Další zpracovatelé

Příloha 3: Další zpracovatelé

Stav k 15. 10. 2026. Aktuální seznam je na partner.kioban.app/legal/subprocessors. U každého je uveden účel, údaje, které dostává, místo zpracování a záruka pro předávání mimo EU. Apple a Google jsou uvedeni pro úplnost: vůči držiteli Kartičky vystupují jako provozovatelé peněženky podle vlastních podmínek a pro Kioban zpracovávají jen identifikátory potřebné k doručení a aktualizaci Kartičky.

• Supabase, Inc. (USA): databáze, přihlášení Uživatelů a úložiště souborů (loga, fotografie stojánků). Všechny údaje uložené ve Službě. Zpracování v EU, Frankfurt nad Mohanem, včetně denních záloh. Záruka: standardní smluvní doložky.
• Vercel Inc. (USA): běh aplikace a webu. Vše, co aplikací prochází, a provozní záznamy. Výpočet v EU, Frankfurt nad Mohanem; síť pro doručování obsahu je celosvětová. Záruka: EU-US Data Privacy Framework.
• Resend (USA): odesílání e-mailů s odkazem na Kartičku, potvrzení smazání, pozvánek do týmu, potvrzení účtu a obnovy hesla. E-mail adresáta a obsah zprávy. Odesílací region EU. Záruka: EU-US Data Privacy Framework.
• Cloudflare, Inc. (USA): ochrana formuláře proti robotům (Turnstile). IP adresa a údaje o prohlížeči návštěvníka. Celosvětová síť. Záruka: EU-US Data Privacy Framework.
• Apple Inc. (USA): doručení a aktualizace Kartičky v Peněžence Apple. Push token zařízení a obsah Kartičky (bez jména a e-mailu). Služby Apple, celosvětově. Záruka: standardní smluvní doložky.
• Google LLC a Google Ireland Ltd.: Google Wallet (kód, stav a texty Kartičky, bez jména a e-mailu) a Google Workspace pro naše e-mailové schránky (e-maily, které nám někdo pošle). Služby Google, celosvětově. Záruka: EU-US Data Privacy Framework.
• Functional Software, Inc. (Sentry, USA): hlášení technických chyb. Očištěné technické údaje o chybě bez kódů Kartiček, e-mailů, telefonů, tokenů a IP adres. Zpracování v EU, Frankfurt nad Mohanem. Záruka: EU-US Data Privacy Framework.
• PostHog, Inc. (USA): souhrnná statistika užívání po Podnicích. Počty událostí bez údajů o Zákaznících; identifikátorem je Podnik. Zpracování v EU. Záruka: EU-US Data Privacy Framework.

Nejsou dalšími zpracovateli: Seznam.cz, a.s. (Mapy.cz) dostává při zadávání pobočky jen text hledané adresy; ARES je veřejný rejstřík, ze kterého Služba načítá údaje o Podniku podle IČO.

Plánované změny, které oznámíme podle čl. 5: Stripe (platby Podniků; údaje Uživatelů, ne Zákazníků) a Twilio (SMS kódy pro zákaznický účet Kioban ve fázi 2). Pokladní systém Dotykačka bude propojením podle čl. 5.5, které zapíná Správce.