Ochrana osobních údajů

Zpracovatelé a další příjemci

Na jednom místě ukazujeme, které externí služby mohou při provozu Remeslia zpracovávat osobní údaje, proč je používáme, kde ke zpracování dochází a jak chráníme předávání mimo Evropský hospodářský prostor.

4služby zpracovávají zákaznická data
3další příjemci mají vlastní nebo smíšenou roli
30 dnípředstih u běžné změny zpracovatele
14 dnína odůvodněnou námitku

Poslední aktualizace 11. 10. 2026

01 / Zpracování

Zpracovatelé zákaznických dat

Zajišťují infrastrukturu, e-mail, diagnostiku chyb a volitelné AI popisy. Osobní údaje zpracovávají pro Remeslia; u údajů, které do služby vloží zákazník, mohou být dalšími zpracovateli podle podmínek zpracování osobních údajů (DPA).

Zpracovatelé zákaznických dat
ZpracovatelOpenAI APIOpenAI Ireland Ltd.V registru od 11. 10. 2026
K čemu službu používáme
Analýza obrázků při použití volitelných AI popisů. Pokud podnik zapne doplňující otázky, také rozpoznání údajů o zakázce z návštěvnické poptávky a výběr nejvýše tří dobrovolných otázek.
Jaké údaje může zpracovat
  • při zapnutých doplňujících otázkách text návštěvnické poptávky, vyplněné údaje o zakázce, název služby, obor a pokyny podniku; kontaktní pole, přílohy ani IP adresa se této funkci neposílají
  • obrázek předaný ke zpracování AI funkcí, včetně osob nebo osobních údajů, které může obsahovat
  • podle použité funkce stávající alternativní text, popis nebo titulek obrázku
  • podle potřeby název produktu, služby nebo stránky, kategorie a stručný relevantní kontext; nepředávají se automaticky všechny údaje webu
Role a místa zpracování

Zpracovatel obsahu předaného AI funkci; u osobních údajů návštěvníků a zákazníků je dalším zpracovatelem Remeslia. Správcem návštěvnických poptávek je příslušný podnik. Záznam pokrývá AI popisy obrázků i doplňující otázky k poptávkám.

Irsko a další země, ve kterých OpenAI a jeho další zpracovatelé poskytují službu, včetně Spojených států. Zpracování není omezeno pouze na Evropskou unii.

Předávání mimo EHP
Předání mimo EHP se podle OpenAI DPA opírá o standardní smluvní doložky EU nebo použitelné rozhodnutí Evropské komise o odpovídající ochraně.
Oznamování změn
Zamýšlené přidání nebo nahrazení tohoto zpracovatele se oznamuje nejméně 30 dnů předem e-mailem vlastníkům pracovních prostorů a v datovaném veřejném přehledu změn.
ZpracovatelHetzner Cloud, Storage Box a serverová infrastrukturaHetzner Online GmbHV registru od 10. 7. 2026
K čemu službu používáme
Provoz aplikace a self-hosted databáze, autentizace a úložiště; ukládání souborů, provozních logů a záloh mimo produkční server přenášených chráněným spojením.
Jaké údaje může zpracovat
  • údaje účtů, pracovních prostorů a veřejných profilů
  • poptávky, rezervace, hodnocení, zprávy a přílohy
  • aplikační a databázová data, technické logy a zálohy
Role a místa zpracování

Zpracovatel infrastruktury. U zákaznických údajů uložených podnikatelem vystupuje jako další zpracovatel Remeslia.

Germany

Předávání mimo EHP
Pokud uvedená místa zpracování zůstávají v EHP, nejde o předání do třetí země. Případné jiné zpracování se řídí DPA poskytovatele a požadavky kapitoly V GDPR.
Oznamování změn
Zamýšlené přidání nebo nahrazení tohoto zpracovatele se oznamuje nejméně 30 dnů předem e-mailem vlastníkům pracovních prostorů a v datovaném veřejném přehledu změn.
Smíšená roleResendPlus Five Five, Inc.V registru od 10. 7. 2026
K čemu službu používáme
Odesílání a přijímání e-mailů souvisejících s účtem, podporou, poptávkami, rezervacemi, hodnocením a provozními oznámeními.
Jaké údaje může zpracovat
  • jména a e-mailové adresy odesílatelů a příjemců
  • předmět, obsah, hlavičky, přílohy a navazující podpora nebo příchozí e-mail
  • doručovací, bounce, suppression, webhook a další provozní metadata
Role a místa zpracování

Zpracovatel nebo další zpracovatel pro obsah a doručování zpráv; samostatný správce pro vlastní account a usage data podle DPA.

Primární zpracování probíhá ve Spojených státech. Seznam subprocesorů Resend, naposledy aktualizovaný 15. 7. 2026, uvádí také PlanetScale, Inc. pro databázový hosting ve Spojených státech.

