O tomto seznamu
Seznam tvoří nedílnou součást Smlouvy o zpracování osobních údajů (DPA) a Zásad ochrany osobních údajů. Před zařazením nového sub-zpracovatele informujeme stávající zákazníky nejméně 30 dnů předem na kontaktní e-mail jejich Účtu.
Aktuální sub-zpracovatelé
| Sub-zpracovatel | Účel zpracování | Kategorie údajů | Lokace | Právní záruky |
|---|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, DE |
Hosting aplikace a databáze, zálohy | Veškerá data ukládaná v rámci Služby | Frankfurt, Německo (EU) | Hosting v EU, DPA dle čl. 28 GDPR |
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Dublin, IE |
Zpracování plateb a předplatného | Jméno, e-mail, fakturační údaje, údaje o platbě (Stripe sám) | EU + USA | Stripe DPA, SCC, Stripe je certifikován dle PCI DSS Level 1 |
| Resend Resend, Inc., 2261 Market St, San Francisco, US |
Odesílání transakčních a notifikačních e-mailů | E-mail příjemce, obsah zprávy, technická metadata doručení | USA (s EU edge infrastrukturou) | Resend DPA, SCC |
| OpenAI Ireland Ltd. 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin, IE |
AI překlady recenzí a AI moderace obsahu | Text recenze, případně metadata jazyka. Data nejsou používána k tréninku modelů. | Irsko / USA | OpenAI DPA, SCC, zero data retention pro API tier (pokud je aktivován) |
| Shopify International Ltd. 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin, IE |
Integrace e-shopů na Shopify (OAuth, webhooky), pouze pro účty, které tuto integraci aktivují | Identifikace shopu, objednávky, údaje o produktech, kontakty zákazníků z objednávek | Irsko / Kanada / USA | Shopify DPA, SCC |
Vnitroskupinové zpracování
Některé z výše uvedených subjektů sdílejí data v rámci skupiny svých přidružených společností. Sub-zpracovatelé byli vybráni s ohledem na kvalitu jejich technických a organizačních opatření a na soulad s GDPR.
Námitka proti novému sub-zpracovateli
V souladu s článkem 28 odst. 2 GDPR má Správce právo vznést odůvodněnou námitku proti zařazení nového sub-zpracovatele do 15 dnů od oznámení. Pokud strany nedohodnou alternativní řešení, je Správce oprávněn ukončit smluvní vztah ke dni účinnosti změny v souladu s DPA.
Kontakt
Otázky k tomuto seznamu směřujte na info@recenzia.cz.