Ďalší sprostredkovatelia

Tento dokument je zverejnený vo viacerých jazykoch. V prípade akéhokoľvek rozporu medzi jazykovými verziami je záväzná poľská verzia.

Verzia 1.1 · Posledná aktualizácia: 22. októbra 2026

Ktoré tretie strany dostávajú údaje v formexposed, na aký účel, kde a na akom základe. Tento zoznam je súčasťou Zmluvy o spracúvaní osobných údajov ako príloha 3. Schválenými ďalšími sprostredkovateľmi v zmysle tejto zmluvy sú len tí, ktorí sú uvedení v oddiele 2; oddiely 3 až 6 poskytujú informácie o ďalších príjemcoch a nepredstavujú schválenie.

1. Stručná odpoveď

Servery, databázu a výpočtový výkon vrátane výkonu pre jazykový model prevádzkujeme sami v Poľsku. Nie je zapojený žiadny poskytovateľ hostingu, cloudu ani AI. Ďalší sprostredkovatelia v zmysle čl. 28 ods. 2 a 4 GDPR, teda tretie strany, ktoré v našom mene spracúvajú údaje našich zákazníkov, existujú len pre jednu úlohu: e-mail.

Okrem toho existujú príjemcovia, ktorí nie sú ďalšími sprostredkovateľmi. Napriek tomu ich tu uvádzame, rozdelených podľa dôvodu, aby bol obraz úplný:

• príjemcovia, ktorí spracúvajú údaje ako samostatní prevádzkovatelia (oddiel 3),
• príjemcovia, ktorých si zvolí zákazník, keď si tam dá posielať upozornenia (oddiel 4),
• dopyty u tretích strán, ktoré neobsahujú žiadne osobné údaje (oddiel 5).

2. Ďalší sprostredkovatelia

Príjemca a sídlo	Účel	Údaje	Miesto spracúvania	Základ prenosu
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Odosielanie e-mailov služby (potvrdenia, upozornenia, správy, mesačné správy odberateľom klientskeho portálu); schránka kontroly doručenia	E-mailové adresy príjemcov, predmet a obsah e-mailov. V schránke kontroly doručenia: kópie e-mailov z formulárov z webových stránok zákazníkov so všetkým, čo tam návštevníci zadajú, kým ich nespracujeme	Ešte treba overiť	Zmluva o spracúvaní údajov poskytovateľa; či údaje idú do tretej krajiny a na akom základe, ešte treba overiť, pozri oddiel 7
Namecheap, Inc., Phoenix, Arizona, USA	Registrácia domén, DNS; kým nie je nastavená schránka u Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, presmerovanie všeobecných e-mailov na adresy v našej doméne. Kontrolné kópie z kontroly doručenia cez Namecheap neprechádzajú; idú priamo do schránky	Údaje o doméne; pri presmerovaní obsah a hlavičky všeobecných e-mailov nám, žiadne kópie e-mailov z formulárov	USA, na overenie	Data Processing Addendum spoločnosti Namecheap; štandardné zmluvné doložky alebo Data Privacy Framework – na overenie, pozri oddiel 7

Či sa údaje zákazníka spracúvané v jeho mene k týmto príjemcom vôbec dostanú, závisí od jeho nastavení: bez kontroly doručenia tam nejdú žiadne e-maily z formulárov; bez klientskeho portálu nejdú žiadne e-maily jeho odberateľom. Kontaktné miesto pre ochranu údajov každého ďalšieho sprostredkovateľa poskytneme na požiadanie.

Nezapojení: Do kontrol, snímok obrazovky, prihlasovacích údajov pre skenovanie za prihlásením, ciest v prehliadači ani „Fix it for me“ nie je zapojená žiadna tretia strana. Jazykový model beží na našom vlastnom serveri. Krajinu IP adresy určujeme z lokálneho databázového súboru; žiadna adresa nejde do služby geolokácie. Náš poskytovateľ internetových služieb len prenáša prevádzku, väčšinou šifrovanú, a nie je ďalším sprostredkovateľom.

3. Príjemcovia ako samostatní prevádzkovatelia

Príjemca a sídlo	Účel	Údaje	Miesto	Základ
Stripe Payments Europe, Ltd., Dublin, Írsko; pri prenosoch do USA Stripe, Inc.	Spracovanie platieb a faktúry pre zákaznícke účty	E-mailová adresa, meno, fakturačná adresa, IČ DPH, platobné údaje (zadávajú sa len v Stripe, nikdy sa k nám nedostanú); na našej strane len ID zákazníka a predplatného a stav	EÚ / USA	Pri platobných údajoch koná Stripe prevažne ako samostatný prevádzkovateľ; presné rozdelenie rolí treba overiť. Prenos do USA: Data Privacy Framework alebo štandardné zmluvné doložky – na overenie
Google Ireland Limited, Dublin, Írsko; Google LLC, USA	Ochrana pred botmi (reCAPTCHA) na našich vlastných formulároch: registrácia, prihlásenie, heslo, bezplatná kontrola, nástroj na hlavičky, opt-out, podpora a kontakt	IP adresa, údaje o prehliadači a zariadení, správanie na stránke, cookies Google. Skript sa načíta až pri odoslaní. Na webových stránkach zákazníkov nebeží	EÚ / USA	Podmienky Google; Data Privacy Framework alebo štandardné zmluvné doložky – na overenie

