Tato příloha uvádí dodavatele, které Zpracovatel (Jiří Hakl, IČO 24552488)
využívá při zpracování osobních údajů jménem Partnera v souvislosti se službami
MODERNÍK. MODERNÍK není zpracovatelem ani subzpracovatelem; jde o označení produktu.
Změny seznamu se řídí článkem VIII DPA, včetně předchozího oznámení Správci
a možnosti vznést odůvodněné námitky.
Seznam obsahuje pouze ty dodavatele, kteří se skutečně podílejí na zpracování
osobních údajů jménem Partnera. Nejde o inventář veškeré použité technologie.
Subzpracovatelé
| Subzpracovatel |
Účel zpracování |
Země / oblast |
Mimo EHP |
| Hetzner Online GmbH |
Hosting serverů, aplikace a databází služeb MODERNÍK, včetně rezervací,
FLOW, Materiálníku a záloh na téže infrastruktuře
|
Německo |
Ne |
| BunnyWay d.o.o. (Bunny.net) |
Úložiště a CDN médií webu Partnera (galerie, logo, úvodní fotografie
a případně fotografie personálu). Neukládá rezervační databázi ani
e-maily zákazníků
|
Evropská unie (CDN edge může být globální) |
Možné u CDN uzlů mimo EHP |
Bunny.net je uveden proto, že Partner může nahrát fotografie pracovníků
nebo jiná média, která mohou být osobními údaji. Pokud by se ukládala pouze
média bez osobních údajů, nešlo by ve vztahu k danému zpracování
o subzpracovatele podle DPA.
E-mail / SMTP určený Partnerem
Poskytovatel e-mailové nebo SMTP služby určený Partnerem může v souvislosti
s odesíláním transakčních zpráv zpracovávat osobní údaje podle podmínek
sjednaných Partnerem s daným poskytovatelem. Takový poskytovatel není
subzpracovatelem Jiřího Hakla, pokud jej Partner zvolil a smluvně využívá
samostatně.
Co v tomto seznamu není
Ke dni této přílohy Zpracovatel při práci s produkčními osobními údaji
Partnera nepoužívá jako svého subzpracovatele:
- AI služby,
- externí monitoring chyb (například Sentry),
- externí cloudové zálohování mimo infrastrukturu Hetzner,
- externí databázovou službu,
- SMS bránu,
- vlastní hromadnou e-mailovou službu třetí strany pro transakční zprávy Partnera,
- analytické služby třetích stran pro údaje zákazníků Partnera.
Vývojové a provozní nástroje, které nezpracovávají osobní údaje Partnera
(například úložiště zdrojového kódu, distribuce kontejnerových obrazů
nebo vydavatel TLS certifikátů), se v tomto seznamu neuvádějí.
Pokud by Zpracovatel takového subzpracovatele v budoucnu zapojil, postupuje
podle článku VIII DPA a aktualizuje tuto přílohu.