Seznam subzpracovatelů
Poslední aktualizace: 2026-08-07
Následující subjekty pro nás zpracovávají osobní údaje na základě smlouvy o zpracování osobních údajů (DPA). Seznam aktualizujeme při každé změně; tenanty informujeme s 30denním předstihem před aktivací nového subzpracovatele.
| Subzpracovatel | Účel a rozsah zpracování | Kategorie údajů | Lokalita zpracování | Záruka pro přenos | Dokumenty |
|---|---|---|---|---|---|
Neon, Inc. | PostgreSQL database hosting (primary application store) | uživatelský účet, rezervace, platby, komunikace | EEA | v rámci EHP — bez přenosu | |
Upstash, Inc. volitelný | Redis cache (sessions, rate-limit counters, idempotency keys, locks) | uživatelský účet | EEA | v rámci EHP — bez přenosu | |
Comgate Payments, a.s. | Payment processing and recurring (subscription) charges | platby, uživatelský účet | Czech Republic | v rámci EHP — bez přenosu | |
Twilio Inc. volitelný | SMS notification delivery (booking reminders, transactional codes) | uživatelský účet, komunikace | United States | Standardní smluvní doložky 2021/914 | |
OpenAI, OpCo, LLC volitelný | AI-assisted text generation for reminder and follow-up e-mails | rezervace, komunikace | United States | Standardní smluvní doložky 2021/914 | |
Have I Been Pwned (Superlative Enterprises Pty Ltd) volitelný | k-anonymity password breach lookup — only the first 5 characters of a SHA-1 hash are sent | bezpečnost | United Kingdom | Rozhodnutí o odpovídající ochraně pro UK | |
SMTP provider volitelný | Transactional and notification e-mail delivery (provider configured per deployment via SMTP_HOST) | uživatelský účet, komunikace | operator-configured | závisí na konfiguraci provozovatele | — |
Pokud potřebujete podepsanou kopii DPA nebo doplňující informace ke konkrétnímu subzpracovateli, napište nám na privacy@schedulebox.cz.