NÁVRH — vyžaduje kontrolu právnika. Údaje označené NEOVERENÉ ešte nie sú overené v zmluvách s poskytovateľmi. · DRAFT — pending legal review; items marked NEOVERENÉ (unverified) are not yet checked against the provider contracts.
Subdodávatelia spracúvania — Učtolink
Zoznam subdodávateľov (ďalších sprostredkovateľov, sub-processors), ktorých Učtolink využíva pri spracúvaní údajov.
English version below · Anglická verzia nižšie.
Učtolink pri prevádzke služby (hosting, prihlasovanie, e-maily, push notifikácie, e-faktúry, zálohy a spracúvanie s podporou umelej inteligencie) využíva nasledujúcich subdodávateľov. Volania AI asistenta sú anonymizované — identity sa tokenizujú ešte pred tým, než opustia našu infraštruktúru. Rozpoznávanie dokladov a bankových výpisov (OCR) a návrh zaúčtovania však poskytovateľovi AI odosielajú obsah dokumentu tak, ako je — pozri riadok Google Gemini.
| Poskytovateľ | Služba | Kategórie údajov | Umiestnenie | Záruky |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting aplikácie — servery, databáza PostgreSQL, úložisko dokladov | všetky údaje aplikácie (účtovné záznamy, doklady, mzdové údaje, používateľské účty) | Nemecko (dátové centrum Falkenstein) | šifrované disky (LUKS); zmluva o spracúvaní podľa čl. 28 GDPR — NEOVERENÉ |
| Google LLC (pre EHP: Google Ireland Ltd. — NEOVERENÉ) | Firebase Authentication — prihlasovanie používateľov | e-mail, meno, identifikátor účtu, technické údaje o prihlásení | NEOVERENÉ | NEOVERENÉ |
| Google LLC (pre EHP: Google Ireland Ltd. — NEOVERENÉ) | Gemini API — rozpoznávanie dokladov (OCR), čítanie bankových výpisov v PDF, návrh zaúčtovania, AI asistent | rozpoznávanie dokladov a výpisov: celý nahraný dokument (obrázok / PDF) vrátane osobných údajov, ktoré obsahuje (napr. meno dodávateľa — fyzickej osoby, meno zamestnanca na cestovnom doklade); návrh zaúčtovania: údaje dokladu (dodávateľ, IČO, položky, sumy); AI asistent: tokenizovaný text (funkčne anonymný). Potvrdenie o príjmoch s rodným číslom priložené k DPFO priznaniu sa AI neposiela (doklad nahraný do všeobecnej schránky dokladov sa rozpozná ako každý iný). | USA / EÚ (plánovaný EÚ endpoint) | Google Cloud DPA, štandardné zmluvné doložky (SCC), rámec EU-US DPF, platený režim bez trénovania modelov — NEOVERENÉ |
| Google LLC (pre EHP: Google Ireland Ltd. — NEOVERENÉ) | Firebase Cloud Messaging — push notifikácie v mobilnej aplikácii (iba ak ich používateľ v telefóne povolí) | token zariadenia; text notifikácie (pevný text, pri novej správe v chate aj názov firmy — u živnostníka jeho meno); interné identifikátory (firma, notifikácia, konverzácia, doklad) | NEOVERENÉ | NEOVERENÉ |
| Apple Inc. — NEOVERENÉ | Apple Push Notification service (APNs) — doručenie push notifikácií na iPhone (cez Firebase Cloud Messaging) | rovnaké údaje ako pri Firebase Cloud Messaging (token zariadenia, text notifikácie, interné identifikátory) | NEOVERENÉ | NEOVERENÉ |
