Zpracovatelé
Platné od 24. 6. 2026
Toto je úplný a aktuální seznam dalších zpracovatelů (sub-zpracovatelů) podle čl. 28 odst. 4 GDPR — tedy poskytovatelů, kterým se v rámci poskytování služby klientbox dostávají osobní údaje vašich klientů. Seznam je úmyslně krátký: interní nástroje (e-mail, chat, analytika bez identifikace osob) nezpracovávají údaje vašich klientů a nejsou tu uvedeny. O zamýšlené změně vás informujeme nejméně 30 dní předem; máte právo z vážných důvodů na ochranu údajů vznést námitku — podrobnosti v DPA, čl. 6.
Hosting a databáze
Hetzner Online GmbH (Německo) — primární hosting aplikace a databáze. Servery v EU/EEA (Norimberk, Helsinky). DPA: hetzner.com/legal/order-processing
CDN a ochrana sítě
Cloudflare, Inc. (USA, edge nodes po EU) — CDN, DNS, ochrana před DDoS. Osobní údaje jsou edge sítí pouze v tranzitu (TLS), nikoli ukládány. DPA + SCC: cloudflare.com/cloudflare-customer-dpa
Platby
Stripe Payments Europe Limited (Irsko) — zpracování plateb za předplatné klientbox a Stripe Connect destination charges pro platby vašim klientům. DPA + SCC: stripe.com/legal/dpa
SMS
Twilio Ireland Limited (Irsko) — odesílání SMS reaktivací a připomínek. Telefonní číslo, čas odeslání a doručenka procházejí Twilio sítí. DPA: twilio.com/legal/data-protection-addendum
Mailgun Technologies, Inc. (USA, EU region — Frankfurt) — odesílání transakčních e-mailů (potvrzení rezervací, faktury, reaktivace). Provozujeme v EU regionu. DPA + SCC: mailgun.com/dpa
WhatsApp Business (volitelně)
Meta Platforms Ireland Limited (Irsko) — odesílání zpráv přes WhatsApp Business API. Jen pokud provozovna funkci výslovně aktivuje. Účet WhatsApp drží přímo provozovna; klientbox je technickým integrátorem.
AI funkce (zatím neaktivní)
Klientbox v základu nepoužívá generativní AI pro zpracování dat vašich klientů. Pokud do služby přibude volitelná AI funkce (např. návrh textu SMS), bude na této stránce uveden konkrétní poskytovatel (např. OpenAI Ireland Limited, Anthropic PBC) s 30denním předstihem. Závazek: žádná data provozoven se nepoužívají pro trénování modelů.
Předání mimo EU/EEA
Primární zpracování (Hetzner, Stripe Europe, Twilio Ireland, Meta Ireland) probíhá v EU/EEA. U Cloudflare (USA) a Mailgun (US entita) jsou uplatněny standardní smluvní doložky Evropské komise (SCC) podle rozhodnutí 2021/914 nebo certifikace EU-US Data Privacy Framework. Kopie SCC zašleme na vyžádání: [email protected].
Co tu není a proč
Některé nástroje, které používáme interně, nejsou zpracovateli osobních údajů vašich klientů a v seznamu nefigurují: • interní e-mail a kalendář našeho týmu (slouží k naší vlastní komunikaci, ne k odesílání zpráv vašim klientům), • interní týmový chat, • anonymní analytika návštěvnosti veřejných marketingových stránek (bez cookies a bez identifikace osob), • vlastní záložní infrastruktura. Seznam záměrně omezujeme na poskytovatele, kterým osobní údaje vašich klientů skutečně předáváme. To je test podle čl. 28 odst. 4 GDPR.
Jak vás informujeme o změnách
Zamýšlené přidání nebo nahrazení sub-zpracovatele oznámíme nejméně 30 dní předem: • e-mailem na adresu primárního kontaktu uvedeného v účtu, • upozorněním v aplikaci, • aktualizací této stránky s datem účinnosti. Provozovna může z vážných důvodů na ochranu údajů vznést námitku ve lhůtě 14 dnů od oznámení. Postup řešení námitky a možnost ukončení smlouvy bez sankce upravuje DPA, čl. 6. Kontakt: [email protected].