Předávání mimo EHP
EU-US Data Privacy Framework, pokud je použitelný, a standardní smluvní doložky EU pro ostatní předání mimo EHP; DPA obsahuje také doplňková opatření.
Oznamování změn
Zamýšlené přidání nebo nahrazení tohoto zpracovatele se oznamuje nejméně 30 dnů předem e-mailem vlastníkům pracovních prostorů a v datovaném veřejném přehledu změn.
ZpracovatelSentryFunctional Software, Inc. d/b/a SentryV registru od 12. 7. 2026
K čemu službu používáme
Zjišťování chyb, vyhodnocování výkonu aplikace, ladění incidentů a omezený maskovaný Session Replay v přihlášené aplikaci.
Jaké údaje může zpracovat
  • chybové události, stack trace, URL, request a trace kontext
  • údaje o prohlížeči, zařízení, operačním systému, runtime a výkonu
  • identifikátory připojené aplikací a maskovaná replay data; text a vstupy jsou maskované a média blokovaná
Role a místa zpracování

Zpracovatel monitorovacích dat; u údajů zákazníků obsažených v událostech nebo replay je dalším zpracovatelem Remeslia.

Zvolená oblast uložení projektu: Evropská unie. Další infrastruktura, podpora a subprocesory zahrnují Evropskou unii a Spojené státy; přidružené společnosti působí také v Rakousku, Nizozemsku a Kanadě.

Předávání mimo EHP
Data Privacy Framework pro způsobilá předání do Spojených států; standardní smluvní doložky EU jako náhradní nebo doplňkový mechanismus podle DPA.
Oznamování změn
Zamýšlené přidání nebo nahrazení tohoto zpracovatele se oznamuje nejméně 30 dnů předem e-mailem vlastníkům pracovních prostorů a v datovaném veřejném přehledu změn.

02 / Další role

Další příjemci a smíšené role

Platební a mapové služby mohou část údajů zpracovávat pro vlastní zákonné, bezpečnostní nebo provozní účely. Proto je neoznačujeme automaticky jako další zpracovatele a jejich roli popisujeme zvlášť.

Další příjemci a smíšené role
Smíšená roleStripe Billing, Checkout, Customer Portal a ConnectStripe Payments Europe, Limited; podle činnosti se mohou zapojit také Stripe Technology Company Limited, další přidružené společnosti, poskytovatelé platebních metod a finanční partneři.V registru od 2. 9. 2026
K čemu službu používáme
Vytvoření fakturačního zákazníka, hostované předplatné a platební stránka, zákaznický portál, připojení účtu prodejce kurzu, jednorázové přímé platby za kurzy, vrácení plateb, řešení sporů, fakturace a prevence podvodů.
Jaké údaje může zpracovat
  • e-mail uživatele, název podnikání a interní identifikátory pracovního prostoru a uživatele
  • Stripe customer, subscription, invoice, connected-account, product, price, Checkout Session, PaymentIntent, charge, refund a dispute identifikátory, stav a čas události, částka a měna
  • e-mail kupujícího předaný hostované platební stránce; Remeslia v objednávce ukládá pouze jeho jednosměrný otisk
  • platební metoda a související platební údaje zadané přímo do Stripe Checkout nebo Dashboard; Remeslia je neukládá
Role a místa zpracování

Smíšená role. Stripe jedná jako zpracovatel pro některé činnosti prováděné podle pokynů Remeslia a jako samostatný správce pro platební, regulatorní, bezpečnostní a další činnosti vymezené ve vlastních podmínkách.

Irsko a další země, ve kterých působí společnosti skupiny Stripe, subprocesory, banky, poskytovatelé platebních metod a finanční partneři, včetně Spojených států.

Předávání mimo EHP
Data Privacy Framework pro způsobilá předání společnosti Stripe, LLC do Spojených států a standardní smluvní doložky EU podle Stripe Data Transfers Addendum pro ostatní případy.
Oznamování změn
Podstatná změna role, rozsahu údajů, zemí zpracování nebo transferových záruk se zveřejní v datovaném přehledu změn; pokud by se příjemce nově stal zpracovatelem zákaznických dat, použije se také proces předchozího oznámení a námitek.
Samostatný správceMapy.com REST APISeznam.cz, a.s.V registru od 12. 7. 2026
K čemu službu používáme
Ověření adresy nebo města při nastavení profilu, mapové dlaždice v přihlášeném editoru působnosti a vytvoření statického mapového obrázku z veřejné nebo zobecněné polohy podnikatelského profilu.
Jaké údaje může zpracovat
  • adresa a město zadané uživatelem do ověření polohy
  • ověřená zeměpisná šířka a délka podnikatelského profilu
  • IP adresa, referer a požadavky na mapové dlaždice při použití přihlášeného editoru působnosti
  • API projekt, technické údaje požadavku, čas a provozní nebo bezpečnostní logy poskytovatele
Role a místa zpracování

Jiný příjemce a samostatný správce podle zveřejněných podmínek Mapy.com. Remeslia Seznam neuvádí jako dalšího zpracovatele, protože se pro tento API tok neopírá o zpracovatelskou smlouvu.

Česká republika a Evropský hospodářský prostor podle identity a zveřejněných informací provozovatele; případná další místa zpracování se řídí informacemi Seznam.cz.

