Seznam subzpracovatelů
Třetí strany, které pro nás zpracovávají osobní údaje (GDPR čl. 28). Změna v tomto seznamu se projeví i v zásadách ochrany osobních údajů.
| Poskytovatel | Země / region | Účel zpracování | Mechanismus přenosu | DPA |
|---|---|---|---|---|
| Render | Spojené státy (nasazení v regionu Frankfurt) | Hosting backendového API a databáze Postgres | SCC (standardní smluvní doložky EU) | DPA |
| Cloudflare R2 | Region Evropská unie | Úložiště nahraných výrobních souborů (např. DXF, STL) a faktur v PDF | Region EU — bez přeshraničního předání | DPA |
| Cloudflare Turnstile | Spojené státy (globální edge síť) | Ochrana registračního formuláře proti robotům — IP adresa a technická data návštěvníka | SCC | DPA |
| Stripe | Irsko (datové centrum) / Spojené státy (mateřská společnost) | Zpracování plateb a vystavování dokladů | SCC + rámec EU-US Data Privacy Framework | DPA |
| Resend | Spojené státy | Doručování transakčních e-mailů (přihlašovací odkaz, doklady) | SCC | DPA |
| Irsko (Google Ireland) / Spojené státy (mateřská společnost) | Přihlášení přes Google, pokud si ho uživatel zvolí (poskytovatel identity — vystupuje jako samostatný správce) | SCC + rámec EU-US Data Privacy Framework | DPA | |
| Sentry | Spojené státy | Monitoring chyb (podmíněno souhlasem s analytikou — viz /privacy) | SCC | DPA |
| Better Stack | Spojené státy | Monitoring dostupnosti, veřejná status page a evidence incidentů (provozní údaje a technická data návštěvníků status page) | SCC + rámec EU-US Data Privacy Framework | DPA |
| Vercel | Spojené státy | Hosting frontendu (obchod, administrace) a edge cache | SCC + rámec EU-US Data Privacy Framework | DPA |
| ARES (CZ public registry) | Česká republika | Vyhledání údajů o firmě podle IČO (veřejný rejstřík — není zpracovatel) | Veřejný rejstřík; nepředávají se osobní údaje | DPA |
Naposledy aktualizováno 2026-09-06