Sub-processory
Verejný register tretích strán (sub-processorov v zmysle čl. 28 GDPR), ktoré spracúvajú údaje v mene prevádzkovateľa Entyrix — Inger s.r.o., IČO 50178831 (údaje o prevádzkovateľovi) — pri prevádzke služby.
Oznamovanie zmien: O zámere pridať alebo nahradiť sub-processora informujeme zákazníkov minimálne 30 dní vopred prostredníctvom e-mailu alebo status stránky. Zákazník má počas tejto lehoty právo namietať.
| Sub-processor | Lokalita | Účel | Záruka prenosu |
|---|---|---|---|
| Hetzner Online GmbH | Norimberg, Nemecko (EÚ) | Hosting a dátové centrum — celá produkčná infraštruktúra vrátane databázy | DPA; spracúvanie v EÚ |
| Cloudflare, Inc. | USA / EU edge | CDN, DDoS ochrana, TLS termination, edge cache; R2 offsite zálohy (šifrované na našej strane); Turnstile (overenie človeka vo formulároch); Web Analytics; Email Routing (doručovanie pošty z @entyrix.com) | EU Data Boundary + SCCs (DPA) |
| Functional Software, Inc. (Sentry) | USA | Agregácia chybových reportov | EU ingest región (*.ingest.de.sentry.io, Frankfurt) + SCCs (DPA) |
| Resend, Inc. | USA; odosielanie z regiónu EÚ (Írsko, eu-west-1) | Transakčné e-maily — prihlasovacie odkazy do účtu a upozornenia monitoringu, odosielané zo send.entyrix.com. Vidí e-mailovú adresu príjemcu a obsah správy. | SCCs (DPA) |
| Stripe (Stripe Payments Europe, Ltd.) | Írsko (EÚ) / USA | Platby a predplatné cez hostovaný Stripe Checkout. Pri platbách v režime Managed Payments je predajcom (merchant of record) Stripe. Údaje o platobnej karte zadáva zákazník priamo Stripe, k nám sa nedostanú. | Zmluva so subjektom v EÚ + SCCs (DPA) |
| GitHub, Inc. | USA | Git repository mirror (žiadne user-facing osobné údaje) | SCCs (DPA) |
| jsDelivr (Prospect One) | Global CDN | Statické assety Swagger UI na jedinej stránke /api/v1/public/swagger — prehliadač návštevníka si ich stiahne priamo, takže CDN vidí jeho IP adresu a user-agent | Žiadne údaje dotknutých osôb; ostatné stránky vrátane fontov idú z nášho origin serveru |
Poznámky
- Webové fonty (Inter, Space Grotesk) sú self-hosted z origin servera (Hetzner DE) — žiadny prenos na Google Fonts / Google Ireland Ltd.
- Zálohy sú šifrované ešte pred odoslaním. Denná offsite záloha do Cloudflare R2 sa šifruje na našom serveri, takže poskytovateľ úložiska drží šifrovaný text, ku ktorému nemá kľúč. Rozsah, retenciu a týždenný automatický test obnovy popisuje stránka Bezpečnosť.
- Čo tu zámerne nie je. Telegram (prevádzkové alerty) a Anthropic (AI due-diligence reporty) sú v našej internej dokumentácii ako možné spracovateľské kanály, ale v produkcii nie sú nakonfigurované — nemajú nastavené prístupové údaje, takže im neodchádzajú žiadne dáta. Uvádzať ich by znamenalo tvrdiť, že údaje opúšťajú EÚ tam, kde ju neopúšťajú. Ak sa niektorý z nich zapne, pribudne do tejto tabuľky pred spustením, nie po ňom.
- Tréningové AI crawlery nie sú príjemca a zámerne im dáta nedávame. Stránky s údajmi o konkrétnych subjektoch (
/firma/…) sú v robots.txt zakázané pre crawlery, ktoré zbierajú obsah do tréningových korpusov modelov (GPTBot, ClaudeBot, CCBot, Google-Extended, Applebot-Extended, Bytespider a ďalšie). Dôvod: údaj, ktorý raz skončí v tréningových dátach, sa už nedá opraviť ani vymazať, takže by sme si sami pripravili o účinnosť právo na opravu a výmaz — a za premietnutie opravy zodpovedá ten, kto registrové údaje ďalej zverejňuje (LG Kiel, sp. zn. 12 O 64/24, september 2024). Celé odôvodnenie je v zásadách ochrany osobných údajov; obe stránky musia hovoriť to isté. - Entyrix neprenáša osobné údaje do tretích krajín mimo EÚ/EHP nad rámec uvedených sub-processorov, ktorí sú viazaní štandardnými zmluvnými doložkami (SCCs).
- Úplný kontext spracúvania viď Ochrana osobných údajov — Príjemcovia údajov, Bezpečnosť a DSA notice-and-action. (Odkazujeme kotvou, nie číslom článku — čísla sa pri vložení nového článku posunú, kotva nie.)