Přeskočit na hlavní obsah

Kdo zpracovává vaše data

Každý dílčí zpracovatel, se kterým spolupracujeme, jeho účel a jurisdikce, pod kterou spadá. Tento seznam je sestaven přímo z našeho zdrojového kódu, takže se nemůže tiše odchýlit od toho, co skutečně používáme.

Poslední aktualizace: 2026-08-02

Vygenerováno z našeho registru dílčích zpracovatelů, není ručně udržováno: nového dodavatele nelze přidat nepozorovaně a náš build selže, pokud kód začne používat zpracovatele dat, který zde není uveden.

Naši dílčí zpracovatelé

Tyto společnosti zpracovávají osobní údaje naším jménem. Úložiště, generování a embeddování probíhá v datových centrech v EU. Někteří z níže uvedených poskytovatelů mají sídlo mimo Evropský hospodářský prostor nebo jejich mateřská společnost tam sídlí. Každý takový případ je označen: jurisdikce určuje, kde může být společnost právně donucena, což je nezávislé na fyzickém umístění dat. U každého řádku je uveden právní základ pro přenos dat a kdo je dalším zpracovatelem, kterého daný poskytovatel využívá.

Mistral AI SAS

Generování LLM: odpovědi v chatu, plánování, agentní smyčka, zpracování obrazu a moderace vstupů. Jediný poskytovatel generování; neexistuje záložní řešení mimo EU.

Prompty obsahují uživatelské dotazy a extrakty z načtených dokumentů. Nastavení nulového uchovávání dat a zákazu trénování je na úrovni účtu u tohoto poskytovatele, nikoli na úrovni jednotlivých požadavků, proto jsou zaznamenána zde a nejsou uplatňována při každém volání.

S kým dále spolupracují

  • Mistral Compute (FR): Cloudová infrastruktura pro všechny produkty. Jejich vlastní výpočetní kapacita, nikoli externí subjekt.
  • Microsoft Inc. (země neuvedena): Cloudová infrastruktura. Zpracování probíhá ve Švédsku a Norsku.
  • Google LLC (země neuvedena): Cloudová infrastruktura. Zpracování probíhá v Nizozemsku, Belgii a Spojených státech.
  • CoreWeave Inc. (země neuvedena): Poskytovatel inference. Zpracování probíhá v EHP.
  • Cloudflare Inc. (země neuvedena): Zabezpečení a směrování provozu. Zpracování probíhá po celém světě.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

FR

eu-west (Francie)

Základ pro přenos

Pouze EU, bez přenosu do třetích zemí

Stav

Aktivní

Jina AI GmbH

Mateřská společnost: Elastic N.V. (US)

Textová embedování a přerankování pro vyhledávání.

Odmítnuto pro zákaznická data od 31. července 2026: platforma nebude spuštěna v produkci s tímto poskytovatelem pro embedování, takže nemůže zpracovávat zákaznický obsah. Zůstává uveden, protože se k němu přistupuje ve vývoji a je stále výchozím nastavením do doby, než bude k dispozici náhrada v EU: embedovací a přerankovací modely, které hostujeme sami na hardwaru v EU, nebo spravované API pod jurisdikcí EU.

Dosud není stanoveno. Nepodařilo se nám ověřit, jaké dílčí zpracovatele tento poskytovatel využívá.

Jurisdikce

DE

eu-central (Berlín)

Základ pro přenos

Ve přezkumu

Podléhá jurisdikci mimo EU

Stav

Aktivní

Supabase, Inc.

Primární úložiště dat: Postgres (dokumenty, chunky, embedování, tenanty), autentizace a výchozí objektové úložiště.

Nahrazuje se vlastním Postgresem a objektovým úložištěm na hardwaru v EU. Migrace ještě nezačala; do jejího dokončení tento poskytovatel spravuje korpus dokumentů.

S kým dále spolupracují

  • Amazon Web Services, Inc (země neuvedena): Hosting.
  • Cloudflare, Inc (země neuvedena): Hosting.
  • Google, LLC (země neuvedena): Hosting.
  • Fly.io, Inc (země neuvedena): Hosting.
  • Upstash, Inc (země neuvedena): Serverless hosting dat. Zároveň je sám o sobě naším dílčím zpracovatelem.
  • Vercel, Inc (země neuvedena): Hosting. Zároveň je sám o sobě naším dílčím zpracovatelem.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

US

aws eu-west-1 (Irsko)

Základ pro přenos

Ve přezkumu

Podléhá jurisdikci mimo EU

Stav

Aktivní

Upstash, Inc.

