Sub-processory
Verejný register tretích strán (sub-processorov v zmysle čl. 28 GDPR), ktoré spracúvajú údaje v mene Entyrix pri prevádzke služby.
Oznamovanie zmien: O zámere pridať alebo nahradiť sub-processora informujeme zákazníkov minimálne 30 dní vopred prostredníctvom e-mailu alebo status stránky. Zákazník má počas tejto lehoty právo namietať.
| Sub-processor | Lokalita | Účel | Záruka prenosu |
|---|---|---|---|
| Hetzner Online GmbH | Norimberg, Nemecko (EÚ) | Hosting a dátové centrum — celá produkčná infraštruktúra vrátane databázy | DPA; spracúvanie v EÚ |
| Cloudflare, Inc. | USA / EU edge | CDN, DDoS ochrana, TLS termination, edge cache; R2 offsite zálohy (šifrované na našej strane); Turnstile (overenie človeka vo formulároch); Web Analytics; Email Routing (doručovanie pošty z @entyrix.com) | EU Data Boundary + SCCs (DPA) |
| Functional Software, Inc. (Sentry) | USA | Agregácia chybových reportov | EU ingest región (*.ingest.de.sentry.io, Frankfurt) + SCCs (DPA) |
| GitHub, Inc. | USA | Git repository mirror (žiadne user-facing osobné údaje) | SCCs (DPA) |
| jsDelivr (Prospect One) | Global CDN | Statické assety Swagger UI na jedinej stránke /api/v1/public/swagger — prehliadač návštevníka si ich stiahne priamo, takže CDN vidí jeho IP adresu a user-agent | Žiadne údaje dotknutých osôb; ostatné stránky vrátane fontov idú z nášho origin serveru |
Poznámky
- Webové fonty (Inter, Space Grotesk) sú self-hosted z origin servera (Hetzner DE) — žiadny prenos na Google Fonts / Google Ireland Ltd.
- Zálohy sú šifrované ešte pred odoslaním. Denná offsite záloha do Cloudflare R2 sa šifruje na našom serveri, takže poskytovateľ úložiska drží šifrovaný text, ku ktorému nemá kľúč. Rozsah, retenciu a týždenný automatický test obnovy popisuje stránka Bezpečnosť.
- Čo tu zámerne nie je. Telegram (prevádzkové alerty) a Anthropic (AI due-diligence reporty) sú v našej internej dokumentácii ako možné spracovateľské kanály, ale v produkcii nie sú nakonfigurované — nemajú nastavené prístupové údaje, takže im neodchádzajú žiadne dáta. Uvádzať ich by znamenalo tvrdiť, že údaje opúšťajú EÚ tam, kde ju neopúšťajú. Ak sa niektorý z nich zapne, pribudne do tejto tabuľky pred spustením, nie po ňom.
- Entyrix neprenáša osobné údaje do tretích krajín mimo EÚ/EHP nad rámec uvedených sub-processorov, ktorí sú viazaní štandardnými zmluvnými doložkami (SCCs).
- Úplný kontext spracúvania viď Ochrana osobných údajov (§6 Príjemcovia údajov), Bezpečnosť a DSA notice-and-action.