Kto spracováva vaše dáta

Každý ďalší sprostredkovateľ, ktorého zapájame, na čo slúži a pod akú jurisdikciu spadá. Tento zoznam je zostavený priamo z nášho zdrojového kódu, takže sa nemôže nebadane odkloniť od toho, čo reálne používame.

Posledná aktualizácia: 2026-08-02

Generované z nášho registra ďalších sprostredkovateľov, nie ručne udržiavané: nového dodávateľa nemožno pridať skrytým spôsobom a náš build zlyhá, ak kód začne používať spracovávateľa údajov, ktorý nie je uvedený tu.

Naši ďalší sprostredkovatelia

Tieto spoločnosti spracúvajú osobné údaje v našom mene. Úložisko, generovanie a embeddingu prebiehajú v dátových centrách v EÚ. Niektorí poskytovatelia uvedení nižšie majú sídlo mimo Európskeho hospodárskeho priestoru alebo ich materská spoločnosť tam sídli. Každý takýto riadok je označený: jurisdikcia určuje, kde môže byť spoločnosť právne nútená k spolupráci, čo je nezávislé od fyzického umiestnenia údajov. V každom riadku je uvedený základ pre prenos údajov a kto je ďalším sprostredkovateľom, ktorého daný poskytovateľ využíva.

Ďalší sprostredkovateľ

Jurisdikcia

Základ pre prenos

Stav

Mistral AI SAS

Generovanie LLM: odpovede v chate, plánovanie, agentné cykly, videnie a moderácia vstupov. Jediný poskytovateľ generovania; neexistuje záložné riešenie mimo EÚ.

Prompty obsahujú užívateľské otázky a úryvky z vyhľadaných dokumentov. Nastavenia nulového uchovávania a odmietnutia trénovania sú na úrovni účtu u tohto poskytovateľa, nie na úrovni jednotlivých požiadaviek, preto sú zaznamenané tu a nie pre každé volanie zvlášť.

Koho títo ďalej zapájajú

Mistral Compute (FR): Cloudová infraštruktúra pre všetky produkty. Ich vlastné výpočtové prostredie, nie externý partner.
Microsoft Inc. (krajina nimi neuvedená): Cloudová infraštruktúra. Spracovanie prebieha v Švédsku a Nórsku.
Google LLC (krajina nimi neuvedená): Cloudová infraštruktúra. Spracovanie prebieha v Holandsku, Belgicku a Spojených štátoch.
CoreWeave Inc. (krajina nimi neuvedená): Poskytovateľ inferencie. Spracovanie prebieha v EHP.
Cloudflare Inc. (krajina nimi neuvedená): Zabezpečenie a smerovanie prevádzky. Spracovanie prebieha celosvetovo.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

eu-west (Francúzsko)

Základ pre prenos

Iba v EÚ, bez prenášania do tretej krajiny

Stav

Aktívne

Jina AI GmbH

Materská spoločnosť: Elastic N.V. (US)

Textové embeddings a reranking pre vyhľadávanie.

Odmietnuté pre zákaznícke dáta od 31. júla 2026: platforma nezačne v produkcii s týmto poskytovateľom nakonfigurovaným pre embeddings, takže nemôže spracovávať zákaznícky obsah. Zostáva uvedený, pretože sa k nemu pristupuje v rámci vývoja a zostáva predvoleným nastavením vývoja, kým nenahradíme embeddings a reranking modely, ktoré hostujeme sami na hardvéri v EÚ, alebo spravovaným API pod jurisdikciou EÚ.

Zatiaľ neoverené. Nepotvrdili sme, ktorých ďalších sprostredkovateľov tento poskytovateľ zapája.

Jurisdikcia

eu-central (Berlín)

Základ pre prenos

Preveruje sa

Podlieha jurisdikcii mimo EÚ

Stav

Aktívne

Supabase, Inc.

Primárne úložisko dát: Postgres (dokumenty, chunky, embeddings, tenanty), autentifikácia a predvolené úložisko objektov.

Bude nahradené našim vlastným Postgresom a úložiskom objektov na hardvéri v EÚ. Táto migrácia ešte nezačala; do jej dokončenia tento poskytovateľ uchováva korpus dokumentov.

Koho títo ďalej zapájajú

Amazon Web Services, Inc (krajina nimi neuvedená): Hosting.
Cloudflare, Inc (krajina nimi neuvedená): Hosting.
Google, LLC (krajina nimi neuvedená): Hosting.
Fly.io, Inc (krajina nimi neuvedená): Hosting.
Upstash, Inc (krajina nimi neuvedená): Serverless hosting dát. Taktiež je ďalším sprostredkovateľom v rámci našich služieb.
Vercel, Inc (krajina nimi neuvedená): Hosting. Taktiež je ďalším sprostredkovateľom v rámci našich služieb.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

aws eu-west-1 (Írsko)

Základ pre prenos

Preveruje sa

Podlieha jurisdikcii mimo EÚ

Stav

Aktívne

Upstash, Inc.

