K poskytování platformy zapojujeme následující subdodavatele. S každým máme uzavřenou zpracovatelskou smlouvu. Primární zpracování a ukládání probíhá v EU. U poskytovatelů s jakýmkoli zpracováním mimo EHP se opíráme o rámec EU–USA Data Privacy Framework (u certifikovaných příjemců) a/nebo o standardní smluvní doložky EU – ty se použijí automaticky, pozbude-li rozhodnutí o odpovídající ochraně platnosti.
| Poskytovatel | Účel | Dotčená data | Lokalita | Mechanismus předání |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, ukládání dat, správa klíčů (KMS) | Veškerá data platformy | EU (Frankfurt, eu-central-1) | Zpracování v EU, DPF + SCC pro výjimečné případy podpory |
| Mailgun (Sinch) | Doručování transakčních e-mailů | Jméno a e-mail příjemce, obsah e-mailů včetně vstupenek | EU region | DPF + SCC (mateřská společnost) |
| Cloudflare | Provoz webu, ochrana proti botům (Turnstile) | IP adresa, metadata požadavků, Turnstile tokeny | Globální síť, přednostně EU | DPF + SCC |
| Prelude (Ding SAS) | Ověřovací SMS | Telefonní číslo, jazyk | EU (Francie) | Zpracování v EU |
| MaxMind | Geolokace IP a detekce anonymizérů pro prevenci podvodů | IP adresa | USA | DPF + SCC |
| OpenAI | Příprava a klasifikace sponzorských e-mailů | Firemní údaje sponzora (název, kontaktní osoba, text webu, historie darů) – nikdy údaje kupujících | USA | DPF + SCC, smluvní zákaz trénování na našich datech |
| Google (Wallet API) | Volitelné passy „Uložit do Google Wallet" | Údaje vstupenky a držitele v podepsaném passu, který si kupující sám uloží | Globální | Ukládá si kupující sám, pass se uplatňuje v jeho zařízení |
| Apple (Wallet) | Volitelné passy „Přidat do Apple Wallet" | Údaje vstupenky a držitele v podepsaném passu (.pkpass), který si kupující sám uloží, aktualizace přes Apple push | Globální | Ukládá si kupující sám, uloženo v jeho zařízení, DPF + SCC |
Nejsou subdodavatelé, ale patří sem: Fio banka – připojí-li organizátor svůj účet u Fio, čteme transakce a zadáváme vratky podle jeho pokynů. Fio vystupuje jako banka organizátora, ne jako náš subdodavatel. Mailchimp – synchronizuje-li do něj organizátor kontakty přes svůj vlastní účet – vystupuje jako zpracovatel organizátora podle jeho smlouvy s Mailchimpem, ne jako náš subdodavatel. Poskytovatelé SMTP/IMAP, které si organizátor nastaví pro sponzorské kampaně, rovněž jednají jeho jménem podle jeho vlastní smlouvy s nimi.
Změny tohoto seznamu
Nové nebo nahrazené subdodavatele oznamujeme na této stránce a e-mailem organizátorům nejméně 30 dnů předtím, než začnou zpracovávat osobní údaje. Organizátoři mohou vznést námitku z rozumných důvodů ochrany údajů podle zpracovatelské smlouvy, článku 4.
Poslední aktualizace 14. září 2026