Další zpracovatelé

Tento dokument je zveřejněn v několika jazycích. V případě rozporu mezi jazykovými verzemi je závazná polská verze.

Verze 1.1 · Poslední aktualizace: 22. října 2026

Které třetí strany dostávají u formexposed údaje, za jakým účelem, kde a na jakém základě. Tento seznam je součástí Smlouvy o zpracování osobních údajů jako příloha 3. Schválenými dalšími zpracovateli ve smyslu této smlouvy jsou pouze ti, kteří jsou uvedeni v oddílu 2; oddíly 3 až 6 poskytují informace o dalších příjemcích a nepředstavují schválení.

1. Stručná odpověď

Servery, databázi a výpočetní výkon, včetně výkonu pro jazykový model, provozujeme sami v Polsku. Není zapojen žádný poskytovatel hostingu, cloudu ani AI. Další zpracovatelé ve smyslu čl. 28 odst. 2 a 4 GDPR, tedy třetí strany, které pro nás zpracovávají údaje našich Zákazníků, existují pouze pro jediný úkol: e-mail.

Kromě toho existují příjemci, kteří nejsou dalšími zpracovateli. Přesto je zde uvádíme, rozdělené podle důvodu, aby byl obraz úplný:

• příjemci, kteří zpracovávají údaje jako samostatní správci (oddíl 3),
• příjemci, které si zvolí Zákazník, když si tam nechává posílat upozornění (oddíl 4),
• dotazy na třetí strany, které neobsahují žádné osobní údaje (oddíl 5).

2. Další zpracovatelé

Příjemce a sídlo	Účel	Údaje	Místo zpracování	Základ předání
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Odesílání e-mailů služby (potvrzení, upozornění, zprávy, měsíční zprávy odběratelům klientského portálu); schránka kontroly doručení	E-mailové adresy příjemců, předmět a obsah e-mailů. Ve schránce kontroly doručení: kopie e-mailů z formulářů na webech Zákazníků se vším, co tam návštěvníci zadají, dokud je nezpracujeme	Ještě k ověření	Smlouva o zpracování osobních údajů poskytovatele; zda údaje odcházejí do třetí země a na jakém základě, je ještě k ověření, viz oddíl 7
Namecheap, Inc., Phoenix, Arizona, USA	Registrace domén, DNS; do zřízení schránky u Namecheap, Inc. (Private Email), Phoenix, Arizona, USA přeposílání obecných e-mailů na adresy v naší doméně. Kontrolní kopie z kontroly doručení přes Namecheap neprocházejí; jdou přímo do schránky	Údaje o doménách; při přeposílání obsah a hlavičky obecných e-mailů nám, žádné kopie e-mailů z formulářů	USA, k ověření	Data Processing Addendum společnosti Namecheap; standardní smluvní doložky nebo Data Privacy Framework – k ověření, viz oddíl 7

Zda se údaje, které pro Zákazníka zpracováváme jako zpracovatel, k těmto příjemcům vůbec dostanou, závisí na jeho nastavení: bez kontroly doručení tam neodcházejí žádné e-maily z formulářů; bez klientského portálu neodcházejí žádné e-maily jeho odběratelům. Kontaktní místo pro ochranu osobních údajů každého dalšího zpracovatele sdělíme na požádání.

Nezapojeni: Do kontrol, snímků obrazovky, přihlašovacích údajů pro kontrolu za přihlášením, průchodů prohlížečem ani do „Fix it for me“ není zapojena žádná třetí strana. Jazykový model běží na našem vlastním serveru. Zemi IP adresy určujeme z místního databázového souboru; žádná adresa neodchází ke službě geolokace. Náš poskytovatel internetového připojení pouze propouští provoz, většinou šifrovaný, a není dalším zpracovatelem.

3. Příjemci jednající jako samostatní správci

Příjemce a sídlo	Účel	Údaje	Místo	Základ
Stripe Payments Europe, Ltd., Dublin, Irsko; pro předávání do USA Stripe, Inc.	Zpracování plateb a faktury za zákaznické účty	E-mailová adresa, jméno, fakturační adresa, DIČ pro účely DPH, platební údaje (zadávají se pouze u Stripe, k nám se nikdy nedostanou); na naší straně pouze ID zákazníka a předplatného a stav	EU / USA	U platebních údajů jedná Stripe převážně jako samostatný správce; přesné rozdělení rolí je k ověření. Předání do USA: Data Privacy Framework nebo standardní smluvní doložky – k ověření
Google Ireland Limited, Dublin, Irsko; Google LLC, USA	Ochrana proti botům (reCAPTCHA) na našich vlastních formulářích: registrace, přihlášení, heslo, bezplatná kontrola, nástroj hlaviček, opt-out, podpora a kontakt	IP adresa, údaje o prohlížeči a zařízení, chování na stránce, cookies Googlu. Skript se načte až při odeslání. Na webech Zákazníků neběží	EU / USA	Podmínky Googlu; Data Privacy Framework nebo standardní smluvní doložky – k ověření

Tito příjemci se týkají našeho vlastního zpracování, nikoli údajů zpracovávaných jako zpracovatel. Podrobnosti jsou v Zásadách ochrany osobních údajů.

