O tomto seznamu
Seznam tvoří nedílnou součást Smlouvy o zpracování osobních údajů (DPA) a Zásad ochrany osobních údajů. Před zařazením nového sub-zpracovatele informujeme stávající zákazníky nejméně 30 dnů předem na kontaktní e-mail jejich Účtu.
Aktuální sub-zpracovatelé
| Sub-zpracovatel | Účel zpracování | Kategorie údajů | Lokace | Právní záruky |
|---|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, DE |
Hosting aplikace a databáze, zálohy | Veškerá data ukládaná v rámci Služby | Frankfurt, Německo (EU) | Hosting v EU, DPA dle čl. 28 GDPR |
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Dublin, IE |
Zpracování plateb a předplatného | Jméno, e-mail, fakturační údaje, údaje o platbě (Stripe sám) | EU + USA | Stripe DPA, SCC, Stripe je certifikován dle PCI DSS Level 1 |
| Resend Resend, Inc., 2261 Market St, San Francisco, US |
Odesílání transakčních a notifikačních e-mailů | E-mail příjemce, obsah zprávy, technická metadata doručení | USA (s EU edge infrastrukturou) | Resend DPA, SCC |
| OpenAI Ireland Ltd. 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin, IE |
AI překlady recenzí a AI moderace obsahu | Text recenze, případně metadata jazyka. Data nejsou používána k tréninku modelů. | Irsko / USA | OpenAI DPA, SCC, zero data retention pro API tier (pokud je aktivován) |
| Shopify International Ltd. 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin, IE |
Integrace e-shopů na Shopify (OAuth, webhooky), pouze pro účty, které tuto integraci aktivují | Identifikace shopu, objednávky, údaje o produktech, kontakty zákazníků z objednávek | Irsko / Kanada / USA | Shopify DPA, SCC |
Nástroje na webu recenzia.cz
Následující nástroje běží pouze na našich veřejných marketingových stránkách. Nemají přístup k datům, která do Služby nahrávají zákazníci (recenze, objednávky, kontakty koncových zákazníků) ani k přihlášené administraci – neuvádíme je proto v tabulce výše. Načtou se výhradně po udělení příslušného souhlasu v cookies liště; bez souhlasu se do stránky vůbec nevloží. Podrobnosti o jednotlivých cookies najdete v Zásadách používání cookies.
| Poskytovatel | Účel zpracování | Kategorie údajů | Lokace | Právní záruky |
|---|---|---|---|---|
| Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, IE |
Google Analytics 4 – měření návštěvnosti marketingového webu (souhlas s analytickými cookies) | Pseudonymní identifikátor návštěvníka, navštívené stránky, zdroj návštěvy, technická metadata prohlížeče, zkrácená IP adresa | EU / USA | Google Ads Data Processing Terms, SCC, Google je certifikován dle EU–US Data Privacy Framework |
| Meta Platforms Ireland Ltd. Merrion Road, Dublin 4, IE |
Meta Pixel – měření efektivity reklamních kampaní a remarketing (souhlas s marketingovými cookies) | Pseudonymní identifikátor návštěvníka, navštívené stránky, událost dokončené registrace, technická metadata prohlížeče | EU / USA | Meta Controller Addendum, SCC, Meta je certifikována dle EU–US Data Privacy Framework |
Google Search Console používáme rovněž, ale pouze k měření viditelnosti webu ve vyhledávání z agregovaných dat Googlu – neukládá do prohlížeče návštěvníka žádné cookies a nepředáváme do ní žádné údaje.
Vnitroskupinové zpracování
Některé z výše uvedených subjektů sdílejí data v rámci skupiny svých přidružených společností. Sub-zpracovatelé byli vybráni s ohledem na kvalitu jejich technických a organizačních opatření a na soulad s GDPR.
Námitka proti novému sub-zpracovateli
V souladu s článkem 28 odst. 2 GDPR má Správce právo vznést odůvodněnou námitku proti zařazení nového sub-zpracovatele do 15 dnů od oznámení. Pokud strany nedohodnou alternativní řešení, je Správce oprávněn ukončit smluvní vztah ke dni účinnosti změny v souladu s DPA.
Kontakt
Otázky k tomuto seznamu směřujte na info@recenzia.cz.