Seznam subzpracovatelů
Třetí strany, které pro nás zpracovávají osobní údaje (GDPR čl. 28). Změna v tomto seznamu se projeví i v zásadách ochrany osobních údajů.
| Poskytovatel | Země / region | Účel zpracování | Mechanismus přenosu | DPA |
|---|---|---|---|---|
| Render | United States (Frankfurt deployment region) | Hosting backendového API a databáze Postgres | SCC (standardní smluvní doložky EU) | DPA |
| Cloudflare R2 | European Union region | Úložiště souborů DXF a faktur v PDF | Region EU — bez přeshraničního předání | DPA |
| Stripe | Ireland (data centre) / United States (parent) | Zpracování plateb a vystavování dokladů | SCC + rámec EU-US Data Privacy Framework | DPA |
| Resend | United States | Doručování transakčních e-mailů (přihlašovací odkaz, doklady) | SCC | DPA |
| Sentry | United States | Monitoring chyb (podmíněno souhlasem s analytikou — viz /privacy) | SCC | DPA |
| Vercel | United States | Hosting frontendu (obchod, administrace) a edge cache | SCC + rámec EU-US Data Privacy Framework | DPA |
| ARES (CZ public registry) | Czech Republic | Vyhledání údajů o firmě podle IČO (veřejný rejstřík — není zpracovatel) | Veřejný rejstřík; nepředávají se osobní údaje | DPA |
Naposledy aktualizováno 2026-08-22