4. Příjemci zvolení Zákazníkem

Upozornění a přehledy odcházejí tam, kam si Zákazník přeje: e-mailem (prostřednictvím poskytovatele e-mailové služby v oddílu 2), na adresu webhooku nebo do chatovací služby. Současné možnosti jsou:

• Slack, Discord, Microsoft Teams a Google Chat prostřednictvím adresy, kterou si Zákazník vytvoří ve svém účtu u dané služby;
• Telegram: cíl zvolený Zákazníkem; zprávu posíláme prostřednictvím našeho bota poté, co příjemce sám propojil chat s botem;
• webhooky na jakoukoli veřejnou adresu HTTPS na standardním portu, na požádání podepsané.

Údaje: doména, událost, čas a odkaz do služby, u upozornění na kontrolu na její zprávu, kterou lze přes tento odkaz číst bez přihlášení; u webhooků stejné údaje ve strojově čitelné podobě. Žádný obsah e-mailů z formulářů; upozornění z kontroly doručení může uvádět e-mailovou doménu odesílatele, pokud nepatří k webu.

Role: Slack, Discord, Microsoft Teams, Google Chat a příjemci webhooků nejsou našimi dalšími zpracovateli. K předání dochází pouze proto, že Zákazník cíl nastaví; to je pokyn Zákazníka. U služeb Slack, Discord, Microsoft Teams, Google Chat a u webhooků leží smluvní vztah s příslušným poskytovatelem a případný základ potřebný pro předání do třetí země na Zákazníkovi. U Telegramu posíláme zprávu prostřednictvím našeho vlastního bota; i zde je volba cíle výslovným pokynem Zákazníka předávat tam upozornění. Zda je Telegram v tomto ohledu naším dalším zpracovatelem a na jakém základě toto předání probíhá, dosud nebylo s konečnou platností vyjasněno a posuzuje to náš advokát. Pokud by Telegram byl dalším zpracovatelem, považuje se volba tohoto cíle Zákazníkem za konkrétní povolení Zákazníka podle čl. 28 odst. 2 GDPR pro tento účel. Několik z těchto poskytovatelů zpracovává údaje v USA; Telegram sídlí mimo EU v zemi bez rozhodnutí o odpovídající ochraně a základ podle kapitoly V GDPR, na němž předání do Telegramu probíhá, dosud nebyl s konečnou platností vyjasněn. Kdo to nechce, zvolí e-mail nebo jiný cíl.

5. Dotazy bez osobních údajů

Některé funkce se dotazují třetích stran. Odcházejí pouze názvy domén, adresy serverů, kontrolní hodnoty nebo čísla verzí, žádné údaje o Zákaznících nebo návštěvnících. Tyto třetí strany proto nejsou dalšími zpracovateli.

Příjemce	Účel	Co odchází
Služby RDAP registrů domén, nalezené přes adresář IANA; pro kontrolu stáří domény v bezplatné kontrole přes zprostředkující službu rdap.org	Stáří a vypršení domény	pouze název domény
WPVulnerability (wpvulnerability.net)	Známé bezpečnostní zranitelnosti ve WordPressu, rozšířeních a šablonách pro WordPress	pouze identifikátor rozšíření nebo šablony, případně číslo verze WordPressu
Stavové stránky poskytovatelů, které Zákazníci používají (například služby CAPTCHA a e-mailové služby)	Upozornění na výpadky u těchto poskytovatelů	nic kromě samotného požadavku
Autority časových razítek Certum (Asseco Data Systems S.A., Polsko), alternativně DigiCert, Inc. (USA)	Časová razítka pro důkazní protokoly	pouze kontrolní hodnota (SHA-512) protokolu, nikoli jeho obsah
Blokovací seznamy DNS proti spamu: SpamCop, PSBL, Mailspike a SURBL (Spamhaus pouze s vlastním přístupem)	Kontrola, zda je poštovní server nebo doména Zákazníka na seznamu	domény a IP adresy serverů (poštovních serverů, webových serverů), žádné osobní údaje návštěvníků
Google Web Risk, pouze je-li nastaven	Kontrola domovské stránky Zákazníka na záznamy kvůli malwaru nebo phishingu	pouze adresa domovské stránky
Telegram, provozní oznámení	Signály provozovateli při výpadcích a nových požadavcích na podporu	pevné texty bez odesílatele, obsahu nebo adres
Certifikační autorita pro TLS	Vydávání certifikátů pro naše domény	pouze naše vlastní názvy domén