Redis: obmedzovanie rýchlosti API, zrušenie relácií, vyrovnávacia pamäť embeddingu a detekcia nemožných presunov.

Nahradzujeme vlastnou vyrovnávacou pamäťou, ktorú hostujeme na hardvéri v EÚ. Migrácia ešte nebola zahájená; do jej dokončenia tento poskytovateľ zabezpečuje vrstvu obmedzovania rýchlosti a vyrovnávaciu pamäť.

Koho títo ďalej zapájajú

Amazon Web Services (US): Poskytovateľ cloudových služieb.
Google (US): Poskytovateľ cloudových služieb.
Cloudflare, Inc. (US): Cloudové služby.
Humio (CrowdStrike Falcon LogScale) (DK): Logovanie.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

Región nie je pevne stanovený v kóde a región nasadenia tohto databázového poskytovateľa nebol doložený. Obsahuje IP adresy a identifikátory relácií, preto nie je možné zodpovedať požiadavky podľa článku 30 ods. 1 písm. d) a e).

Základ pre prenos

Preveruje sa

Podlieha jurisdikcii mimo EÚ

Stav

Aktívne

Cloudflare, Inc.

DNS. Aktuálne je reverzne proxy aj pre hlavnú doménu, preto Cloudflare ukončuje TLS spojenie.

Naše rozhodnutie je režim iba DNS, ktorý by znamenal, že tento poskytovateľ bude spracovávať iba rozlíšenie mien, nie obsah požiadaviek. Hlavná doména je však stále proxyovaná, preto aktuálne ukončuje TLS a vidí telá požiadaviek. Tento záznam uvádza aktuálny stav, nie zamýšľaný konečný stav.

Koho títo ďalej zapájajú

Amazon Web Services (AWS) (krajina nimi neuvedená): Produkt zabezpečenia e‑mailov. Spracovanie je uvádzané v Spojených štátoch a EHP.
Google LLC (krajina nimi neuvedená): Vývojárska platforma, Zero Trust a AI Gateway. Spracovanie je uvádzané v EHP, Spojených štátoch, Austrálii a Indii.
Oracle America, Inc. (krajina nimi neuvedená): Vývojárska platforma a Cache Reserve. Spracovanie je uvádzané v Spojených štátoch, EHP, Spojenom kráľovstve, Japonsku, Austrálii, Kanade a Singapure.
CoreWeave, Inc. (krajina nimi neuvedená): Workers AI. Spracovanie je uvádzané v Spojených štátoch.
Nebius BV (krajina nimi neuvedená): Workers AI. Spracovanie je uvádzané v Anglicku.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

globálna hrana (anycast)

Základ pre prenos

Preveruje sa

Podlieha jurisdikcii mimo EÚ

Stav

Aktívne

Functional Software, Inc.

Monitorovanie chýb a výkonu aplikácie.

Prijímanie dát v EÚ je vynútené v kóde: klient zlyhá, ak by mal odoslať dáta na neeurópsky koncový bod, preto sú udalosti chýb, metriky a logy uložené vo Frankfurte. Sentry však aj tak ukladá účtovné a prevádzkové metadáta v USA bez ohľadu na zvolený región (kontrolné úlohy cron, nastavenia organizácie a záznamy revízie, metadáta projektov, kľúče DSN, prístupové tokeny, údaje o využití) a kontroly dostupnosti ukladá v oboch regiónoch. Žiadne z týchto údajov neobsahuje osobné údaje zákazníkov, preto z tejto časti nevzniká žiadny prenos podľa kapitoly V; napriek tomu ide o zvyškovú úložnú kapacitu tohto poskytovateľa v USA, ktorá sa uzavrie pri prechode na Bugsink 0F, keď sa sledovanie chýb, kontrolné úlohy cron a kontroly dostupnosti presunú na infraštruktúru, ktorú hostujeme sami.

Koho títo ďalej zapájajú

Amazon Web Services, Inc. (krajina nimi neuvedená): Cloudová infraštruktúra. Spracovanie je uvádzané v EÚ a Spojených štátoch.
Cloudflare, Inc. (krajina nimi neuvedená): Cloudová infraštruktúra. Spracovanie údajov prebieha v EÚ a Spojených štátoch.
Google LLC (krajina nimi neuvedená): Cloudová infraštruktúra. Spracovanie údajov prebieha v EÚ a Spojených štátoch.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

ingest.de.sentry.io (Nemecko), Región USA (Iowa) pre účtovné a prevádzkové metadáta uložené mimo zvolený región bez ohľadu na nastavenie (kontrolné úlohy cron, nastavenia organizácie a záznamy revízie, metadáta projektov, kľúče DSN, tokeny, údaje o využití); kontroly dostupnosti sú uložené v oboch regiónoch. Neobsahuje osobné údaje zákazníkov.

