Seznam sub-zpracovatelů
Správce a vydavatel: Digital D&A s.r.o. | IČO: 23691271 • Sídlo: Školská 660/3, Nové Město, 110 00 Praha • Kontakt: support@awentail.com • Poslední aktualizace: 14. 3. 2026 | Verze 1.0 • Notifikace zákazníků o změnách: min. 14 dní předem e-mailem
O tomto dokumentu
Digital D&A s.r.o. (provozovatel platformy Awentail) využívá ke svému provozu služby třetích stran — tzv. sub-zpracovatelů (sub-processors). Tito sub-zpracovatelé mohou mít přístup k osobním údajům, které Awentail zpracovává jménem svých zákazníků (správců) v rámci Smlouvy o zpracování osobních údajů (DPA).
Tento seznam zveřejňujeme v souladu s čl. 28 odst. 2 nařízení (EU) 2016/679 (GDPR) a v souladu s naší DPA, která zákazníkům garantuje obecný souhlas se zapojením sub-zpracovatelů s právem vznést námitku.
ℹ O každé změně v tomto seznamu (přidání nebo nahrazení sub-zpracovatele) informujeme zákazníky e-mailem nejméně 14 dní před provedením změny. Zákazník může vznést námitku do 10 pracovních dní od oznámení.
Awentail může sub-zpracovatele průběžně měnit nebo nahrazovat z provozních, bezpečnostních nebo technologických důvodů, pokud nový sub-zpracovatel poskytuje srovnatelnou nebo vyšší úroveň ochrany osobních údajů. Zákazníci jsou o těchto změnách vždy informováni v souladu s procesem uvedeným níže.
Awentail neodpovídá za porušení povinností sub-zpracovatele, pokud takové porušení vzniklo nezávisle na pokynech nebo kontrole Awentailu a pokud Awentail přijal přiměřená smluvní a organizační opatření k zajištění souladu sub-zpracovatele s GDPR.
Někteří sub-zpracovatelé mohou v rámci své infrastruktury využívat vlastní poskytovatele (sub-zpracovatele sub-zpracovatelů). Tito poskytovatelé jsou smluvně zavázáni dodržovat odpovídající standardy ochrany osobních údajů. Příklady: AWS využívá vlastní datacentrové poskytovatele, Cloudflare provozuje globální síť PoP, Stripe využívá bankovní partnery pro zpracování plateb.
Legenda
| Zkratka / pojem | Vysvětlení |
|---|---|
| EHP | Evropský hospodářský prostor (EU + Norsko, Island, Lichtenštejnsko) |
| SCC | Standardní smluvní doložky dle čl. 46(2)(c) GDPR — mechanismus pro přenos dat mimo EHP |
| Adequacy Decision | Rozhodnutí EK o přiměřenosti — přenos dat bez dalších záruk (čl. 45 GDPR) |
| DPA | Data Processing Agreement — smlouva o zpracování OÚ dle čl. 28 GDPR |
Seznam sub-zpracovatelů
| Sub-zpracovatel | Účel zpracování | Zpracovávaná data | Umístění | Mechanismus přenosu | DPA / odkaz |
|---|---|---|---|---|---|
| ▸ AI MODELY A INFERENCE | |||||
| OpenAI (OpenAI, L.L.C.) | Generování odpovědí AI asistenta prostřednictvím LLM (GPT-4 a novější) | Obsah konverzací a dotazy — pouze data nezbytná pro generování odpovědi (data minimization) | USA | SCC dle čl. 46(2)(c) GDPR | openai.com/policies/data-processing-addendum |
| Anthropic (Anthropic, PBC) | Záložní nebo alternativní LLM inference (Claude modely) | Obsah konverzací a dotazy — pouze data nezbytná pro generování odpovědi (data minimization) | USA | SCC dle čl. 46(2)(c) GDPR | anthropic.com/legal/data-processing-addendum |
| ▸ CLOUDOVÁ INFRASTRUKTURA A DATABÁZE | |||||
| Supabase (Supabase, Inc.) | Primární databáze — PostgreSQL s pgvector; autentizace uživatelů | Uživatelské účty, konverzace, kontakty, Znalostní báze | EHP (EU-West) | V rámci EHP — není nutný | supabase.com/privacy |
| Amazon Web Services (Amazon.com, Inc.) | Cloudová infrastruktura, object storage (S3), serverless funkce | Soubory Znalostní báze, logy, zálohy | EHP (eu-west-1) | V rámci EHP — není nutný | aws.amazon.com/compliance/gdpr-center |
| Vercel (Vercel Inc.) | Hosting frontendu aplikace (app.awentail.com) | Technické session data, IP adresy při přístupu k aplikaci | EHP / USA | SCC dle čl. 46(2)(c) GDPR | vercel.com/legal/privacy-policy |
| Cloudflare (Cloudflare, Inc.) | CDN, DDoS ochrana, DNS, SSL/TLS terminace | IP adresy a HTTP metadata — dočasně zpracovávány za účelem bezpečnosti a ochrany infrastruktury | Globálně / EHP PoP | SCC dle čl. 46(2)(c) GDPR | cloudflare.com/gdpr/introduction |
| ▸ PLATEBNÍ INFRASTRUKTURA | |||||
| Stripe (Stripe Payments Europe, Ltd.) | Zpracování plateb kartou, správa předplatného, fakturace | Fakturační údaje, platební metadata (čísla karet Awentail neukládá) | EHP (Irsko) | V rámci EHP — není nutný | stripe.com/privacy |