Redis: omezení frekvence API, zrušení relací, mezipaměť embeddingů a detekce nemožných cest.

Nahrazujeme vlastním cache uloženým na hardwaru v EU. Migrace zatím nezačala; do jejího dokončení tento poskytovatel obsluhuje vrstvu omezení frekvence a cache.

S kým dále spolupracují

  • Amazon Web Services (US): Poskytovatel cloudu.
  • Google (US): Poskytovatel cloudu.
  • Cloudflare, Inc. (US): Cloudové služby.
  • Humio (CrowdStrike Falcon LogScale) (DK): Protokolování.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

US

Oblast není pevně definována v kódu a poskytovatel nedoložil nasazovací oblast této databáze. Obsahuje IP adresy a identifikátory relací, proto nelze odpovědět na požadavky čl. 30 odst. 1 písm. d)–e).

Základ pro přenos

Ve přezkumu

Podléhá jurisdikci mimo EU

Stav

Aktivní

Cloudflare, Inc.

DNS. Aktuálně je také reverzně proxy pro apex doménu, takže Cloudflare ukončuje TLS spojení.

Naše zvolená politika je pouze DNS, což by znamenalo, že tento poskytovatel bude řešit pouze překlad jmen, nikoli obsah požadavků. Apex doména je stále proxyovaná, takže aktuálně ukončuje TLS a vidí těla požadavků. Tento záznam popisuje současný stav, nikoli zamýšlený konečný stav.

S kým dále spolupracují

  • Amazon Web Services (AWS) (země neuvedena): Produkt Email Security. Zpracování probíhá ve Spojených státech a EHP.
  • Google LLC (země neuvedena): Developer Platform, Zero Trust a AI Gateway. Zpracování probíhá v EHP, Spojených státech, Austrálii a Indii.
  • Oracle America, Inc. (země neuvedena): Developer Platform a Cache Reserve. Zpracování probíhá ve Spojených státech, EHP, Spojeném království, Japonsku, Austrálii, Kanadě a Singapuru.
  • CoreWeave, Inc. (země neuvedena): Workers AI. Zpracování probíhá ve Spojených státech.
  • Nebius BV (země neuvedena): Workers AI. Zpracování probíhá v Anglii.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

US

globální edge (anycast)

Základ pro přenos

Ve přezkumu

Podléhá jurisdikci mimo EU

Stav

Aktivní

Functional Software, Inc.

Monitorování chyb a výkonu aplikace.

Příjem dat v EU je vynucen v kódu: klient selže, pokud by měl odeslat data na neevropský endpoint, takže události chyb, spany a logy jsou ukládány ve Frankfurtu. Sentry přesto ukládá metadata účtu a provozní data v USA bez ohledu na zvolenou oblast (kontrolní úlohy cron, nastavení organizace a auditní záznamy, metadata projektů, klíče DSN, přístupové tokeny, data o využití) a kontroly dostupnosti ukládá v obou oblastech. Žádná z těchto dat neobsahuje osobní údaje zákazníků, takže z této části nevzniká přenos podle kapitoly V; přesto jde o zbytkovou část uložení dat v USA u tohoto poskytovatele, která stejně jako výše zmíněná zbytková část retence skončí při přechodu na Bugsink 0F, kdy se sledování chyb, kontrolní úlohy cron a kontroly dostupnosti přesunou na infrastrukturu, kterou hostujeme sami.

S kým dále spolupracují

  • Amazon Web Services, Inc. (země neuvedena): Cloudová infrastruktura. Zpracování probíhá v EU a ve Spojených státech.
  • Cloudflare, Inc. (země neuvedena): Cloudová infrastruktura. Zpracování probíhá v EU a Spojených státech.
  • Google LLC (země neuvedena): Cloudová infrastruktura. Zpracování probíhá v EU a Spojených státech.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

US

ingest.de.sentry.io (Německo), Oblast USA (Iowa) pro metadata účtu a provozní data uložená mimo zvolenou oblast bez ohledu na nastavení (kontrolní úlohy cron, nastavení organizace a auditní záznamy, metadata projektů, klíče DSN, tokeny, data o využití); kontroly dostupnosti jsou uloženy v obou oblastech. Neobsahují osobní údaje zákazníků.

