Seznam subzpracovatelů
Správce a vydavatel: Digital D&A s.r.o. | IČO: 23691271 • Sídlo: Školská 660/3, Nové Město, 110 00 Praha • Kontakt: support@awentail.com • Poslední aktualizace: 14. 3. 2026 | Verze 1.0 • Notifikace zákazníků o změnách: min. 14 dní předem e-mailem
O tomto dokumentu
Digital D&A s.r.o. (provozovatel platformy Awentail) využívá ke svému provozu služby třetích stran - tzv. subzpracovatelů. Tito subzpracovatelé mohou mít přístup k osobním údajům, které Awentail zpracovává jménem svých zákazníků (správců) v rámci Smlouvy o zpracování osobních údajů (DPA).
Tento seznam zveřejňujeme v souladu s čl. 28 odst. 2 nařízení (EU) 2016/679 (GDPR) a v souladu s naší DPA, která zákazníkům stanoví obecný souhlas se zapojením subzpracovatelů s právem vznést námitku.
ℹ O každé změně v tomto seznamu (přidání nebo nahrazení subzpracovatele) informujeme zákazníky e-mailem nejméně 14 dní před provedením změny. Zákazník může vznést námitku do 10 pracovních dní od oznámení.
Awentail může subzpracovatele průběžně měnit nebo nahrazovat z provozních, bezpečnostních nebo technologických důvodů, pokud nový subzpracovatel poskytuje srovnatelnou nebo vyšší úroveň ochrany osobních údajů. Zákazníci jsou o těchto změnách vždy informováni v souladu s procesem uvedeným níže.
Awentail neodpovídá za porušení povinností subzpracovatele, pokud takové porušení vzniklo nezávisle na pokynech nebo kontrole Awentailu a pokud Awentail přijal přiměřená smluvní a organizační opatření k zajištění souladu subzpracovatele s GDPR.
Někteří subzpracovatelé mohou v rámci své infrastruktury využívat vlastní poskytovatele (subzpracovatele subzpracovatelů). Tito poskytovatelé jsou smluvně zavázáni dodržovat odpovídající standardy ochrany osobních údajů. Příklady: AWS využívá vlastní datacentrové poskytovatele, Cloudflare provozuje globální síť PoP, Stripe využívá bankovní partnery pro zpracování plateb.
Legenda
| Zkratka / pojem | Vysvětlení |
|---|---|
| EHP | Evropský hospodářský prostor (EU + Norsko, Island, Lichtenštejnsko) |
| SCC | Standardní smluvní doložky dle čl. 46(2)(c) GDPR - mechanismus pro přenos dat mimo EHP |
| Rozhodnutí o odpovídající ochraně (Adequacy Decision) | Rozhodnutí EK o přiměřenosti - přenos dat bez dalších záruk (čl. 45 GDPR) |
| DPA | Data Processing Agreement - smlouva o zpracování OÚ dle čl. 28 GDPR |
Seznam subzpracovatelů
| Subzpracovatel | Účel zpracování | Zpracovávaná data | Umístění | Mechanismus přenosu | DPA / odkaz |
|---|---|---|---|---|---|
| ▸ AI MODELY A INFERENCE | |||||
| OpenAI (OpenAI, L.L.C.) | Generování odpovědí AI asistenta prostřednictvím LLM (GPT-4 a novější) | Obsah konverzací a dotazy - pouze data nezbytná pro generování odpovědi (minimalizace údajů) | USA | SCC dle čl. 46(2)(c) GDPR | openai.com/policies/data-processing-addendum |
| Anthropic (Anthropic, PBC) | Záložní nebo alternativní LLM inference (Claude modely) | Obsah konverzací a dotazy - pouze data nezbytná pro generování odpovědi (minimalizace údajů) | USA | SCC dle čl. 46(2)(c) GDPR | anthropic.com/legal/data-processing-addendum |
| ▸ CLOUDOVÁ INFRASTRUKTURA A DATABÁZE | |||||
| Supabase (Supabase, Inc.) | Primární databáze - PostgreSQL s pgvector; autentizace uživatelů | Uživatelské účty, konverzace, kontakty, Znalostní báze | EHP (EU-West) | V rámci EHP - není nutný | supabase.com/privacy |
| Amazon Web Services (Amazon.com, Inc.) | Cloudová infrastruktura, objektové úložiště (S3), serverless funkce (funkce bez správy serverů) | Soubory Znalostní báze, logy, zálohy | EHP (eu-west-1) | V rámci EHP - není nutný | aws.amazon.com/compliance/gdpr-center |
| Vercel (Vercel Inc.) | Hosting frontendu aplikace (app.awentail.com) | Technické session data, IP adresy při přístupu k aplikaci | EHP / USA | SCC dle čl. 46(2)(c) GDPR | vercel.com/legal/privacy-policy |
| Cloudflare (Cloudflare, Inc.) | CDN, DDoS ochrana, DNS, SSL/TLS terminace | IP adresy a HTTP metadata - dočasně zpracovávány za účelem bezpečnosti a ochrany infrastruktury | Globálně / EHP PoP | SCC dle čl. 46(2)(c) GDPR | cloudflare.com/gdpr/introduction |
| ▸ PLATEBNÍ INFRASTRUKTURA | |||||
| Stripe (Stripe Payments Europe, Ltd.) | Zpracování plateb kartou, správa předplatného, fakturace | Fakturační údaje, platební metadata (čísla karet Awentail neukládá) | EHP (Irsko) | V rámci EHP - není nutný | stripe.com/privacy |