Předávání mimo EHP
Remeslia neposílá údaje v tomto toku cíleně mimo EHP. Případné další předání provedené Seznam.cz se řídí jeho zveřejněnými informacemi a použitelnými zárukami podle kapitoly V GDPR.
Oznamování změn
Podstatná změna role, rozsahu údajů, zemí zpracování nebo transferových záruk se zveřejní v datovaném přehledu změn; pokud by se příjemce nově stal zpracovatelem zákaznických dat, použije se také proces předchozího oznámení a námitek.
Samostatný správceMicrosoft ClarityMicrosoft Ireland Operations LimitedV registru od 1. 8. 2026
K čemu službu používáme
Volitelná behaviorální analytika veřejných webů, tepelné mapy a maskované záznamy návštěv pro zlepšování použitelnosti.
Jaké údaje může zpracovat
  • pseudonymní identifikátor návštěvníka a relace po udělení souhlasu
  • URL, čas návštěvy, kliknutí, posuny, pohyb ukazatele a další interakce s veřejným webem
  • maskovaná struktura a změny DOM a technické údaje o prohlížeči, zařízení a výkonu
Role a místa zpracování

Samostatný správce podle zveřejněných informací Microsoft Clarity. Remeslia nepředává vlastní identifikátor návštěvníka ani identifikátor účtu.

Data jsou uložená v Microsoft Azure. Zákazníci v Evropské unii uzavírají smlouvu se společností Microsoft Ireland Operations Limited; přístup k datům má také Microsoft Clarity.

Předávání mimo EHP
Standardní smluvní doložky mezi Microsoft Ireland Operations Limited a Microsoft Corporation ve Spojených státech podle zveřejněných informací Microsoft Clarity.
Oznamování změn
Podstatná změna role, rozsahu údajů, zemí zpracování nebo transferových záruk se zveřejní v datovaném přehledu změn; pokud by se příjemce nově stal zpracovatelem zákaznických dat, použije se také proces předchozího oznámení a námitek.

03 / Změny

O změně se dozvíte předem

  1. 01

    Běžné přidání nebo nahrazení zpracovatele oznámíme e-mailem nejméně 30 dnů předem a změnu zároveň zveřejníme v tomto registru.

  2. 02

    Odůvodněnou námitku pošlete na [email protected] do 14 dnů od oznámení. Posoudíme ji a zkusíme nabídnout přiměřené řešení. Pokud to není možné, můžete před změnou ukončit dotčenou část služby nebo smlouvu.

  3. 03

    Změnu nutnou kvůli bezpečnosti, zákonu nebo dostupnosti služby můžeme provést dříve. Důvod i dopad zdokumentujeme a oznámíme bez zbytečného odkladu.

Uchováváme doklad o odeslaném oznámení, jeho znění a způsobu vyřízení námitek.

04 / Přehled

Historie změn

  1. Doplňující otázky k návštěvnickým poptávkám

    U OpenAI API byl doplněn účel rozpoznání údajů o zakázce a výběru dobrovolných otázek, rozsah předávaných údajů a role podniku jako správce. Funkce se zapíná pouze pro vybrané podniky na jejich pokyn. Datum označuje aktualizaci veřejných informací, nikoli dokončení předchozího oznámení všem zákazníkům.

  2. Doplnění OpenAI API do registru

    Doplněna společnost OpenAI Ireland Ltd. pro AI popisy obrázků, možné kategorie předávaného obsahu a záruky předání mimo EHP. Datum označuje aktualizaci tohoto přehledu již používané služby; samo o sobě nepotvrzuje splnění předchozího oznámení zákazníkům.

  3. Rozšíření Stripe o Connect a platby za kurzy

    Registr nyní zahrnuje připojení účtu prodejce kurzu, jednorázové přímé platby na tento účet, vrácení plateb a spory. Údaje o kartě se nadále zadávají pouze na hostované stránce Stripe a Remeslia je neukládá.

  4. Přidání Microsoft Clarity

    Na veřejné weby byla po souhlasu návštěvníka přidána služba Microsoft Clarity pro tepelné mapy a maskované záznamy návštěv. Clarity se nenačítá v přihlášené aplikaci, administraci, náhledu ani bez souhlasu; reklamní úložiště zůstává zakázané.

  5. Resend doplnil PlanetScale

    Resend doplnil společnost PlanetScale, Inc. jako subprocesora pro databázový hosting ve Spojených státech. Přímým zpracovatelem Remeslia zůstává Plus Five Five, Inc.; rozsah údajů předávaných službě Resend se nemění.

  6. Oprava a rozšíření registru

    Doplněny Sentry, Stripe a Mapy.com/Seznam; u Resend uvedena plná právní entita, primární zpracování ve Spojených státech a transferové záruky. Jde o nápravu zveřejnění již používaných služeb, nikoli o oznámení jejich nového zapojení.

  7. První zveřejněný přehled

    Zveřejněny základní údaje o Hetzner Online GmbH a službě Resend.