Základ pro přenos

Ve přezkumu

Podléhá jurisdikci mimo EU

Stav

Aktivní

Sendinblue SAS (Brevo)

Transakční e‑maily (oznámení, účtové zprávy).

Neaktivní, dokud není zřízen BREVO_API_KEY.

S kým dále spolupracují

  • Google Cloud Platform (FR): Hosting. Servery se nacházejí v Belgii.
  • Scaleway (Iliad) (FR): Hosting. Servery se nacházejí ve Francii.
  • OVH (FR): Hosting. Servery se nacházejí ve Francii.
  • Hetzner Online GmbH (DE): Hosting. Servery se nacházejí v Německu. Zároveň je sám o sobě naším dílčím zpracovatelem.
  • Cloudflare (US): CDN a WAF. Servery se nacházejí ve Spojených státech a EU.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

FR

eu-west (Francie)

Základ pro přenos

Pouze EU, bez přenosu do třetích zemí

Stav

Aktivní

Hetzner Online GmbH

S3‑kompatibilní objektové úložiště pro původní dokumenty.

Používá se pouze při STORAGE_PROVIDER=s3; výchozím úložištěm je Supabase.

S kým dále spolupracují

  • Hetzner Finland Oy (FI): Pronájem budov a technická podpora.
  • Hetzner US LLC (US): Pronájem serverů pro jejich americké stránky. (obsluhuje oblasti, které nepoužíváme, podle jejich zveřejněných informací)
  • NTT Global Data Centers Americas, Inc. (US): Kolokace pro jejich americké stránky. (obsluhuje oblasti, které nepoužíváme, podle jejich zveřejněných informací)
  • QTS Investment Properties Hillsboro, LLC (US): Kolokace pro jejich americké stránky. (obsluhuje oblasti, které nepoužíváme, podle jejich zveřejněných informací)
  • Hetzner Singapore Pte. Ltd. (SG): Pronájem serverů pro jejich singapurské stránky. (obsluhuje oblasti, které nepoužíváme, podle jejich zveřejněných informací)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Kolokace pro jejich singapurské stránky. (obsluhuje oblasti, které nepoužíváme, podle jejich zveřejněných informací)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

DE

nbg1 (Norimberk)

Základ pro přenos

Pouze EU, bez přenosu do třetích zemí

Stav

Aktivní

Vercel Inc.

Hosting aplikací a plánované úlohy (aktuální cíl nasazení).

Nahrazujeme hostingem aplikací, který provozujeme sami na hardwaru v EU. Migrace zatím nezačala; do jejího dokončení tento poskytovatel obsluhuje aplikaci.

S kým dále spolupracují

  • Amazon Web Services, Inc. (US): Hosting, úložiště a generativní AI.
  • Google LLC (US): Cloudové služby, úložiště a generativní AI.
  • Microsoft Corporation (US): Hosting, úložiště a generativní AI.
  • Upstash, Inc. (US): Serverless úložiště. Je také naším dílčím zpracovatelem.
  • Neon (US): Serverless úložiště.
  • Redis Labs, Inc. (US): Echtidlové logování a zabezpečení.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Podle jejich vlastního zveřejnění, ověřeno 2026-07-31

Jurisdikce

US

globální edge síť

Základ pro přenos

Ve přezkumu

Podléhá jurisdikci mimo EU

Stav

Aktivní

Podléhá jurisdikci mimo EU

Tato společnost nebo její mateřská společnost je založena mimo EHP, proto může podléhat zahraničnímu donucovacímu řízení, i když samotná data jsou uložena v EU.

Změny a vaše právo vznést námitku

Oznamujeme vám to nejméně 30 dní předem, než nový dílčí zpracovatel začne zpracovávat vaše data, a můžete vznést námitku. Každý záznam uvádí datum zahájení zpracování, nikoli datum úpravy této stránky.

Strojově čitelné

Tento seznam je sestaven z registru v našem zdrojovém kódu, takže se aktualizuje spolu s kódem, a ne až když si někdo vzpomene upravit stránku. Stejný registr je zveřejněn jako JSON na adrese níže. Obsahuje všechny záznamy včetně jejich stavu – plánované přírůstky během oznámení i odstraněné dodavatele. Díky tomu lze každou změnu porovnat s předchozí verzí a nemusíš spoléhat jen na důvěru.

/api/trust/subprocessors