Mezinárodní přístup k datům

Voidhash s.r.o. · Verze 1.0 · Účinné od 14. října 2026

1. Účel

1.1. Tato stránka obsahuje informace podle čl. 28 nařízení Evropského parlamentu a Rady (EU) 2023/2854 (akt o datech) (dále jen „akt o datech“): jurisdikci, které podléhá infrastruktura používaná k poskytování hostované cloudové služby Voidhash (dále jen „Služba“), a technická, organizační a smluvní opatření, která přijímáme, abychom zabránili mezinárodnímu přístupu orgánů veřejné moci k neosobním datům uchovávaným v Evropské unii nebo jejich předání, pokud by byly v rozporu s právem EU nebo právem členského státu (čl. 32 aktu o datech).

1.2. Stránka je součástí obchodních podmínek. Osobní údaje jsou navíc chráněny podle GDPR, jak popisuje článek 7.

2. Jurisdikce naší infrastruktury

2.1. Voidhash s.r.o. je společnost usazená v České republice, která podléhá právu EU a českému právu.

2.2. Službu poskytujeme s využitím následujících poskytovatelů infrastruktury. Všichni jsou společnostmi založenými ve Spojených státech amerických, a proto podléhají také právu USA.

Aktuální seznam dalších zpracovatelů a jejich umístění vedeme na stránce Seznam dalších zpracovatelů. Data zákazníka, Obsah zákazníka ani data Koncových uživatelů nepoužíváme k trénování modelů umělé inteligence či strojového učení a nedovolujeme to ani našim poskytovatelům AI.

2.3. Data zákazníka a Obsah zákazníka jsou tedy ukládána a zpracovávána především na východě Spojených států amerických a požadavky mohou být zpracovány v uzlech sítě Cloudflare po celém světě.

3. Co to znamená

3.1. Protože naši poskytovatelé jsou americké společnosti, mohou po nich orgány USA podle práva USA požadovat zpřístupnění dat, která mají v držení, úschově nebo pod kontrolou, a to i dat uložených mimo USA. Jde zejména o:

1. CLOUD Act (18 U.S.C. § 2713), podle něhož se příkazy amerických orgánů činných v trestním řízení vztahují na data poskytovatelů podléhajících jurisdikci USA bez ohledu na místo jejich uložení;
2. oddíl 702 zákona FISA (50 U.S.C. § 1881a), který umožňuje cílený sběr zpravodajských informací o cizině u poskytovatelů služeb elektronických komunikací; a
3. exekutivní příkaz 12333 o zpravodajských činnostech mimo území USA.

3.2. U osobních údajů předávaných na základě rámce ochrany osobních údajů EU–USA (Data Privacy Framework) podléhá přístup zpravodajských služeb USA omezením a mechanismu nápravy podle exekutivního příkazu 14086, včetně soudu pro přezkum ochrany údajů (Data Protection Review Court). Na neosobní data se tyto záruky ve stejné míře nevztahují.

3.3. Takovou žádost lze adresovat přímo poskytovateli bez naší účasti. Zda jí můžeme zabránit nebo se o ní dozvědět, proto zčásti závisí na zásadách samotného poskytovatele.

4. Technická opatření

1. Šifrování při přenosu: data jsou při přenosu šifrována (TLS).
2. Šifrování uložených dat: naši poskytovatelé hostingu ukládaná data šifrují. Přístupové údaje k obchodům, poskytovatelům plateb a push notifikací, které nám svěříte, jsou navíc šifrovány na úrovni aplikace klíčem pod naší kontrolou.
3. Řízení přístupu: přístup k produkčním systémům mají jen pověřené osoby; data jsou logicky oddělena podle organizací a projektů.
4. Minimalizace: sbíráme jen data potřebná k poskytování Služby, nečteme reklamní identifikátory, technické logy uchováváme 30 dní a poskytujeme nástroje pro výmaz dat Koncových uživatelů.

5. Postup při žádostech orgánů veřejné moci

5.1. Obdrží-li Voidhash od orgánu veřejné moci státu mimo EU žádost o přístup k Datům zákazníka nebo Obsahu zákazníka či o jejich předání, budeme postupovat takto:

1. vyžadujeme řádný právní podklad — přístup neposkytujeme dobrovolně ani na základě neformálních žádostí a neposkytujeme žádná „zadní vrátka“ ani přímý přístup do našich systémů;
2. posoudíme zákonnost — žádost posoudíme podle práva EU a českého práva; data na základě rozhodnutí soudu nebo orgánu třetí země zpřístupníme, jen je-li založeno na platné mezinárodní smlouvě (například smlouvě o vzájemné právní pomoci) nebo jsou-li splněny podmínky čl. 32 odst. 3 aktu o datech; můžeme si vyžádat stanovisko příslušného orgánu EU nebo členského státu;
3. odkážeme orgán na Zákazníka, aby si data vyžádal přímo od něj, je-li to možné;
4. napadneme využitím dostupných opravných prostředků žádosti, které jsou nepřiměřeně široké, nezákonné podle použitelného práva nebo v rozporu s právem EU či členského státu;
5. zpřístupníme jen nezbytné minimum — jsme-li povinni žádosti vyhovět, poskytneme jen nejmenší přípustné množství dat podle rozumného výkladu žádosti;
6. informujeme Zákazníka před vyhověním žádosti, ledaže nám to zakazuje právo (například pokud by vyrozumění ohrozilo trestní vyšetřování, a to jen po nezbytnou dobu); a
7. zdokumentujeme každou žádost, naše posouzení i naši reakci.

5.2. Žádosti orgánů EU a České republiky vyřizujeme podle příslušných procesních předpisů EU a České republiky.

6. Smluvní opatření

1. S poskytovateli uzavíráme smlouvy o zpracování, které je zavazují zpracovávat data pouze podle našich pokynů a chránit je.
2. Naše obchodní podmínky a smlouva o zpracování osobních údajů obsahují závazky vůči Zákazníkům uvedené v článku 5.

7. Osobní údaje

Předávání osobních údajů do USA se řídí kapitolou V GDPR. Předávání se opírá o rámec ochrany osobních údajů EU–USA, je-li příjemce certifikován, a jinak o standardní smluvní doložky Evropské komise. Podle čl. 48 GDPR lze rozsudek nebo rozhodnutí orgánu třetí země vyžadující předání osobních údajů uznat jen tehdy, je-li založeno na mezinárodní dohodě. Více uvádějí Zásady zpracování osobních údajů, smlouva o zpracování osobních údajů a Seznam dalších zpracovatelů.

8. Vaše možnosti

1. Minimalizace — neposílejte do Služby data, která nepotřebuje (například neidentifikujte Koncové uživatele e-mailovou adresou).
2. Vlastní provoz — open-source edici Community můžete provozovat na infrastruktuře dle vlastního výběru, včetně infrastruktury v EU, takže Voidhash žádná vaše data nemá.
3. Enterprise — se Zákazníky v tarifu Enterprise lze sjednat vlastní provoz nebo nasazení v jejich vlastním cloudovém účtu.

9. Kontakt a změny

Dotazy k této stránce: legal@voidhash.com. Orgány veřejné moci nás mohou kontaktovat na téže adrese (v češtině nebo angličtině). Stránku aktualizujeme při změně poskytovatelů, umístění dat nebo našich opatření a změnu zaznamenáme do tabulky verzí výše.