Seznam subprocesorů PhotoRobot
Tento dokument představuje seznam subprocesorů PhotoRobot: verze 1.0 — PhotoRobot Edition, uni-Robot Ltd., Česká republika.
1. Úvod - Seznam subprocesorů PhotoRobot
Tento seznam podprocesorů identifikuje poskytovatele služeb třetích stran ("Subprocesory"), které angažuje společnost uni-Robot Ltd. ("PhotoRobot") pro zpracování osobních údajů jménem zákazníků pomocí :
- PhotoRobot ovládá Cloud
- PhotoRobot Cloud 2.0
- API služby
- Související hostingová a synchronizační infrastruktura
Každý podprocesor je vázán smluvními závazky, které zajišťují dodržování následujících oblastí:
- GDPR (Nařízení EU 2016/679)
- Platné právo EU a českého práva
- Interní bezpečnostní a ochranné požadavky PhotoRobot
Tento dokument může být aktualizován s přidáváním nebo odebíráním nových subprocesorů v souladu s dohodou o zpracování dat PhotoRobot (DPA).
2. Cloudová infrastruktura a poskytovatelé hostingu
2.1. Google Cloud Platform (GCP)
- Role: Infrastruktura, hosting, výpočetní kapacita, úložiště, zálohování, síťování
- Lokalita: EU (primární), globální (failover)
- Zpracovaná data: Zákaznická data, projektové soubory, metadata, logy
- Právní základ: SCC 2021, ISO 27001/17/18
- Více informací: https://cloud.google.com/security
Google Cloud je hlavní platformou, která hostuje všechny cloudové služby PhotoRobot.
3. E-mailové a komunikační služby
3.1. Transakční e-mailový poskytovatel
(Současný poskytovatel: bude přiřazen – např. Mailgun / SendGrid / MailerLite)
- Role: Odesílání e-mailů do transakčních systémů (resetování hesla, potvrzení, oznámení)
- Lokalita: EU nebo USA (podle zvoleného dodavatele)
- Zpracovaná data: Jméno, e-mailová adresa, metadata zprávy
- Právní základ: SCC 2021, kde je to relevantní
( ! ) - Protože PhotoRobot může vybrat nejoptimálnějšího poskytovatele, může být po potvrzení přidán přesný název dodavatele.
4. Poskytovatelé analytiky a monitorování
4.1. Google Analytics (volitelné, pokud je zapnuto)
- Role: Analytika webu
- Lokalita: EU + USA
- Zpracovaná data: IP (anonymizované), data zařízení, statistiky využití
- Právní základ: Souhlas uživatele + SCC 2021
- Poznámka: Neesenciální — používá se pouze pokud se uživatel přihlásí.
5. Zákaznická podpora a ticketování
5.1. E-mailový podpůrný systém
(Současný poskytovatel: nativní e-mail + volitelná integrace s tickety)
- Role: Zpracování požadavků na podporu
- Lokalita: EU nebo USA (obvykle schránka hostovaná pod Google Workspace nebo alternativou)
- Zpracovaná data: Kontaktní údaje, obsah vstupenek
- Právní základ: smluvní nutnost
6. Zálohování a obnova po havárii
6.1. Google Cloud Platform (jako součást hostingu)
Není používán žádný další poskytovatel záloh mimo infrastrukturu GCP.
- Role: Redundantní úložiště, zálohy snapshotů
- Lokalita: Primární regiony EU
- Zpracovaná data: Zákaznická data, metadata
7. Nástroje pro bezpečnost a boj proti zneužívání
(Pokud bude zavedeno nyní nebo v budoucnu — struktura připravena)
7.1. Služby monitorování bezpečnosti (volitelné)
- Role: Detekce hrozeb, detekce anomálií
- Lokalita: EU/USA podle poskytovatele
- Zpracovaná data: Logy, IP, autentizační události
- Právní základ: oprávněný zájem + SCC v případě potřeby
8. Volitelné / Budoucí subprocesory
Mezi ně mohou patřit (pouze pokud je povoleno):
- Poskytovatelé živého chatu / helpdesku
- Systémy logování a telemetrie (Sentry, Datadog atd.)
- Poskytovatelé CDN (Cloudflare, Fastly)
- Nástroje pro marketingovou automatizaci
Každý z nich bude do tohoto seznamu zařazen před aktivací, po uplynutí lhůty pro oznámení o DPA.
9. Jak tento seznam aktualizujeme
Změny na subprocesorech následují tento postup:
- PhotoRobot aktualizuje tento veřejný seznam subprocesorů.
- Zákazníci jsou informováni o podstatných změnách (pokud jsou to potřeba).
- Zákazníci mohou vznést námitku v rámci lhůty stanovené v DPA (obvykle 15 dní).
- V případě námitky bude PhotoRobot spolupracovat se zákazníkem na nalezení přijatelného řešení.
10. Kontaktní informace
Pro otázky ohledně subprocesorů:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praha 1
Česká republika
Email: legal@photorobot.com