Zpracovatelé a externí služby
| Poskytovatel | Účel | Údaje | Umístění / základ předání | Smlouva o zpracování | Ve v1 |
|---|---|---|---|---|---|
| Hetzner Online GmbH | hosting serveru | vše, co služba ukládá | Německo (EU) | [ ] přijata dne [datum] | ano |
| Sendinblue SAS (Brevo) | transakční e-maily | e-mailová adresa, jméno, obsah e-mailu | EU | [ ] | ano (release B) |
| Google (Firebase Cloud Messaging, App Check) | doručování push oznámení, integrita aplikace | push token, text oznámení, signál integrity zařízení | EU/USA, Data Privacy Framework | [ ] podmínky Firebase | ano (release C) |
| Cloudflare, Inc. (DNS, proxy, Turnstile) | DNS, TLS a síťová proxy pro webovou aplikaci a API; ochrana před boty při registraci a v ukázce | IP adresa, metadata a obsah požadavků při přenosu, signály prohlížeče | USA, Data Privacy Framework | [ ] | ano |
| Apple Inc. (App Store, TestFlight) | distribuce aplikace | podle podmínek Apple | Apple | nevztahuje se (samostatný správce) | ano |
| Google LLC (Google Play) | distribuce aplikace | podle podmínek Google | nevztahuje se (samostatný správce) | ano | |
| GitHub, Inc. | zdrojový kód, obrazy kontejnerů (žádné údaje uživatelů) | žádné | USA | nevztahuje se | ano |
| Functional Software (Sentry) | hlášení chyb | metadata zařízení a požadavku, id uživatele | EU (Frankfurt) | [ ] | po v1 |
| Backblaze, Inc. (B2) | šifrované zálohy mimo server | šifrované výpisy databáze | EU (Amsterdam) | [ ] | po v1 nebo na konci release B |
| Stripe | platby (testovací režim) | — | — | — | později |
Vlastní balíček GDPR provozovatele (nález 25, release A–B): jednostránkový záznam o činnostech zpracování, tento seznam s daty podpisu, postup a evidence pro případ úniku (docs/ops/RUNBOOKS.md), plán uchovávání odpovídající zásadám ochrany osobních údajů a pravidlo pro neaktivní účty (návrh: 12 měsíců, s předchozím upozorněním e-mailem).