Títo príjemcovia sa týkajú nášho vlastného spracúvania, nie údajov spracúvaných v mene zákazníkov. Podrobnosti sú v Zásadách ochrany osobných údajov.

4. Príjemcovia zvolení zákazníkom

Upozornenia a súhrny idú tam, kam ich zákazník chce: e-mailom (cez poskytovateľa poštových služieb v oddiele 2), na adresu webhooku alebo do chatovacej služby. Aktuálne možnosti sú:

• Slack, Discord, Microsoft Teams a Google Chat cez adresu, ktorú si zákazník vytvorí vo svojom účte v danej službe;
• Telegram: cieľ zvolený zákazníkom; správu posielame cez nášho bota po tom, ako príjemca sám prepojil chat s botom;
• webhooky na akúkoľvek verejnú adresu HTTPS na štandardnom porte, na požiadanie podpísané.

Údaje: doména, udalosť, čas a odkaz do služby, pri upozorneniach na kontrolu na jej správu, ktorú možno cez tento odkaz čítať bez prihlásenia; pri webhookoch tie isté údaje v strojovo čitateľnej podobe. Žiadny obsah e-mailov z formulárov; upozornenie z kontroly doručenia môže uvádzať e-mailovú doménu odosielateľa, ak nepatrí k webovej stránke.

Rola: Slack, Discord, Microsoft Teams, Google Chat a príjemcovia webhookov nie sú našimi ďalšími sprostredkovateľmi. Prenos sa uskutoční len preto, že zákazník cieľ nastaví; to je pokyn zákazníka. Pri Slacku, Discorde, Microsoft Teams, Google Chat a webhookoch je zmluvný vzťah s príslušným poskytovateľom a prípadný základ potrebný na prenos do tretej krajiny na strane zákazníka. Pri Telegrame posielame správu cez nášho vlastného bota; aj tu je voľba cieľa výslovným pokynom zákazníka prenášať tam upozornenia. Či je Telegram v tomto ohľade naším ďalším sprostredkovateľom a na akom základe sa tento prenos uskutočňuje, zatiaľ nie je s konečnou platnosťou vyjasnené a posudzuje to náš advokát. Ak by bol Telegram ďalším sprostredkovateľom, voľba tohto cieľa zákazníkom sa považuje za osobitné povolenie zákazníka podľa čl. 28 ods. 2 GDPR na tento účel. Viacerí z týchto poskytovateľov spracúvajú údaje v USA; Telegram sídli mimo EÚ v krajine bez rozhodnutia o primeranosti a základ podľa kapitoly V GDPR, na ktorom sa prenos do Telegramu uskutočňuje, zatiaľ nie je s konečnou platnosťou vyjasnený. Kto to nechce, zvolí e-mail alebo iný cieľ.

5. Dopyty bez osobných údajov

Niektoré funkcie posielajú dopyty tretím stranám. Odchádzajú len názvy domén, adresy serverov, kontrolné hodnoty alebo čísla verzií, žiadne údaje o zákazníkoch ani návštevníkoch. Tieto tretie strany preto nie sú ďalšími sprostredkovateľmi.

Príjemca	Účel	Čo odchádza
Služby RDAP registrov domén, nájdené cez adresár IANA; pri kontrole veku domény v bezplatnej kontrole cez sprostredkujúcu službu rdap.org	Vek a uplynutie platnosti domény	len názov domény
WPVulnerability (wpvulnerability.net)	Známe bezpečnostné zraniteľnosti vo WordPresse, rozšíreniach a témach pre WordPress	len identifikátor rozšírenia alebo témy, prípadne číslo verzie WordPressu
Stavové stránky poskytovateľov, ktorých zákazníci používajú (napríklad služby CAPTCHA a pošty)	Upozornenie na výpadky u týchto poskytovateľov	nič okrem samotnej požiadavky
Certifikačné autority pre časové pečiatky Certum (Asseco Data Systems S.A., Poľsko), alternatívne DigiCert, Inc. (USA)	Časové pečiatky pre dôkazové logy	len kontrolná hodnota (SHA-512) logu, nie jeho obsah
DNS blocklisty pre spam: SpamCop, PSBL, Mailspike a SURBL (Spamhaus len s vlastným prístupom)	Kontrola, či je poštový server alebo doména zákazníka na zozname	domény a IP adresy serverov (poštové servery, webové servery), žiadne osobné údaje návštevníkov
Google Web Risk, len ak je nastavený	Kontrola domovskej stránky zákazníka na záznamy z dôvodu malvéru alebo phishingu	len adresa domovskej stránky
Telegram, prevádzkové oznámenia	Signály prevádzkovateľovi pri výpadkoch a nových žiadostiach o podporu	pevné texty bez odosielateľa, obsahu alebo adries
Certifikačná autorita pre TLS	Vydávanie certifikátov pre naše domény	len naše vlastné názvy domén