6. Připraveno, v současnosti nepoužíváno

Služba si může nechat kontroly v prohlížeči a požadavky na formuláře dodatečně potvrdit z druhého, nezávislého místa. Tento kontrolní bod v současnosti není zřízen. Bude-li jej později provozovat třetí strana, bude tato strana dalším zpracovatelem a bude předem ohlášena podle oddílu 8. Obdržela by doménu, očištěnou konfiguraci průchodu prohlížečem a ID úlohy, ale žádné přihlašovací údaje ani údaje od návštěvníků.

7. Co je ještě otevřené

Tento seznam je návrhem před spuštěním. Otevřeně uvádíme, co ještě není vyřešeno:

• Poskytovatel e-mailové služby: Zamýšlen je Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Kde poskytovatel údaje zpracovává a na jakém základě mohou odejít do třetí země, je ještě k ověření. Zda byla pro toto využití přijata smlouva o zpracování osobních údajů poskytovatele, kde se schránky skutečně nacházejí, jaké další zpracovatele poskytovatel využívá a který modul standardních smluvních doložek se uplatní, je ještě třeba zdokumentovat. Samotný veřejně dostupný Data Processing Addendum neprokazuje, že byla smlouva uzavřena. Dokud to nebude zdokumentováno, neodcházejí přes tohoto poskytovatele žádné údaje zpracovávané jako zpracovatel; musí to proto být vyřešeno před spuštěním.
• Data Privacy Framework: Pro tuto verzi jsme neověřovali, zda jsou Namecheap, Stripe a Google pro dotčené služby certifikováni podle EU-U.S. Data Privacy Framework. Proto to netvrdíme; kde certifikace chybí, uplatní se standardní smluvní doložky.
• Role společnosti Stripe u jednotlivých údajů.
• Upozornění přes Telegram: základ předání v případě, že Zákazník zvolí Telegram jako cíl a my zprávu posíláme prostřednictvím našeho bota.

8. Změny tohoto seznamu

Další zpracovatele zapojujeme na základě obecného povolení ve Smlouvě o zpracování osobních údajů. Než nový další zpracovatel začne zpracovávat nebo než bude stávající nahrazen, informujeme Zákazníky nejméně 30 dní předem e-mailem na adresu držitele účtu a změnu ohlásíme na této stránce a v přehledu Změny smluvních dokumentů. Oznámení uvádí příjemce, sídlo, účel, údaje, místo a základ předání.

V této lhůtě může Zákazník z oprávněného důvodu týkajícího se ochrany osobních údajů vznést námitku v textové podobě. Dokud není nalezeno řešení, nového dalšího zpracovatele pro údaje, které pro Zákazníka zpracováváme jako zpracovatel, nepoužijeme nebo dotčenou funkci pro Zákazníka pozastavíme. Nelze-li nalézt řešení, může Zákazník vypovědět smlouvu o službě nebo o dotčené součásti služby; poplatky zaplacené předem za období po ukončení poměrně vrátíme. Podrobnosti stanoví Smlouva o zpracování osobních údajů. Za další zpracovatele odpovídáme Zákazníkovi jako za vlastní jednání.

Změny v oddílech 3 až 5, které se netýkají dalších zpracovatelů, zveřejňujeme zde s novým číslem verze, bez předchozího oznámení.

9. Stav a verze

• Verze 1.1 · Poslední aktualizace: 22. října 2026 · v případě rozporů mezi jazykovými verzemi má přednost polské znění namísto německého; žádná jiná změna.
• Verze 1.0 · Poslední aktualizace: 11. října 2026 · první verze jako samostatná stránka; dříve příloha 3 Smlouvy o zpracování osobních údajů. Nově: rozdělení na další zpracovatele, příjemce jednající jako samostatní správci, cíle zvolené Zákazníkem a dotazy bez osobních údajů; otevřené body výslovně uvedeny.
• V případě rozporů mezi jazykovými verzemi má přednost polské znění.