Další zpracovatelé (subdodavatelé)
Verze 1.0 Aktuální účinné od 7. 10. 2026
Další zpracovatelé (subdodavatelé)
Příloha C Smlouvy o zpracování osobních údajů v1.2 · verze seznamu 1.0
Stav ke dni: 30. září 2026. Aktuální seznam: https://reporting.finance/legal/sub-processors.
| Další zpracovatel | Činnost | Údaje | Místo zpracování | Záruky pro předání |
|---|---|---|---|---|
| Google Cloud EMEA Limited, Dublin, Irsko (a její přidružené společnosti včetně Google LLC, USA) | Cloudová infrastruktura: Cloud Run, Cloud SQL (PostgreSQL), Cloud Storage, Secret Manager, load balancing, logování | Veškeré Osobní údaje Správce | EHP – europe-west3 (Frankfurt); přístup podpory Google a síťový okraj mohou být mimo EHP | Cloud Data Processing Addendum; EU-U.S. DPF (Google LLC certifikována); standardní smluvní doložky |
| Plus Five Five, Inc. (Resend), San Francisco, USA | Odesílání transakčních e-mailů (pozvánky, obnovení hesla, potvrzení o přijetí smlouvy) | Jméno a e-mail příjemce, obsah e-mailu, záznamy o doručení; neobsahuje účetní data | Odesílání z regionu EU (je-li nastaveno); správa účtu a záznamy v USA | EU-U.S. DPF (certifikace); standardní smluvní doložky v DPA společnosti Resend |
| Microsoft Ireland Operations Limited, Dublin, Irsko | E-mailová schránka podpory (Microsoft 365 / Exchange Online) | Obsah e-mailů, které Správce nebo Uživatelé zašlou podpoře (včetně případných příloh) | EHP (EU Data Boundary); omezené výjimky podle podmínek Microsoft | Microsoft Products and Services DPA; EU-U.S. DPF (Microsoft Corporation certifikována); standardní smluvní doložky |
Nejsou Dalšími zpracovateli (nezpracovávají Osobní údaje Správce): GitHub (zdrojový kód), registrátor domén.
Plánované funkce umělé inteligence budou využívat modely (včetně modelů Claude společnosti Anthropic) poskytované společností Google v rámci služby Vertex AI s koncovým bodem v EU; zpracování se řídí podmínkami Google Cloud uvedenými výše. Tato nová činnost zpracování bude zahájena až po oznámení podle článku 7.2 a v souladu s článkem 7.5.
Zpracovatel doporučuje posílat účetní data výhradně nahráním do Služby, nikoli e-mailem.
Odchylky standardních smluvních podmínek Dalších zpracovatelů od této smlouvy, za které Zpracovatel Správci nadále odpovídá (článek 7.6): Google Cloud oznamuje incidenty „promptly and without undue delay“ (nikoli do 48 hodin), audit zajišťuje primárně auditními zprávami, fyzické odstranění dat po výmazu trvá až 180 dní a změny subdodavatelů oznamuje zpravidla 30 dní předem. Resend oznamuje změny subdodavatelů zpravidla 14 dní předem; jeho primární provoz a záznamy jsou v USA, odesílání může probíhat z regionu EU. Microsoft 365: EU Data Boundary s omezenými výjimkami podle podmínek společnosti Microsoft. Zpracovatel ověří zápisy v seznamu DPF (Plus Five Five, Inc.; Google LLC; Microsoft Corporation) před prvním použitím a uchová jejich výpis.
Verze tohoto dokumentu
| Verze | Účinné od | Stav | |
|---|---|---|---|
| verze 1.2, účinná od 26. 11. 2026 | 26. 11. 2026 | Připravovaná — účinná od 26. 11. 2026 | |
| verze 1.1, účinná od 26. 11. 2026 | 26. 11. 2026 | Nahrazena před nabytím účinnosti | |
| 1.0 (zobrazena) | 7. 10. 2026 | Aktuální |
Která verze platí pro konkrétního klienta, je zaznamenáno v jeho přijetí (v aplikaci Nastavení → Právní dokumenty).