek ve smlouvě; požadujte je, nebo najděte jiné řešení. U [VIRKSOMHED_1] přibyl nový subzpracovatel; prověřte ho do 30 dnů. U [VIRKSOMHED_3] je vše v pořádku.

Citlivé hodnoty skryté před AI: 7V tomto příkladu nebyla AI odeslána žádná jména

Fiktivní data. Najeďte na jméno nebo pseudonym a uvidíte, co k sobě patří.

K čemu smíte AI používat?

Vyberte úkol. GoalCube určí riziko podle AI Act pevnými pravidly a řekne vám, co dělat.

GoalCube Používání AIFiktivní data
K čemu se má AI používat?
Minimální riziko

Nízké riziko. Názvy dodavatelů a interních systémů se skryjí.

Minimální riziko

Nízké riziko. Zranitelnosti a názvy systémů jsou tajná slova.

Minimální riziko

Nízké riziko. Katalog GoalCube ukazuje trénování, údaje v EU a zpracovatelskou smlouvu u velkých služeb AI.

Příklad je zjednodušený. V GoalCube odpovíte na několik otázek a klasifikace se řídí pevnými pravidly.

Co říká zákon

Zpracovatelská smlouva je povinná

Pokud dodavatel zpracovává osobní údaje za vás, musí existovat písemná smlouva s určitými body.

čl. 28 odst. 3 GDPR

Subzpracovatele musíte schválit

Dodavatel smí využít subzpracovatele jen s vaším předchozím povolením.

čl. 28 odst. 2 a 4 GDPR

Předání do USA potřebuje právní základ

Například že je dodavatel zapsaný v rámci EU-US Data Privacy Framework, nebo standardní smluvní doložky.

čl. 45 a 46 GDPR

NIS2 a dodavatelský řetězec

Pokud se na vás vztahuje NIS2, musíte řídit i bezpečnost u svých IT dodavatelů.

čl. 21 směrnice (EU) 2022/2555 (NIS2)

Stručně a zjednodušeně. GoalCube vám pomáhá dodržovat pravidla; nejde o právní poradenství.

Zaměstnanci pracují dál. GoalCube hlídá zbytek.

Nízké riziko se schvaluje automaticky podle pevných pravidel. To, co vyžaduje člověka, přistane v Úkolech – typicky asi 5 minut týdně.

Zaměstnanec
Vaše AI

Najděte zpracovatele, u kterých smlouva chybí nebo údaje odcházejí z EU.

Vše v pořádkuNízké riziko. Automaticky schváleno podle vašich pravidel.

Dva dodavatelé vyžadují zásah: jeden posílá údaje do USA bez právního základu ve smlouvě a druhý má nového subzpracovatele. Názvy jsou jen v GoalCube.

Odpovědná osoba
ÚkolyFiktivní data

4 k vyřízení člověkem · asi 5 min

Čeká na vás

  • Prověřit nového subzpracovatele u mzdového systémuLhůta 30 dnů · musí řešit člověk
  • Aktualizovat dodavatele AI v registruZmapujte · 2 minuty

Automaticky schváleno

  • Shrnutí zákaznických dotazůNízké riziko · automaticky schváleno v pondělí
  • Přehled smluv s dodavateliNízké riziko · automaticky schváleno v úterý

Co budete potřebovat

Začněte zdarma s přehledem. Ochranu přidáte, až budete chtít používat AI na skutečných datech.

Používání AI

Zmapujte

0 € za měsíc

  • Registr AI a zásady AI
  • Kurz s potvrzením
  • Lhůty, šablony a zpráva
Doporučeno pro vás

Osobní údaje

Zmapujte a chraňte

od 29 € za měsíc

  • Vše z balíčku Používání AI
  • AI na vašich datech, skutečné osobní údaje v EU
  • Tajná slova a dokumenty

Osobní údaje + Personální rozhodnutí

GoalCube for HR

od 49 € za měsíc

  • Vše z balíčku Osobní údaje
  • O případech osob rozhoduje člověk
  • Passkey, protokol a časová razítka

Zobrazit všechny ceny Všechny ceny jsou měsíční a bez DPH. Při roční platbě získáte 2 měsíce zdarma. Ceny platí od spuštění, které očekáváme v listopadu 2026.

Otázky a odpovědi

Umí AI číst zpracovatelské smlouvy?

Ano, a dobře hledá chybějící body. Nechte právníka nebo odpovědnou osobu rozhodnout, co dál.

Jsou služby AI zpracovatelé?

Ano, pokud za vás zpracovávají osobní údaje. Proto potřebujete zpracovatelskou smlouvu – bezplatné a soukromé tarify ji obvykle nemají.

Co je EU-US Data Privacy Framework?

Rozhodnutí EU z roku 2023, které povoluje předávání údajů americkým firmám zapsaným v rámci. Soudní dvůr EU projednává žalobu proti němu, a proto mnozí mají plán B.

Číst dál

Další řešení pro dodavatele

Chcete používat AI na údaje o IT dodavatelích?

Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.