Zpracování osobních údajů

Seznam dalších zpracovatelů (subprocesorů)

Přehled třetích stran, které se podílejí na provozu platformy rezervia.cz a mohou se dostat k osobním údajům. Seznam odpovídá službám skutečně zapojeným v aplikaci.

K čemu tento seznam slouží

Bc. Jindřich Šafránek (IČO: 19565488) provozuje platformu rezervia.cz a vůči podnikům, které ji používají, vystupuje jako zpracovatel podle čl. 28 GDPR. K zajištění provozu zapojuje další zpracovatele (subprocesory) uvedené níže.

Zapojení dalšího zpracovatele je správcům oznámeno předem prostřednictvím aktualizace této stránky. Se všemi příjemci jsou uzavřeny zpracovatelské smlouvy, které jim ukládají přinejmenším stejné povinnosti, jaké má provozovatel platformy vůči správcům.

Aktuální subprocesoři

PříjemceÚčel zpracováníKategorie údajůJurisdikceZásady ochrany údajů
Supabase, Inc.Databáze a autentizace — uložení rezervací, registrací na akce, zákaznických záznamů a uživatelských účtů.Jméno, e-mail, telefon, obsah rezervace či registrace, přihlašovací údaje a identifikátory účtu.USA (společnost), datové centrum [DOPLNIT: region projektu Supabase]Odkaz
Vercel, Inc.Hosting aplikace a doručování obsahu; provozní a bezpečnostní logy běhového prostředí.IP adresa, technická metadata požadavku (user agent, čas, URL) a údaje procházející formuláři při zpracování požadavku.USA (společnost), globální edge síťOdkaz
Resend (Plus Five Five, Inc.)Odesílání transakčních e-mailů — potvrzení rezervace, potvrzení registrace na akci, ověřovací a přihlašovací e-maily.Jméno, e-mailová adresa, obsah a metadata odeslané zprávy.USAOdkaz
Functional Software, Inc. (Sentry)Sledování a diagnostika chyb aplikace; záznam relace (Session Replay) pouze se souhlasem se statistickými cookies.IP adresa, technická data prohlížeče, kontext chyby a maskovaný záznam obrazovky (texty, vstupy a média jsou maskovány).USAOdkaz
Google Ireland Ltd. / Google LLCGoogle Analytics 4 — měření návštěvnosti. Pouze se souhlasem se statistickými cookies.Identifikátory cookies, zkrácená IP adresa, chování na webu, technická data zařízení.Irsko / USAOdkaz
Microsoft Ireland Operations Ltd. / Microsoft CorporationMicrosoft Clarity — analýza chování návštěvníků. Pouze se souhlasem se statistickými cookies.Identifikátory cookies, chování na webu, maskovaný záznam relace.Irsko / USAOdkaz
Cloudflare, Inc.Cloudflare Turnstile — ochrana formulářů proti robotům a automatizovanému zneužití.IP adresa, technická data prohlížeče, výsledek ověření.USA (globální síť)Odkaz

Naposledy aktualizováno 27.07.2026

Předávání mimo Evropskou unii

Někteří příjemci mají sídlo mimo EU, zejména v USA. Předání je zajištěno standardními smluvními doložkami (SCC) podle čl. 46 odst. 2 písm. c) GDPR, které jsou součástí zpracovatelských smluv s jednotlivými příjemci.

[DOPLNIT: u každého příjemce ověřit a doplnit aktuální záruku — SCC nebo certifikace EU-US Data Privacy Framework — a doplnit datum poslední kontroly]

Zapojení jen se souhlasem

Google Analytics, Microsoft Clarity a Sentry Session Replay se spouštějí výhradně po udělení souhlasu se statistickými cookies. Bez souhlasu se do nich nepředávají žádné údaje — skripty se vůbec nenačtou. Sentry bez souhlasu zpracovává pouze technické chybové hlášení bez záznamu obrazovky.

Námitky proti novému subprocesorovi

Správce může proti zapojení nového subprocesora vznést odůvodněnou námitku na e-mail [DOPLNIT: kontaktní e-mail provozovatele platformy]. [DOPLNIT: lhůta pro námitku a postup jejího vyřízení — sladit se zpracovatelskou smlouvou]