Tento seznam zpracovatelů slouží jako veřejně dostupný přehled dodavatelů, které TAXY využívá při poskytování služby. Osobní údaje zpracováváme primárně v rámci EU/EHP a u jednotlivých zpracovatelů konfigurujeme služby tak, aby k předání mimo EU/EHP nedocházelo, pokud není u konkrétního záznamu uvedeno jinak. Uvádíme zde zejména název zpracovatele, kategorii služby, účel zapojení, kategorie zpracovávaných údajů, umístění zpracování a případné poznámky k rozsahu využití.
| Zpracovatel | Kategorie služby | Účel zapojení | Kategorie zpracovávaných údajů | Umístění zpracování / předání mimo EU/EHP | Poznámka |
|---|---|---|---|---|---|
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc. a přidružené společnosti („AWS") | Cloudová infrastruktura, hosting, úložiště, databázové služby, zálohy, fronty, bezpečnostní a provozní služby | Provoz, škálování, ukládání, zálohování, zabezpečení a technická správa Služby nebo jejích částí | Data Zákazníka, osobní údaje obsažené v Datech Zákazníka, technická metadata, provozní logy, zálohy, identifikátory uživatelů a týmů | Výhradně EU/EHP. TAXY využívá pouze EU regiony a EU varianty služeb AWS; k předání osobních údajů mimo EU/EHP v rámci služby TAXY nedochází. | Infrastrukturní zpracovatel; konkrétní rozsah využití závisí na technické konfiguraci Služby |
| DigitalOcean, LLC a přidružené společnosti | Cloudová infrastruktura, objektové úložiště, databázové a provozní služby | Ukládání dokumentů, příloh, souborů, technických dat, databázových dat a související provozní infrastruktura | Dokumenty, přílohy, účetní a daňové doklady, metadata souborů, technické a provozní údaje, osobní údaje obsažené v dokumentech | Výhradně EU/EHP. TAXY využívá pouze datová centra DigitalOcean v EU; k předání osobních údajů mimo EU/EHP nedochází. | Infrastrukturní zpracovatel |
| Vercel Inc. | Hosting webové aplikace, API infrastruktura, plánované úlohy, fronty a provozní služby | Provoz webové aplikace, API, zákaznického rozhraní, plánovaných úloh a souvisejících technických procesů | IP adresy, technická metadata požadavků, identifikátory relací, provozní logy, případně obsah požadavků zpracovávaných Službou | Výhradně EU/EHP. TAXY využívá pouze EU regiony a EU varianty služeb Vercel; k předání osobních údajů mimo EU/EHP v rámci služby TAXY nedochází. | Infrastrukturní zpracovatel |
| Google Cloud / Google LLC a přidružené společnosti | Cloudové služby, OCR, AI, realtime databáze, push notifikace, autentizace a související služby | OCR a automatizované zpracování dokumentů, AI funkce, technické signály, notifikace, realtime komunikace a související provozní služby | Dokumenty, OCR texty, metadata dokumentů, obsah nebo části komunikace, technické identifikátory, notifikační tokeny, provozní metadata | Výhradně EU/EHP. TAXY využívá pouze EU regiony a EU varianty služeb Google Cloud; k předání osobních údajů mimo EU/EHP v rámci služby TAXY nedochází. | Rozsah využití závisí na aktivovaných funkcích |
| OpenAI, L.L.C. a přidružené společnosti | AI / LLM API | Automatizované vytěžování, klasifikace, párování, návrhy odpovědí, shrnutí, analýza textu a jiné podpůrné AI funkce | Texty dokumentů, OCR výstupy, části komunikace, účetní a bankovní metadata, strukturovaná data potřebná pro konkrétní AI funkci | Výhradně EU/EHP. TAXY využívá OpenAI API s EU zpracováním dat (EU datová rezidence); osobní údaje nepředáváme mimo EU/EHP. | Data Zákazníka nejsou bez samostatného výslovného pokynu nebo souhlasu Zákazníka používána k trénování veřejných nebo obecných AI modelů |
