Další zpracovatelé (subdodavatelé)
Verze 1.0 · Poslední aktualizace 14. října 2026
1. O tomto seznamu
1.1 Při používání Služby Voidhash zpracovává společnost Voidhash s.r.o. osobní údaje vašich Koncových uživatelů pro vás jako zpracovatel. K poskytování Služby zapojujeme další společnosti (dále jen „další zpracovatelé“), které mohou tyto údaje zpracovávat. Na této stránce je uvádíme spolu se službami, které Poskytovatel využívá pro vlastní vztah se zákazníky.
1.2 Tato stránka tvoří Přílohu III Smlouvy o zpracování osobních údajů dostupné na https://voidhash.com/legal/dpa (dále jen „Smlouva o zpracování“, článek 9), která je součástí Obchodních podmínek na https://voidhash.com/legal/terms. Pojmy s velkým počátečním písmenem mají význam podle Obchodních podmínek a Smlouvy o zpracování.
1.3 Každý další zpracovatel je vázán písemnou smlouvou s povinnostmi na ochranu osobních údajů, které jsou nejméně stejně přísné jako povinnosti podle Smlouvy o zpracování. Za své další zpracovatele Poskytovatel odpovídá.
2. Jak oznamujeme změny a jak se přihlásit k odběru
2.1 Nejméně 30 dnů předtím, než nový další zpracovatel začne zpracovávat Osobní údaje zákazníka, vám to oznámíme. Oznámení uvádí název dalšího zpracovatele, účel, dotčené údaje, místo zpracování a mechanismus předávání.
2.2 Oznámení zasíláme:
- automaticky e-mailem vlastníkům každé organizace ve Službě; a
- každému, kdo se přihlásí k odběru aktualizací e-mailem na legal@voidhash.com s předmětem „Subscribe to subprocessor updates“.
2.3 Proti novému dalšímu zpracovateli můžete z rozumných důvodů týkajících se ochrany osobních údajů vznést námitku do 15 dnů od oznámení, a to na adrese legal@voidhash.com. Námitku v dobré víře projednáme a můžeme nabídnout alternativu. Nepodaří-li se ji vyřešit do 30 dnů, můžete dotčenou část Služby ukončit dříve, než nový další zpracovatel začne vaše údaje zpracovávat, a obdržíte poměrnou část předem uhrazené úplaty (odstavec 9.5 Smlouvy o zpracování).
2.4 Musí-li být další zpracovatel nahrazen naléhavě (například kvůli bezpečnostnímu incidentu nebo ukončení služby poskytovatelem), můžeme jej nahradit okamžitě a oznámíme vám to co nejdříve; vaše právo vznést námitku běží od tohoto oznámení.
3. Infrastrukturní další zpracovatelé (všechna Data zákazníka)
Tito další zpracovatelé hostují a provozují Službu a mohou zpracovávat všechna Data zákazníka, včetně Osobních údajů zákazníka o vašich Koncových uživatelích.
| Subjekt | Účel | Údaje | Místo zpracování | Mechanismus předávání |
|---|---|---|---|---|
| Railway Corporation (USA) | Hosting aplikace (API a procesy na pozadí), mezipaměť a fronty Redis | Všechna Data zákazníka | USA — Virginie (us-east4) | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| PlanetScale, Inc. (USA) | Hlavní databáze PostgreSQL | Všechna Data zákazníka | USA — US East | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| ClickHouse, Inc. (USA) — ClickHouse Cloud | Úložiště analytických událostí | Události, osoby, kontext zařízení a aplikace, IP adresy a poloha odvozená z IP adresy | USA — AWS us-east-1 (Virginie) | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| Cloudflare, Inc. (USA) | CDN, DNS, TLS, proxy a výpočty na okraji sítě, společná editace v reálném čase, úložiště souborů R2, geolokace IP adres, ochrana před DDoS | Údaje o požadavcích (IP adresa, user agent, obsah požadavku), soubory a Obsah zákazníka | Globální síť pro provoz; úložiště souborů R2 v USA (východ Severní Ameriky) | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| Axiom, Inc. (USA) | Logy, trasování a monitoring (uchování 30 dnů) | Technické záznamy a trasování, které mohou obsahovat identifikátory a IP adresy | USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
4. Další zpracovatelé pro konkrétní funkce (AI)
Tito další zpracovatelé zpracovávají údaje pouze tehdy, když používáte funkce AI.
