1. Dílčí zpracovatelé pro údaje zákazníků (příloha 3 DPA)
| Subjekt | Služba | Údaje | Umístění | Záruka pro předání |
|---|---|---|---|---|
| Váš Hosting s.r.o., Zbožská 1385/40, 288 02 Nymburk, Česká republika, IČO 24742252 | VPS hosting: servery, databáze, e-mailový server; noční zálohy na oddělené externí servery | veškerá data uložená ve Službě (účty, důkazy a zachycený obsah, logy, e-maily) | Česká republika (EU) | není třeba (EU) |
| Stripe Payments Europe, Ltd. (Irsko) | platby objednávek Assisted Capture | e-mail, platební údaje a údaje objednávky (URL a poznámky) | Irsko (EU); předávání v rámci skupiny společnosti Stripe, Inc. (USA) | rozhodnutí Komise o odpovídající ochraně (EU) 2023/1795 (rámec EU–USA pro ochranu osobních údajů); podpůrně standardní smluvní doložky |
| SK ID Solutions AS (Estonsko) | kvalifikovaná elektronická časová razítka (RFC 3161), kvalifikovaný poskytovatel služeb vytvářejících důvěru | pouze otisk SHA-256 (pseudonymní údaj; obsah ani identifikace zákazníka se nepředávají) | Estonsko (EU) | není třeba (EU) |
| Anthropic, PBC (USA) | záložní funkce AI pro cookie lišty při serverovém zachycení; ve výchozím nastavení zapnutá, lze ji vypnout pro jednotlivé zachycení („Zachytit bez AI“), v profilu „strict“ se nikdy nepoužívá | snímek viditelné části zachycované stránky | USA | standardní smluvní doložky (prováděcí rozhodnutí Komise (EU) 2021/914, modul 2 a 3) obsažené ve smlouvě o zpracování společnosti Anthropic |
2. Naši zpracovatelé pro údaje, u nichž jsme správcem
| Subjekt | Služba | Údaje | Umístění | Záruka pro předání |
|---|---|---|---|---|
| Váš Hosting s.r.o. (Česká republika) | VPS hosting: servery, databáze, e-mailový server; noční zálohy na oddělené externí servery | údaje o účtech, fakturaci, licencích, komunikaci a logy | Česká republika (EU) | není třeba (EU) |
| Stripe Payments Europe, Ltd. (Irsko) | platby, faktury, Stripe Tax, zákaznický portál | jméno, e-mail, fakturační adresa, DIČ, platební údaje a údaje o předplatném | Irsko (EU); předávání v rámci skupiny společnosti Stripe, Inc. (USA) | rozhodnutí Komise o odpovídající ochraně (EU) 2023/1795 (rámec EU–USA pro ochranu osobních údajů); podpůrně standardní smluvní doložky |
| Google Ireland Limited (Irsko) | analytika webu Google Analytics 4, jen po udělení souhlasu | pseudonymní identifikátory, údaje o používání a zařízení návštěvníků webu | Irsko (EU); předávání společnosti Google LLC (USA) | rozhodnutí Komise o odpovídající ochraně (EU) 2023/1795 (rámec EU–USA pro ochranu osobních údajů); podpůrně standardní smluvní doložky |
| Anthropic, PBC (USA) | nástroje AI, které používáme při vyřizování e-mailové komunikace a obchodních kontaktů | obsah e-mailů a kontaktní údaje obchodních kontaktů | USA | standardní smluvní doložky (prováděcí rozhodnutí Komise (EU) 2021/914, modul 2) obsažené ve smlouvě o zpracování společnosti Anthropic |
3. Další příjemci (nejde o zpracovatele)
| Příjemce | Důvod | Údaje |
|---|---|---|
| Veřejné kalendářové servery OpenTimestamps | ukotvení důkazů v blockchainu Bitcoin | jen otisky; žádné osobní údaje |
| Veřejné DNS resolvery (Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9) a RDAP servery doménových registrů | záznam DNS a registračních údajů domény zachycované stránky | doména zachycované stránky; žádné údaje zákazníků |
| Weby, které nás požádáte zachytit | náš prohlížeč stránku načte | IP adresa našeho serveru a standardní požadavek prohlížeče |
| WhatsApp Ireland Limited | jen pokud se rozhodnete kontaktovat nás přes WhatsApp (samostatný správce) | vaše telefonní číslo a zprávy |
| YouTube (Google) | přehrávač videí, načte se až po kliknutí na přehrát | IP adresa a údaje prohlížeče |
| GitHub a PyPI | jen pokud si stáhnete open-source ověřovač gpa-verify (samostatní správci) | údaje zpracovávané těmito platformami |
| Orgány veřejné moci, právní a daňoví poradci | jen vyžaduje-li to zákon nebo je to nezbytné pro právní nároky; poradci vázaní mlčenlivostí | údaje nezbytné pro danou věc |
4. Změny tohoto seznamu
4.1 Každé zamýšlené přidání nebo nahrazení dílčího zpracovatele zveřejníme na této stránce nejméně 30 dnů před změnou a firemním zákazníkům je oznámíme e-mailem. Firemní zákazníci mohou vznést námitku podle článku 6 smlouvy o zpracování osobních údajů.
4.2 Dotazy k dílčím zpracovatelům: hello@getproofanchor.com.