| Mailgun Technologies, Inc. / Sinch group | E-mailová infrastruktura | Odesílání a příjem e-mailů, notifikace, dokumentová schránka, zpracování příloh a komunikace | E-mailové adresy, jména, předměty a těla e-mailů, přílohy, metadata komunikace, případně účetní a daňové doklady obsažené v přílohách | Výhradně EU/EHP. TAXY využívá pouze EU endpointy a EU úložiště Mailgun; k předání osobních údajů mimo EU/EHP v rámci služby TAXY nedochází. | E-mailový zpracovatel |
| Sentry / Functional Software, Inc. | Monitoring chyb a provozu | Detekce, analýza a řešení technických chyb, stabilita a bezpečnost Služby | Technické logy, stack trace, identifikátory uživatelů nebo týmů, metadata zařízení a prohlížeče, omezeně obsah chybových hlášení | Výhradně EU/EHP. Služba Sentry je využívána s EU hostingem; k předání osobních údajů mimo EU/EHP nedochází. | Zpracování má být omezeno na nezbytné provozní a technické údaje |
| Microsoft Corporation / Microsoft Ireland Operations Limited a přidružené společnosti | Cloudové služby, zákazníkem aktivované integrace, náhledy dokumentů a související služby | Integrace s Microsoft službami, zobrazení nebo náhled dokumentů, synchronizace nebo práce se soubory podle nastavení Zákazníka | Identifikační údaje uživatelů, e-mailové adresy, názvy a obsah souborů, technická metadata, údaje o používání Služby | Výhradně EU/EHP. TAXY využívá pouze EU varianty služeb Microsoft; k předání osobních údajů mimo EU/EHP v rámci služby TAXY nedochází. | Rozsah využití závisí na aktivovaných funkcích a nastavení Zákazníka |
| SMSmanager.cz / příslušný provozovatel SMS služby | SMS brána | Odesílání SMS notifikací a ověřovacích nebo provozních zpráv | Telefonní číslo, text zprávy, technická metadata o doručení | Výhradně ČR/EU. K předání osobních údajů mimo EU/EHP nedochází. | Pouze při využití SMS funkcí |
| Smartform / Seznam.cz, a.s. nebo příslušný poskytovatel autocomplete služby | Autocomplete a ověřování firemních údajů | Vyhledávání a doplňování údajů o firmách, adresách a identifikačních údajích | Hledané výrazy, firemní identifikátory, veřejně dostupné firemní údaje, případně technická metadata dotazu | Výhradně ČR/EU. K předání osobních údajů mimo EU/EHP nedochází. | Pouze při využití autocomplete nebo obdobných funkcí |
| GoCardless Ltd. nebo příslušný poskytovatel bankovní agregace | Bankovní data / PSD2 integrace | Připojení bankovních účtů, synchronizace transakcí, zůstatků a bankovních dat | Identifikace bankovního účtu, IBAN, transakce, protistrany, částky, data transakcí, zůstatky, metadata souhlasů | Výhradně EU/EHP. K předání osobních údajů mimo EU/EHP nedochází. | Pouze při aktivaci bankovní integrace Zákazníkem |
| Google LLC (Google Analytics) | Webová analytika | Měření návštěvnosti webu, chování uživatelů a efektivity obsahu (pouze po souhlasu s cookies) | IP adresa (zkrácená), identifikátory cookies, typ zařízení/prohlížeče, navštívené stránky, události na webu | Výhradně EU/EHP. Google Analytics je na webu TAXY nakonfigurováno s ukládáním a zpracováním dat v EU; k předání osobních údajů mimo EU/EHP nedochází. | Pouze při udělení souhlasu s analytickými cookies |
Seznam můžeme průběžně aktualizovat v souvislosti se změnami poskytovaných služeb, technologií nebo zapojených dodavatelů. Aktuální verze je vždy dostupná na této stránce. Pokud by u konkrétního zpracovatele došlo ke změně umístění zpracování nebo k předání mimo EU/EHP, uvedeme to výslovně u příslušného záznamu a zajistíme odpovídající právní mechanismus podle GDPR.