Ďalší sprostredkovatelia
Verejný zoznam tretích strán (ďalších sprostredkovateľov podľa čl. 28 GDPR), ktoré pri prevádzke služby spracúvajú údaje v mene prevádzkovateľa Entyrix, spoločnosti Inger s.r.o., IČO 50178831 (údaje o prevádzkovateľovi).
Ohlasovanie zmien: o zámere pridať alebo nahradiť sprostredkovateľa dáme zákazníkom vedieť najmenej 30 dní vopred e-mailom alebo na stavovej stránke. Zákazník môže počas tejto lehoty namietať.
| Sprostredkovateľ | Miesto | Účel | Záruka prenosu |
|---|---|---|---|
| Hetzner Online GmbH | Norimberg, Nemecko (EÚ) | Hosting a dátové centrum pre celú produkčnú infraštruktúru vrátane databázy | Zmluva o spracúvaní (DPA); spracúvanie v EÚ |
| Cloudflare, Inc. | USA / okrajové servery v EÚ | CDN, ochrana pred DDoS útokmi, šifrované spojenie (TLS) a vyrovnávacia pamäť na okraji siete; zálohy mimo servera v úložisku R2 (šifrované na našej strane); Turnstile (overenie človeka vo formulároch); webová analytika; presmerovanie pošty (doručovanie pošty na @entyrix.com) | EU Data Boundary + štandardné zmluvné doložky (DPA) |
| Functional Software, Inc. (Sentry) | USA | Zber hlásení o chybách | Príjem dát v EÚ (*.ingest.de.sentry.io, Frankfurt) + štandardné zmluvné doložky (DPA) |
| Resend, Inc. | USA; odosielanie z regiónu EÚ (Írsko, eu-west-1) | Transakčné e-maily: prihlasovacie odkazy do účtu a upozornenia monitoringu, odosielané zo send.entyrix.com. Vidí e-mailovú adresu príjemcu a obsah správy. | Štandardné zmluvné doložky (DPA) |
| Stripe (Stripe Payments Europe, Ltd.) | Írsko (EÚ) / USA | Platby a predplatné cez platobnú stránku Stripe Checkout. Pri platbách v režime Managed Payments je predajcom Stripe. Údaje o platobnej karte zadávate priamo u Stripe, k nám sa nedostanú. | Zmluva so subjektom v EÚ + štandardné zmluvné doložky (DPA) |
| GitHub, Inc. | USA | Záložná kópia repozitára kódu (žiadne osobné údaje používateľov) | Štandardné zmluvné doložky (DPA) |
| jsDelivr (Prospect One) | Celosvetová CDN | Statické súbory rozhrania Swagger UI na jedinej stránke /api/v1/public/swagger. Prehliadač návštevníka si ich stiahne priamo, takže CDN vidí jeho IP adresu a identifikáciu prehliadača. | Žiadne údaje dotknutých osôb; všetky ostatné stránky vrátane písiem idú z nášho vlastného servera |
Poznámky
- Webové písma (Onest, IBM Plex Mono) sú na našom serveri (Hetzner, Nemecko). Nič sa neposiela do Google Fonts ani Google Ireland Ltd.
- Zálohy sú šifrované ešte pred odoslaním. Denná záloha do Cloudflare R2 sa šifruje na našom serveri, takže poskytovateľ úložiska drží šifrovaný text, ku ktorému nemá kľúč. Rozsah, dobu uchovania a týždenný automatický test obnovy popisuje stránka Bezpečnosť.
- Čo tu zámerne nie je. Telegram (prevádzkové upozornenia) a Anthropic (správy o preverení firmy pomocou AI) sú v našej internej dokumentácii ako možné kanály spracúvania, ale v produkcii nie sú nastavené: nemajú prístupové údaje, takže k nim neodchádzajú žiadne dáta. Uvádzať ich by znamenalo tvrdiť, že údaje opúšťajú EÚ tam, kde ju neopúšťajú. Ak sa niektorý z nich zapne, pribudne do tejto tabuľky pred spustením, nie po ňom.
- Crawlery na trénovanie AI nie sú príjemcovia a zámerne im dáta nedávame. Stránky s údajmi o konkrétnych subjektoch (
/firma/…) sú v robots.txt zakázané pre crawlery, ktoré zbierajú obsah na trénovanie jazykových modelov (GPTBot, ClaudeBot, CCBot, Google-Extended, Applebot-Extended, Bytespider a ďalšie). Dôvod: údaj, ktorý raz skončí v tréningových dátach, sa už nedá opraviť ani vymazať, takže by sme sami oslabili právo na opravu a výmaz, a za premietnutie opravy zodpovedá ten, kto registrové údaje ďalej zverejňuje (LG Kiel, sp. zn. 12 O 64/24, september 2024). Celé odôvodnenie je v zásadách ochrany osobných údajov; obe stránky musia hovoriť to isté. - Entyrix neprenáša osobné údaje do tretích krajín mimo EÚ/EHP nad rámec uvedených sprostredkovateľov, ktorých viažu štandardné zmluvné doložky.
- Úplný kontext spracúvania nájdete v častiach Ochrana osobných údajov: príjemcovia údajov, Bezpečnosť a Nahlásenie nezákonného alebo nesprávneho obsahu (DSA). (Odkazujeme kotvou, nie číslom článku: čísla sa pri vložení nového článku posunú, kotva nie.)