| Subjekt | Účel | Údaje | Místo zpracování | Mechanismus předávání |
|---|---|---|---|---|
| OpenAI, L.L.C. (USA) | Generování obsahu paywallů a odpovědí asistenta z vašich zadání a obsahu, který poskytnete | Zadání, pokyny a obsah, které do funkcí AI vložíte (například podoby paywallů, informace o produktech a cenách, obrázky); údaje o Koncových uživatelích jen tehdy, pokud je do nich zahrnete | USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| Anthropic, PBC (USA) | Generování obsahu paywallů a odpovědí asistenta z vašich zadání a obsahu, který poskytnete | Zadání, pokyny a obsah, které do funkcí AI vložíte (například podoby paywallů, informace o produktech a cenách, obrázky); údaje o Koncových uživatelích jen tehdy, pokud je do nich zahrnete | USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
Poskytovatel nepoužívá Data zákazníka, Obsah zákazníka ani údaje Koncových uživatelů k trénování modelů umělé inteligence nebo strojového učení a neumožňuje to ani svým poskytovatelům AI. Naši poskytovatelé AI tato data nepoužívají k trénování svých modelů.
5. Služby, které Poskytovatel využívá jako správce pro vlastní zákazníky
Následující poskytovatelé zpracovávají osobní údaje o vás jako našem zákazníkovi (například účty členů vašeho týmu, fakturaci a zprávy podpoře). Správcem těchto údajů je Poskytovatel podle Zásad zpracování osobních údajů na https://voidhash.com/legal/privacy. Tito poskytovatelé nezpracovávají údaje Koncových uživatelů, a nejsou proto dalšími zpracovateli podle Smlouvy o zpracování; uvádíme je pro úplnost.
| Subjekt | Účel | Údaje | Místo zpracování | Mechanismus předávání |
|---|---|---|---|---|
| WorkOS, Inc. (USA) | Přihlašování, organizace, SSO/SAML/SCIM pro uživatele administrace | Jméno, e-mail, avatar, události přihlášení a IP adresa uživatelů administrace | USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| Autumn (useautumn.com) (USA) | Fakturace předplatného a měření využití pro úplatu Poskytovatele | Fakturační kontakt, tarif, údaje o využití, identifikátory zákazníka u Stripe | USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| Stripe Payments Europe, Limited (Irsko) a Stripe, Inc. (USA) | Zpracování plateb úplaty Poskytovatele | Fakturační kontakt, platební metoda (údaje o kartě zpracovává pouze Stripe), faktury | EU a USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| Slack Technologies, LLC (USA) | Interní předávání zpětné vazby z aplikace týmu Poskytovatele | Text zpětné vazby, jméno a e-mail odesílatele, user agent, cesta stránky | USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
| Resend, Inc. (USA) | Zasílání servisních e-mailů vlastníkům a administrátorům účtu (např. upozornění na využití) | Jméno, e-mailová adresa, název organizace, údaje o využití | USA | EU–US DPF nebo standardní smluvní doložky (viz článek 7) |
Infrastrukturní poskytovatelé uvedení v článku 3 hostují i údaje, jejichž správcem je Poskytovatel.
6. Integrace, které zapnete, nejsou dalšími zpracovateli
Propojíte-li službu třetí strany prostřednictvím vlastního účtu nebo přístupových údajů, Poskytovatel jí zasílá údaje na váš pokyn. Tito poskytovatelé jednají pro vás (nebo jako samostatní správci podle svých vlastních podmínek s vámi), nikoli jako další zpracovatelé Poskytovatele, a za smluvní vztah s nimi odpovídáte vy (odstavec 3.4 Smlouvy o zpracování). Jde zejména o:
- Apple — App Store Server API a notifikace, App Store Connect, Apple Push Notification service (APNs);
- Google — Google Play Developer API, notifikace pro vývojáře v reálném čase přes Cloud Pub/Sub, Firebase Cloud Messaging (FCM);
- Stripe — váš vlastní účet Stripe používaný pro nákupy na webu;
- koncové body webhooků, které nastavíte, a služby za nimi;
- agenty a nástroje AI, které s Poskytovatelem propojíte (například prostřednictvím MCP);
- komponenty paywallů třetích stran, které nainstalujete, v rozsahu, v jakém odesílají údaje na koncové body zvolené jejich vydavatelem.
7. Předávání do třetích zemí
Naši infrastrukturní další zpracovatelé ukládají a zpracovávají údaje ve východní části Spojených států amerických. Předávání se opírá o rámec EU–US Data Privacy Framework, je-li příjemce certifikován, a jinak o standardní smluvní doložky Evropské komise (prováděcí rozhodnutí Komise (EU) 2021/914, modul 3) s doplňujícími opatřeními, a případně o Britský dodatek a švýcarské úpravy. Podrobnosti viz článek 14 a Příloha IV Smlouvy o zpracování.
8. Kontakt
Dotazy k tomuto seznamu: legal@voidhash.com.
9. Historie změn
| Datum | Změna |
|---|---|
| 14. října 2026 | Verze 1.0 — první zveřejnění seznamu. |