Základ pre prenos

Preveruje sa

Podlieha jurisdikcii mimo EÚ

Stav

Aktívne

Sendinblue SAS (Brevo)

Transakčné e‑maily (oznamy, účtové správy).

Neaktívne, kým nie je nastavený kľúč BREVO_API_KEY.

Koho títo ďalej zapájajú

Google Cloud Platform (FR): Hosting. Servery sa nachádzajú v Belgicku.
Scaleway (Iliad) (FR): Hosting. Servery sa nachádzajú vo Francúzsku.
OVH (FR): Hosting. Servery sa nachádzajú vo Francúzsku.
Hetzner Online GmbH (DE): Hosting. Servery sa nachádzajú v Nemecku. Je tiež ďalším sprostredkovateľom našich služieb.
Cloudflare (US): CDN a WAF. Servery sa nachádzajú v Spojených štátoch a EÚ.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

eu-west (Francúzsko)

Základ pre prenos

Iba v EÚ, bez prenášania do tretej krajiny

Stav

Aktívne

Hetzner Online GmbH

S3‑kompatibilné úložisko objektov pre surové dáta dokumentov.

Aktivované iba pri STORAGE_PROVIDER=s3; predvolené úložisko je Supabase.

Koho títo ďalej zapájajú

Hetzner Finland Oy (FI): Prenájom priestorov a technická podpora.
Hetzner US LLC (US): Prenájom serverov pre ich americkú pobočku. (obsluhuje regióny, ktoré nepoužívame, podľa ich vyhlásenia)
NTT Global Data Centers Americas, Inc. (US): Kolokácia pre ich americkú pobočku. (obsluhuje regióny, ktoré nepoužívame, podľa ich vyhlásenia)
QTS Investment Properties Hillsboro, LLC (US): Kolokácia pre ich americkú pobočku. (obsluhuje regióny, ktoré nepoužívame, podľa ich vyhlásenia)
Hetzner Singapore Pte. Ltd. (SG): Prenájom serverov pre ich singapurskú pobočku. (obsluhuje regióny, ktoré nepoužívame, podľa ich vyhlásenia)
NTT Global Data Centers SG1 Pte Ltd (SG): Kolokácia pre ich singapurskú pobočku. (obsluhuje regióny, ktoré nepoužívame, podľa ich vyhlásenia)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

nbg1 (Norimberg)

Základ pre prenos

Iba v EÚ, bez prenášania do tretej krajiny

Stav

Aktívne

Vercel Inc.

Hosting aplikácií a plánované úlohy (aktuálne nasadenie).

Aktuálne ho nahradzuje hosting aplikácií, ktorý prevádzkujeme sami na hardvéri v EÚ. Táto migrácia ešte nezačala; až do jej dokončenia tento poskytovateľ zabezpečuje prevádzku aplikácie.

Koho títo ďalej zapájajú

Amazon Web Services, Inc. (US): Hosting, úložisko a generatívna AI.
Google LLC (US): Cloudové služby, úložisko a generatívna AI.
Microsoft Corporation (US): Hosting, úložisko a generatívna AI.
Upstash, Inc. (US): Serverless úložisko. Je tiež samostatným ďalším sprostredkovateľom.
Neon (US): Serverless úložisko.
Redis Labs, Inc. (US): Logovanie a zabezpečenie v reálnom čase.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Podľa ich vlastného zverejnenia, overené k 2026-07-31

Jurisdikcia

globálna sieť

Základ pre prenos

Preveruje sa

Podlieha jurisdikcii mimo EÚ

Stav

Aktívne

Podlieha jurisdikcii mimo EÚ

Táto spoločnosť alebo jej materská spoločnosť má sídlo mimo EHP, preto môže podliehať zahraničnému donucovaciemu procesu, aj keď sú samotné údaje uložené v EÚ.

Zmeny a vaše právo namietať

Oznamujeme vám najmenej 30 dní vopred, než začne nový ďalší sprostredkovateľ spracovávať vaše dáta, a môžete namietať. Každý záznam obsahuje dátum, kedy začína, nie dátum, kedy sme túto stránku upravili.

Strojovo čitateľné

Tento zoznam sa generuje z registra v našom zdrojovom kóde, takže sa aktualizuje spolu s kódom, nie až keď si niekto spomenie na úpravu stránky. Rovnaký register je verejne dostupný vo formáte JSON na nižšie uvedenej adrese. Obsahuje všetky záznamy vrátane ich stavu – aj plánované pridania počas oznámenia a odstránených dodávateľov – takže každú zmenu je možné porovnať s predchádzajúcou verziou namiesto toho, aby ste jej museli slepo dôverovať.

/api/trust/subprocessors