| ▸ KOMUNIKACE A PODPORA ZÁKAZNÍKŮ | |||||
| Resend (Resend Inc.) | Transakční e-maily (potvrzení registrace, faktury, notifikace) | E-mailové adresy zákazníků, metadata a obsah transakčních e-mailů | USA | SCC dle čl. 46(2)(c) GDPR | resend.com/legal/privacy-policy |
| Intercom (Intercom R&D Unlimited Company) | Zákaznická podpora, live chat, help center | Jméno, e-mail, obsah podporových konverzací | EHP (Irsko) | V rámci EHP - není nutný | intercom.com/legal/privacy |
| ▸ ANALYTIKA A MONITORING | |||||
| PostHog (PostHog, Inc.) | Produktová analytika - anonymizované chování uživatelů v aplikaci | Anonymizované session data, kliknutí, stránky (bez PII) | EHP (EU-cloud) | V rámci EHP - není nutný | posthog.com/privacy |
| Sentry (Functional Software, Inc.) | Monitoring chyb a výjimek v aplikaci | Stack traces, anonymizované technické údaje o chybách | USA | SCC dle čl. 46(2)(c) GDPR | sentry.io/privacy |
| Datadog (Datadog, Inc.) | Infrastrukturní monitoring, logy, APM | Aplikační logy, metriky výkonu (pseudonymizováno) | EHP (EU region) | V rámci EHP - není nutný | datadoghq.com/legal/privacy |
| ▸ AUTENTIZACE A ZABEZPEČENÍ | |||||
| Supabase Auth (viz Supabase výše) | Správa přihlášení, OAuth, session tokeny | E-mail, hashované heslo, session tokeny | EHP (EU-West) | V rámci EHP - není nutný | supabase.com/privacy |
| ▸ WEBHOOKY A INTEGRACE | |||||
| Svix (Svix, Inc.) | Doručování webhooků zákazníkům (notifikace o nových konverzacích, kontaktech) | Payload webhooků obsahující data konverzací dle konfigurace zákazníka | USA | SCC dle čl. 46(2)(c) GDPR | svix.com/privacy |
| Cal.com (Cal.com, Inc.) | Integrace kalendáře pro funkci rezervace schůzek | E-mail, jméno, časy rezervací (pokud zákazník funkci aktivuje) | USA / EHP | SCC dle čl. 46(2)(c) GDPR | cal.com/privacy |
Přenosy osobních údajů mimo EHP
Následující subzpracovatelé sídlí mimo EHP. Všechny přenosy jsou zajištěny Standardními smluvními doložkami (SCC) ve znění rozhodnutí Komise (EU) 2021/914, případně jiným mechanismem platným v době přenosu dle čl. 46 GDPR.
| Subzpracovatel | Sídlo | Mechanismus přenosu | Poznámka |
|---|---|---|---|
| OpenAI | USA | SCC (Controller-Processor) | Obsah konverzací - minimalizace přenášených dat |
| Anthropic | USA | SCC (Controller-Processor) | Záložní LLM - přenos pouze při aktivním použití |
| Vercel | USA | SCC (Controller-Processor) | Pouze technická session data, žádné PII konverzací |
| Cloudflare | USA | SCC (Controller-Processor) | IP adresy zpracovány přechodně, nejsou trvale ukládány |
| Resend | USA | SCC (Controller-Processor) | E-mailové adresy a obsah transakčních zpráv |
| Sentry | USA | SCC (Controller-Processor) | Pouze technické chybové hlášení, pseudonymizováno |
| Svix | USA | SCC (Controller-Processor) | Payload webhooků dle konfigurace zákazníka |
ℹ Awentail průběžně sleduje vývoj rozhodnutí o přiměřenosti (Adequacy Decisions) a dalších mechanismů přenosu. Awentail může v budoucnu využít také jiné mechanismy přenosu dle čl. 45 nebo čl. 46 GDPR (například EU-US Data Privacy Framework nebo nová Adequacy Decision), pokud budou v době přenosu dostupné a platné. V případě změny mechanismu přenosu aktualizuje tento seznam a informuje zákazníky.
Proces oznamování změn
Awentail dodržuje následující postup při každé změně v seznamu subzpracovatelů:
| Krok | Akce | Lhůta |
|---|---|---|
| 1 | Awentail aktualizuje tento seznam na awentail.com/subprocessors | Před oznámením zákazníkům |
| 2 | Zákazníci jsou informováni e-mailem na registrovanou adresu | Nejméně 14 dní před změnou |
| 3 | Zákazník může vznést oprávněnou námitku zasláním na support@awentail.com | Do 10 pracovních dní od oznámení |
| 4 | Nedojde-li k dohodě, zákazník může vypovědět smlouvu ve vztahu k dotčeným službám | Dle podmínek DPA |
Historie změn
| Datum | Verze | Změna | Oznámeno zákazníkům |
|---|---|---|---|
| 14. 3. 2026 | v1.0 | Počáteční vydání seznamu subzpracovatelů | Součást spuštění platformy |
Starší verze tohoto seznamu jsou archivovány pro účely auditu a souladu s předpisy a jsou dostupné na vyžádání na support@awentail.com.
Dotazy k tomuto seznamu: support@awentail.com | awentail.com/subprocessors
Digital D&A s.r.o. | IČO: 23691271 | Sub-processor List v. 1.0 | Poslední aktualizace: 14. 3. 2026