| SMTP2GO | Odosielanie e-mailov z aplikácie (faktúry, upomienky, výplatné pásky, oznámenia, pozvánky) | e-mailové adresy príjemcov, obsah správ a príloh (vrátane výplatných pások s údajmi o mzde) | NEOVERENÉ | NEOVERENÉ |
| Cloudflare, Inc. | Príjem e-mailov (Email Routing, Email Workers) — bankové výpisy a doklady zaslané e-mailom | obsah prijatých e-mailov a príloh (výpisy, doklady), adresa odosielateľa | NEOVERENÉ | NEOVERENÉ |
| Certifikovaný prístupový bod siete Peppol (identitu poskytovateľa oznámime na požiadanie) | Odosielanie a príjem elektronických faktúr v sieti Peppol (iba ak firma e-faktúry zapne) | celý obsah e-faktúr (dodávateľ, odberateľ, položky, sumy, kontaktné údaje) | sídlo poskytovateľa v EÚ; umiestnenie údajov NEOVERENÉ | NEOVERENÉ |
| Hangzhou DeepSeek AI Co., Ltd. | LLM inferencia (iba pomocné úlohy; nepoužíva sa na prevádzku tenantov) | iba anonymizovaný/tokenizovaný text, nikdy osobné údaje | Čínska ľudová republika | technický tvrdý blok bráni odoslaniu osobných údajov; výhradne anonymizované dáta |
| Učtolink — vlastná (self-hosted) inferencia (llama.cpp) | AI modely prevádzkované vo vlastnej infraštruktúre (on-premises) | môže spracúvať plný obsah dokumentov | EÚ, infraštruktúra pod kontrolou Učtolinku | nie je tretia strana (uvedené pre transparentnosť) |
| Učtolink — vlastný záložný server | Zálohy databázy (mimo hostingového klastra) | všetky údaje aplikácie | EÚ, infraštruktúra pod kontrolou Učtolink | nie je tretia strana (uvedené pre transparentnosť); prenos cez šifrovaný tunel (WireGuard) |
Oznamovanie zmien
Pridanie alebo nahradenie subdodávateľa oznámime najmenej 30 dní pred dňom účinnosti zmeny — e-mailom na kontakt administrátora tenanta a zverejnením na tejto stránke.
- Písomné námietky je možné podať v rámci oznamovacej lehoty (notice window).
- Ak sa dôvodná (good-faith) námietka nevyrieši, tenant môže vypovedať dotknutú službu ešte pred nadobudnutím účinnosti zmeny.
- Odstránenie subdodávateľa je iba aktualizáciou tejto stránky (bez predchádzajúceho oznámenia).
História zmien
| Verzia | Dátum | Zmena |
|---|---|---|
| v1.1 | 2026-10-06 | doplnení subdodávatelia mimo AI, ktorí už spracúvajú údaje (Hetzner, Firebase Authentication, Firebase Cloud Messaging, Apple Push Notification service, SMTP2GO, Cloudflare, prístupový bod Peppol) a vlastné zálohy; opravený popis údajov pre Google Gemini (rozpoznávanie dokladov posiela celý dokument, nie iba tokenizovaný text) |
| v1.0 | 2026-07-19 | prvé zverejnenie (uvedení Google, DeepSeek, vlastná inferencia) |
Sub-processors — Učtolink
List of the sub-processors Učtolink relies on to process data.
Učtolink uses the following sub-processors to run the service (hosting, sign-in, e-mail, push notifications, e-invoicing, backups and AI-assisted processing). AI assistant calls are anonymized — identities are tokenized before leaving our infrastructure. Document and bank-statement recognition (OCR) and booking suggestions, however, send the document content to the AI provider as is — see the Google Gemini row.