| ▸ KOMUNIKACE A PODPORA ZÁKAZNÍKŮ | |||||
| Resend (Resend Inc.) | Transakční e-maily (potvrzení registrace, faktury, notifikace) | E-mailové adresy zákazníků, metadata a obsah transakčních e-mailů | USA | SCC dle čl. 46(2)(c) GDPR | resend.com/legal/privacy-policy |
| Intercom (Intercom R&D Unlimited Company) | Zákaznická podpora, live chat, help center | Jméno, e-mail, obsah podporových konverzací | EHP (Irsko) | V rámci EHP — není nutný | intercom.com/legal/privacy |
| ▸ ANALYTIKA A MONITORING | |||||
| PostHog (PostHog, Inc.) | Produktová analytika — anonymizované chování uživatelů v aplikaci | Anonymizované session data, kliknutí, stránky (bez PII) | EHP (EU-cloud) | V rámci EHP — není nutný | posthog.com/privacy |
| Sentry (Functional Software, Inc.) | Monitoring chyb a výjimek v aplikaci | Stack traces, anonymizované technické údaje o chybách | USA | SCC dle čl. 46(2)(c) GDPR | sentry.io/privacy |
| Datadog (Datadog, Inc.) | Infrastrukturní monitoring, logy, APM | Aplikační logy, metriky výkonu (pseudonymizováno) | EHP (EU region) | V rámci EHP — není nutný | datadoghq.com/legal/privacy |
| ▸ AUTENTIZACE A ZABEZPEČENÍ | |||||
| Supabase Auth (viz Supabase výše) | Správa přihlášení, OAuth, session tokeny | E-mail, hashované heslo, session tokeny | EHP (EU-West) | V rámci EHP — není nutný | supabase.com/privacy |
| ▸ WEBHOOKY A INTEGRACE | |||||
| Svix (Svix, Inc.) | Doručování webhooků zákazníkům (notifikace o nových konverzacích, kontaktech) | Payload webhooků obsahující data konverzací dle konfigurace zákazníka | USA | SCC dle čl. 46(2)(c) GDPR | svix.com/privacy |
| Cal.com (Cal.com, Inc.) | Integrace kalendáře pro funkci rezervace schůzek | E-mail, jméno, časy rezervací (pokud zákazník funkci aktivuje) | USA / EHP | SCC dle čl. 46(2)(c) GDPR | cal.com/privacy |
Přenosy osobních údajů mimo EHP
Následující sub-zpracovatelé sídlí mimo EHP. Všechny přenosy jsou zajištěny Standardními smluvními doložkami (SCC) ve znění rozhodnutí Komise (EU) 2021/914, případně jiným mechanismem platným v době přenosu dle čl. 46 GDPR.
| Sub-zpracovatel | Sídlo | Mechanismus přenosu | Poznámka |
|---|---|---|---|
| OpenAI | USA | SCC (Controller-Processor) | Obsah konverzací — minimalizace přenášených dat |
| Anthropic | USA | SCC (Controller-Processor) | Záložní LLM — přenos pouze při aktivním použití |
| Vercel | USA | SCC (Controller-Processor) | Pouze technická session data, žádné PII konverzací |
| Cloudflare | USA | SCC (Controller-Processor) | IP adresy zpracovány přechodně, neperzistují |
| Resend | USA | SCC (Controller-Processor) | E-mailové adresy a obsah transakčních zpráv |
| Sentry | USA | SCC (Controller-Processor) | Pouze technické chybové hlášení, pseudonymizováno |
| Svix | USA | SCC (Controller-Processor) | Payload webhooků dle konfigurace zákazníka |
ℹ Awentail průběžně sleduje vývoj rozhodnutí o přiměřenosti (Adequacy Decisions) a dalších mechanismů přenosu. Awentail může v budoucnu využít také jiné mechanismy přenosu dle čl. 45 nebo čl. 46 GDPR (například EU-US Data Privacy Framework nebo nová Adequacy Decision), pokud budou v době přenosu dostupné a platné. V případě změny mechanismu přenosu aktualizuje tento seznam a informuje zákazníky.
Proces oznamování změn
Awentail dodržuje následující postup při každé změně v seznamu sub-zpracovatelů:
| Krok | Akce | Lhůta |
|---|---|---|
| 1 | Awentail aktualizuje tento seznam na awentail.com/subprocessors | Před oznámením zákazníkům |
| 2 | Zákazníci jsou informováni e-mailem na registrovanou adresu | Nejméně 14 dní před změnou |
| 3 | Zákazník může vznést oprávněnou námitku zasláním na support@awentail.com | Do 10 pracovních dní od oznámení |
| 4 | Nedojde-li k dohodě, zákazník může vypovědět smlouvu ve vztahu k dotčeným službám | Dle podmínek DPA |
Historie změn
| Datum | Verze | Změna | Oznámeno zákazníkům |
|---|---|---|---|
| 14. 3. 2026 | v1.0 | Počáteční vydání seznamu sub-zpracovatelů | Součást spuštění platformy |
Starší verze tohoto seznamu jsou archivovány pro účely auditu a compliance a jsou dostupné na vyžádání na support@awentail.com.
Dotazy k tomuto seznamu: support@awentail.com | awentail.com/subprocessors
Digital D&A s.r.o. | IČO: 23691271 | Sub-processor List v. 1.0 | Poslední aktualizace: 14. 3. 2026