Sub-zpracovatelé — Woody's Fetch

Tato stránka uvádí aktuální seznam sub-zpracovatelů, které Poskytovatel (Woody's Fetch — Roman Grigar, IČO 04943660) využívá v souladu s článkem 3.5 Zpracovatelské smlouvy (DPA). O každé změně seznamu (přidání nebo nahrazení sub-zpracovatele) informujeme Zákazníky e-mailem nejméně 14 dnů předem. Veškeré subjekty zde uvedené jsou smluvně vázány stejnou úrovní ochrany osobních údajů, jaká vyplývá z naší DPA.

Pro koho jaká kategorie údajů

Pro přehlednost rozlišujeme dvě kategorie subjektů údajů, jejichž data sub-zpracovatelé zpracovávají:

B2B uživatel = Zákazník služby Woody's Fetch (provozovatel e-shopu); údaje pro vedení účtu, fakturaci a komunikaci.
Návštěvník e-shopu = koncový uživatel e-shopu Zákazníka, jehož vyhledávací a konverzní aktivitu Woody's Fetch zpracovává v roli zpracovatele dle DPA.

Aktuální seznam sub-zpracovatelů

Sub-zpracovatel	Účel zpracování	Kategorie subjektů	Země	Mechanismus pro transfer mimo EU
Stripe Technology Europe Limited 25/28 North Wall Quay, Dublin 1, Irsko	Platforma platebních služeb (smluvní vztah, fakturace, dashboard)	B2B uživatel	Irsko (EU)	Nepředává se mimo EU; případné sub-transfery řeší vlastní DPA Stripe
Stripe Payments Europe Limited Dublin, Irsko	Zpracování plateb (regulovaná platební instituce — Central Bank of Ireland)	B2B uživatel	Irsko (EU)	Nepředává se mimo EU; případné sub-transfery řeší vlastní DPA Stripe
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Německo	Hosting serverů — aplikace, databáze, vyhledávací engine, šifrované zálohy	B2B uživatel + Návštěvník e-shopu	Německo (EU)	Nepředává se mimo EU
Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA	WAF / CDN / DNS — bezpečnostní vrstva před aplikací a vyhledávacím API	B2B uživatel + Návštěvník e-shopu	USA (provoz v EU edge nodech)	Standardní smluvní doložky EU + DPA Cloudflare
Twilio Ireland Limited 25-28 North Wall Quay, Dublin 1, Irsko	SMS verifikace telefonu při registraci Zákazníka	B2B uživatel	Irsko (EU)	Nepředává se mimo EU
Anthropic, PBC 548 Market St PMB 90375, San Francisco, CA 94104, USA	Claude API — generování týdenních AI souhrnů z pseudonymizovaných analytických dat Zákazníka (volitelná funkce na úrovni Zákazníka)	Návštěvník e-shopu (pseudonymizovaná analytická data) + B2B uživatel	USA	Standardní smluvní doložky EU + DPA Anthropic
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irsko	Google Drive — úložiště pro šifrované zálohy databáze a archivované analytické CSV exporty	B2B uživatel + Návštěvník e-shopu	Irsko (EU)	Nepředává se mimo EU; backend Google může využívat globální infrastrukturu — řeší DPA Google
Zoho Corporation B.V. Beech Avenue 54-80, 1119 PW Schiphol-Rijk, Nizozemsko	Zoho Mail SMTP — odesílání transakčních e-mailů (faktury, reset hesla, notifikace, týdenní AI souhrny)	B2B uživatel	Nizozemsko (EU)	Nepředává se mimo EU; SMTP relay přes evropskou infrastrukturu (smtppro.zoho.eu)
Meta Platforms Ireland Limited Merrion Road, Dublin 4, Irsko	Conversions API — server-side události pro marketingový pixel pouze na woodysfetch.com (NE ve vyhledávacím widgetu integrovaném na e-shopech Zákazníků)	Návštěvník woodysfetch.com (samostatný subjekt, nikoli návštěvník e-shopu Zákazníka)	Irsko (EU)	Nepředává se mimo EU; backend Meta může využívat globální infrastrukturu — řeší DPA Meta

Self-hosted služby (nejsou sub-zpracovatelé)

Následující komponenty jsou provozovány na infrastruktuře Poskytovatele (servery Hetzner) a nepředstavují samostatné sub-zpracovatele ve smyslu čl. 28 GDPR:

Meilisearch — vyhledávací engine (instance na našem serveru v Německu)
MariaDB — databázový server (na našem serveru v Německu)
Redis — cache a queue (na našem serveru v Německu)

Tato data jsou pokryta sub-zpracovatelskou rolí Hetzner Online GmbH (provoz fyzických serverů).

Změna sub-zpracovatele

Dle DPA čl. 3.5 odst. 4 platí:

Při změně (přidání nebo nahrazení) informujeme Zákazníky e-mailem nejméně 14 dnů předem.
Zákazník má právo vznést námitku do 14 dnů od oznámení.
Pokud Zákazník námitku vznese a strany nedospějí k řešení, má Zákazník právo smlouvu vypovědět s okamžitou účinností.
Každý sub-zpracovatel je smluvně vázán stejnými povinnostmi ochrany údajů, jaké vyplývají z DPA.

Kontakt

Otázky ohledně sub-zpracovatelů směřujte na [email protected].