Verze 1.1 — účinné od 30. června 2026 (nahrazuje verzi 1.0 z 26. května 2026)
Stránka uvádí subdodavatele, kteří mohou zpracovávat osobní údaje jménem VivaShelf, jejich účel, region a mechanismus mezinárodního transferu. O změnách informujeme Zákazníky min. 30 dní předem v aplikaci a e-mailem; lze podat námitku z odůvodněných důvodů.
| Subdodavatel | Účel | Region | Mechanismus transferu |
|---|---|---|---|
| Supabase, Inc. | Spravovaný PostgreSQL | EU (Frankfurt) hlavní; USA záloha | SCC (2021/914) + šifrování. |
| Vercel, Inc. | Hosting aplikace, edge, CDN | EU (fra1, cdg1) hlavní; globální edge | SCC + DPF EU-US. |
| Resend, Inc. | Transakční e-mail | USA | SCC + DPF. |
| Google LLC | Google Identity OAuth (opt-in) | USA | DPF + SCC. |
| Upstash, Inc. | Redis rate-limiting a krátkodobý cache | EU preferováno; USA záloha | SCC. |
| Functional Software, Inc. d/b/a Sentry | Monitoring chyb a výkonu (bez session replay) | USA | SCC + DPF. |
| Google / Apple / Mozilla push | Endpointy web push (jen šifrovaný payload) | Globálně | Kontaktováno pouze při zapnutém push. |
| Cloudflare, Inc. | Origin shield, DDoS, mitigace botů | Globální anycast | SCC + DPF. |
| Stripe Payments Europe, Ltd. | Zpracování plateb a fakturace předplatného (aktivní po spuštění placených plánů) | Irsko (EU); navazující USA | SCC + DPF EU-US. |
Námitku proti změně subdodavatele zašlete na [email protected] do 30 dní od oznámení. Pokud nezajistíme alternativu, můžete službu vypovědět s poměrným vrácením.
Related: Data Processing Agreement, Privacy Policy.