Aktuální registr
| Provider / stav | Účel a data | Region / přenos | Ověření |
|---|---|---|---|
| Vercel — aktivní | hosting, serverové zpracování, request metadata a technické logy | funkce fra1; globální podpora a subprocesori; SCC podle DPA | DPA a produkční konfigurace ověřeny 17. 8. 2026 |
| Neon — aktivní | PostgreSQL: účty, tenant data, metadata, audit a billing stav | produkční projekt a větev v AWS eu-central-1; podpora a subprocesori mohou působit mimo tento region; SCC podle DPA | DPA, subprocesori a produkční region ověřeny 17. 8. 2026 |
| Cloudflare R2 — aktivní | privátní přílohy, originální doklady, firemní grafika a PDF | produkční bucket v lokalitě Eastern Europe; samostatný Preview bucket má EU jurisdikci; globální podpora/subprocesori jsou možné | veřejný přístup vypnutý, Standard storage, oddělené bucket-scoped Production/Preview credentials; DPA; ověřeno 17. 8. 2026 |
| Resend — aktivní | ověřovací a obnovovací e-maily a uživatelem odeslané nabídky/faktury včetně adresáta, těla a PDF | primární provoz USA; SCC a DPF podle DPA | DPA a subprocesori ověřeni 17. 8. 2026 |
| Seznam Email Profi — aktivní | příchozí podpora a žádosti týkající se soukromí na doméně remeslnik.online | e-mailová infrastruktura poskytovatele Seznam.cz, a.s.; obsah a metadata zpráv podle podmínek služby | smluvní podmínky a doménové MX ověřeny 17. 8. 2026 |
| Stripe — nakonfigurován pro placené tarify | Customer, Checkout, Subscription, Invoice, tax ID a billing adresa; metadata jen interní organization ID/plan | globální platební provider; role správce i zpracovatele podle operace; DPF/SCC podle DPA | DPA a providers ověřeni 17. 8. 2026; žádná live platba nebyla provedena |
| OpenAI — podmíněný, Production vypnutý | při budoucí aktivaci celé PNG/JPEG/PDF a strukturovaný výsledek vytěžení; původní filename se neposílá | globální API endpoint; standardní abuse-monitoring retention může být až 30 dnů; SCC/DPF podle DPA | DPA a data controls ověřeny 17. 8. 2026; provider není aktivní |
ARES je zdroj veřejných údajů volaný podle IČO na pokyn uživatele, nikoli úložiště tenant obsahu. Zvolený e-mailový adresát je příjemce určený uživatelem, nikoli subprocesor platformy.
Proces změny
- evidovat provider, účel, data, roli, region, DPA, subprocessory a datum kontroly;
- před zapojením posoudit minimalizaci, přenos, retention, export, výmaz a incident flow;
- aktualizovat DPA, privacy notice a tento registr;
- materiální změnu oznámit zákazníkům před účinností způsobem podle smlouvy.