| Provider | Service | Data categories | Location | Safeguards |
|---|---|---|---|---|
| Hetzner Online GmbH | Application hosting — servers, PostgreSQL database, document storage | all application data (accounting records, documents, payroll data, user accounts) | Germany (Falkenstein data centre) | encrypted volumes (LUKS); Art. 28 GDPR processing agreement — NEOVERENÉ (unverified) |
| Google LLC (Google Ireland Ltd. for the EEA — NEOVERENÉ, unverified) | Firebase Authentication — user sign-in | e-mail, name, account identifier, technical sign-in data | NEOVERENÉ (unverified) | NEOVERENÉ (unverified) |
| Google LLC (Google Ireland Ltd. for the EEA — NEOVERENÉ, unverified) | Gemini API — document recognition (OCR), PDF bank-statement reading, booking suggestions, AI assistant | document and statement recognition: the whole uploaded document (image / PDF) including any personal data it contains (e.g. the name of a sole-trader supplier, an employee's name on a travel receipt); booking suggestions: document data (supplier, company ID, lines, amounts); AI assistant: tokenized text (functionally anonymous). An income certificate carrying a birth number attached to a DPFO return is not sent to AI (one uploaded to the general document inbox is recognised like any other document). | US / EU (EU endpoint planned) | Google Cloud DPA, Standard Contractual Clauses (SCCs), EU-US DPF, paid-tier no-training — NEOVERENÉ (unverified) |
| Google LLC (Google Ireland Ltd. for the EEA — NEOVERENÉ, unverified) | Firebase Cloud Messaging — mobile app push notifications (only if the user allows them on the phone) | device token; notification text (fixed text, plus the company name for a new chat message — for a sole trader that is their name); internal identifiers (company, notification, conversation, document) | NEOVERENÉ (unverified) | NEOVERENÉ (unverified) |
| Apple Inc. — NEOVERENÉ (unverified) | Apple Push Notification service (APNs) — push delivery to iPhones (via Firebase Cloud Messaging) | the same data as Firebase Cloud Messaging (device token, notification text, internal identifiers) | NEOVERENÉ (unverified) | NEOVERENÉ (unverified) |
| SMTP2GO | Outbound e-mail from the app (invoices, reminders, payslips, notifications, invitations) | recipient e-mail addresses, message and attachment content (including payslips with salary data) | NEOVERENÉ (unverified) | NEOVERENÉ (unverified) |
| Cloudflare, Inc. | Inbound e-mail (Email Routing, Email Workers) — bank statements and documents sent by e-mail | content of received e-mails and attachments (statements, documents), sender address | NEOVERENÉ (unverified) | NEOVERENÉ (unverified) |
| Certified Peppol access point (provider identity disclosed on request) | Sending and receiving e-invoices on the Peppol network (only when a company enables e-invoicing) | full e-invoice content (supplier, customer, lines, amounts, contact details) | provider established in the EU; data location NEOVERENÉ (unverified) | NEOVERENÉ (unverified) |
| Hangzhou DeepSeek AI Co., Ltd. | LLM inference (auxiliary workloads only; not used for customer tenant traffic) | anonymized/tokenized text only, never personal data | People's Republic of China | technical hard-block prevents personal data; anonymized-only |
| Učtolink self-hosted inference (llama.cpp) | on-premises AI models | may process full document content | EU, Učtolink-controlled infrastructure | not a third party (listed for transparency) |
| Učtolink own backup server | Database backups (outside the hosting cluster) | all application data | EU, Učtolink-controlled infrastructure | not a third party (listed for transparency); transfer over an encrypted tunnel (WireGuard) |
Change notification
Additions or replacements of a sub-processor are announced at least 30 days before their effective date — by email to the tenant admin contact and on this page.
- Written objections may be raised within the notice window.
- An unresolved good-faith objection lets the tenant terminate the affected service before the change takes effect.
- Removals of a sub-processor are page-updates only (no advance notice).
Changelog
| Version | Date | Change |
|---|---|---|
| v1.1 | 2026-10-06 | added the non-AI sub-processors that already process data (Hetzner, Firebase Authentication, Firebase Cloud Messaging, Apple Push Notification service, SMTP2GO, Cloudflare, Peppol access point) and own backups; corrected the Google Gemini data description (document recognition sends the whole document, not only tokenized text) |
| v1.0 | 2026-07-19 | initial publication (Google, DeepSeek, self-hosted listed) |