Další zpracovatelé (subdodavatelé)

Příloha C Smlouvy o zpracování osobních údajů (DPA) · verze seznamu 1.1 ze dne 26. října 2026

Stav ke dni 26. října 2026; účinnost ode dne uvedeného při zveřejnění na https://reporting.finance/legal/sub-processors a v oznámení podle článku 7.2 DPA. Tento seznam tvoří Přílohu C použitelného DPA. Aktuální seznam: https://reporting.finance/legal/sub-processors.

Nejsou Dalšími zpracovateli (nezpracovávají Osobní údaje Správce): GitHub (zdrojový kód), registrátor domén.

Žádná klientská funkce umělé inteligence nyní není aktivní. Případná budoucí funkce může využívat modely včetně Anthropic Claude prostřednictvím Google Vertex AI s koncovým bodem v EU. Před jejím zapnutím Zpracovatel oznámí konkrétní poskytovatele, tok a rozsah dat, místo zpracování, dobu uchování a záruky předání a získá výslovný doložený pokyn Správce podle článku 7.5. Samotný koncový bod v EU nezaručuje zpracování výhradně v EU. Data Správce nebudou použita k trénování modelů. Obecné AI nástroje pracovníci používají jen s fiktivními nebo demonstračními daty.

Zpracovatel doporučuje posílat účetní data výhradně nahráním do Služby, nikoli e-mailem.

Použitelné podmínky a omezení dodavatelů: Google Cloud oznamuje incidenty bez zbytečného odkladu a audit dokládá přednostně zprávami; Zpracovatel tím není zbaven povinností podle článků 11 a 12. Automatické zálohy databáze Služby se uchovávají 7 dní. Zbytkové kopie Google mohou být fyzicky odstraněny ve standardním cyklu až do 180 dní od zahájení příslušného výmazu u Google. Resend zpracovává údaje také v USA; region odesílání EU musí být skutečně nastaven. Microsoft EU Data Boundary obsahuje výjimky včetně určitých přístupů podpory a bezpečnostního zpracování. Resend oznamuje porušení zabezpečení bez zbytečného odkladu (čl. 8.6 DPA Resend); jeho čl. 8.8 vylučuje oznámení u porušení způsobených jednáním nebo opomenutím zákazníka, standardní smluvní doložky však mají podle čl. 10.1 DPA Resend přednost a Zpracovatel tím není zbaven povinností podle článku 11. Resend oznamuje změny svých subdodavatelů 14 dní předem; vůči Správci platí lhůty článku 7.
Konkrétní doby uchování: Resend – obsah zpráv a záznamy o doručení po dobu nastavenou v účtu Zpracovatele u Resend (omezený počet dní), nejpozději však výmaz do 90 dnů od ukončení účtu (DPA Resend, příloha A); Microsoft 365 – odstraněné zprávy lze obnovit 14 dní, poté je Microsoft odstraní ve svém cyklu (nejdéle 30 dní); schránky podpory nejsou v režimu zadržení (hold) ani archivace. Aktivní pracovní kopie podpory se mažou, jakmile nejsou potřebné; minimální korespondence k uzavřenému požadavku nejdéle do 90 dní, s výjimkami článku 14.5.
DPF lze použít jen při platné certifikaci příslušného příjemce pokrývající předání; jinak musí být před předáním sjednány použitelné standardní smluvní doložky a provedeno potřebné posouzení a doplňková opatření podle článku 8. Zpracovatel ověřuje použitelný mechanismus. Uvedení odlišností nezhojuje nesoulad dodavatelské smlouvy s článkem 28 GDPR a neomezuje odpovědnost podle článku 7.6. Změny se řídí článkem 7, nikoli automaticky kratší lhůtou dodavatele.