6. Pripravené, v súčasnosti nepoužívané

Služba môže kontroly v prehliadači a požiadavky na formuláre dodatočne potvrdiť z druhého, nezávislého miesta. Tento kontrolný bod v súčasnosti nie je nastavený. Ak ho neskôr bude prevádzkovať tretia strana, bude ďalším sprostredkovateľom a bude vopred oznámená v súlade s oddielom 8. Dostávala by doménu, očistenú konfiguráciu cesty v prehliadači a ID úlohy, ale žiadne prihlasovacie údaje ani údaje od návštevníkov.

7. Čo je ešte otvorené

Tento zoznam je návrh pred spustením. Otvorene uvádzame, čo ešte nie je vyjasnené:

• Poskytovateľ poštových služieb: Zamýšľaný je Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Kde poskytovateľ údaje spracúva a na akom základe môžu ísť do tretej krajiny, ešte treba overiť. Či bola zmluva o spracúvaní údajov poskytovateľa pre toto použitie prijatá, kde sa schránky skutočne nachádzajú, akých ďalších sprostredkovateľov poskytovateľ využíva a ktorý modul štandardných zmluvných doložiek sa uplatní, ešte treba zdokumentovať. Samotný verejne dostupný Data Processing Addendum nepreukazuje, že bola uzavretá zmluva. Kým to nebude zdokumentované, cez tohto poskytovateľa neodchádzajú žiadne údaje spracúvané v mene zákazníkov; preto to musí byť vyjasnené pred spustením.
• Data Privacy Framework: Pre túto verziu sme neoverili, či sú Namecheap, Stripe a Google pre príslušné služby certifikované podľa rámca EU-U.S. Data Privacy Framework. Preto to netvrdíme; ak certifikácia chýba, uplatnia sa štandardné zmluvné doložky.
• Rola Stripe pri jednotlivých údajoch.
• Upozornenia cez Telegram: základ prenosu, keď zákazník zvolí Telegram ako cieľ a my posielame správu cez nášho bota.

8. Zmeny tohto zoznamu

Ďalších sprostredkovateľov zapájame na základe všeobecného povolenia v Zmluve o spracúvaní osobných údajov. Predtým, ako nový ďalší sprostredkovateľ začne spracúvať údaje alebo sa existujúci nahradí, informujeme zákazníkov najmenej 30 dní vopred e-mailom na adresu majiteľa účtu a zmenu oznámime na tejto stránke a v prehľade Zmeny zmluvných dokumentov. Oznámenie uvádza príjemcu, sídlo, účel, údaje, miesto a základ prenosu.

V tejto lehote môže zákazník v textovej forme namietať z odôvodneného dôvodu týkajúceho sa ochrany údajov. Kým sa nenájde riešenie, nového ďalšieho sprostredkovateľa nebudeme používať pre údaje spracúvané v mene zákazníka alebo dotknutú funkciu pre zákazníka pozastavíme. Ak sa riešenie nenájde, zákazník môže vypovedať zmluvu o službe alebo o dotknutej časti služby; poplatky zaplatené vopred za obdobie po výpovedi vrátime pomerne. Podrobnosti upravuje Zmluva o spracúvaní osobných údajov. Za ďalších sprostredkovateľov zodpovedáme zákazníkovi ako za vlastné konanie.

Zmeny v oddieloch 3 až 5, ktoré sa netýkajú ďalších sprostredkovateľov, zverejňujeme tu s novým číslom verzie, bez predchádzajúceho oznámenia.

9. Stav a verzia

• Verzia 1.1 · Posledná aktualizácia: 22. októbra 2026 · v prípade rozporov medzi jazykovými verziami má prednosť poľská verzia namiesto nemeckej; žiadna iná zmena.
• Verzia 1.0 · Posledná aktualizácia: 11. októbra 2026 · prvá verzia ako samostatná stránka; predtým príloha 3 k Zmluve o spracúvaní osobných údajov. Nové: rozdelenie na ďalších sprostredkovateľov, príjemcov ako samostatných prevádzkovateľov, ciele zvolené zákazníkom a dopyty bez osobných údajov; výslovne pomenované otvorené body.
• V prípade rozporov medzi jazykovými verziami má prednosť poľská verzia.