Tato příloha uvádí dodavatele, které Zpracovatel (Jiří Hakl, IČO 24552488)
využívá při zpracování osobních údajů jménem Partnera v souvislosti se službami
MODERNÍK. MODERNÍK není zpracovatelem ani subzpracovatelem; jde o označení produktu.
Změny seznamu se řídí článkem VIII DPA, včetně předchozího oznámení Správci
a možnosti vznést odůvodněné námitky.
Seznam obsahuje pouze ty dodavatele, kteří se skutečně podílejí na zpracování
osobních údajů jménem Partnera. Nejde o inventář veškeré použité technologie.
Subzpracovatelé
| Subzpracovatel |
Účel zpracování |
Země / oblast |
Mimo EHP |
| Hetzner Online GmbH |
Hosting serverů, aplikace a databází služeb MODERNÍK, včetně rezervací,
FLOW, Archivníku, Materiálníku a záloh na téže infrastruktuře
|
Německo |
Ne |
| BunnyWay d.o.o. (Bunny.net) |
Úložiště a CDN médií veřejných webů Partnerů (galerie, loga, fotografie
personálu a další obsah). Úložiště fotografií a dokumentů
klientských karet v modulu Archivník. Neukládá rezervační databázi
ani e-mailové schránky zákazníků.
|
Evropská unie (CDN edge může být globální) |
Možné u CDN uzlů mimo EHP |
Bunny.net je uveden proto, že Partner může nahrát fotografie pracovníků,
veřejná média webu nebo přílohy klientských karet v Archivníku, které
mohou být osobními údaji. Pokud by se ukládala pouze média bez osobních
údajů, nešlo by ve vztahu k danému zpracování o subzpracovatele
podle DPA.
E-mail / SMTP určený Partnerem
Poskytovatel e-mailové nebo SMTP služby určený Partnerem může v souvislosti
s odesíláním transakčních zpráv zpracovávat osobní údaje podle podmínek
sjednaných Partnerem s daným poskytovatelem. Takový poskytovatel není
subzpracovatelem Jiřího Hakla, pokud jej Partner zvolil a smluvně využívá
samostatně.
Co v tomto seznamu není
Ke dni této přílohy Zpracovatel při práci s produkčními osobními údaji
Partnera nepoužívá jako svého subzpracovatele:
- AI služby,
- externí monitoring chyb (například Sentry),
- externí cloudové zálohování mimo infrastrukturu Hetzner,
- externí databázovou službu,
- SMS bránu,
- vlastní hromadnou e-mailovou službu třetí strany pro transakční zprávy Partnera,
- analytické služby třetích stran pro údaje zákazníků Partnera.
Vývojové a provozní nástroje, které nezpracovávají osobní údaje Partnera
(například úložiště zdrojového kódu, distribuce kontejnerových obrazů
nebo vydavatel TLS certifikátů), se v tomto seznamu neuvádějí.
Pokud by Zpracovatel takového subzpracovatele v budoucnu zapojil, postupuje
podle článku VIII DPA a aktualizuje tuto přílohu.