Část technických služeb, na kterých systém běží, provozují společnosti se sídlem mimo Evropskou unii (zejména v USA). Při jejich využití proto dochází k předání osobních údajů do třetí země. Předáváme jen údaje nezbytné pro daný účel a jen příjemcům uvedeným níže.
| Příjemce | Účel | Kategorie údajů | Jurisdikce |
|---|
| Supabase, Inc. | Databáze a autentizace — uložení rezervací, registrací na akce, zákaznických záznamů a uživatelských účtů. | Jméno, e-mail, telefon, obsah rezervace či registrace, přihlašovací údaje a identifikátory účtu. | USA (společnost), datové centrum [DOPLNIT: region projektu Supabase] |
| Vercel, Inc. | Hosting aplikace a doručování obsahu; provozní a bezpečnostní logy běhového prostředí. | IP adresa, technická metadata požadavku (user agent, čas, URL) a údaje procházející formuláři při zpracování požadavku. | USA (společnost), globální edge síť |
| Resend (Plus Five Five, Inc.) | Odesílání transakčních e-mailů — potvrzení rezervace, potvrzení registrace na akci, ověřovací a přihlašovací e-maily. | Jméno, e-mailová adresa, obsah a metadata odeslané zprávy. | USA |
| Functional Software, Inc. (Sentry) | Sledování a diagnostika chyb aplikace; záznam relace (Session Replay) pouze se souhlasem se statistickými cookies. | IP adresa, technická data prohlížeče, kontext chyby a maskovaný záznam obrazovky (texty, vstupy a média jsou maskovány). | USA |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 — měření návštěvnosti. Pouze se souhlasem se statistickými cookies. | Identifikátory cookies, zkrácená IP adresa, chování na webu, technická data zařízení. | Irsko / USA |
| Microsoft Ireland Operations Ltd. / Microsoft Corporation | Microsoft Clarity — analýza chování návštěvníků. Pouze se souhlasem se statistickými cookies. | Identifikátory cookies, chování na webu, maskovaný záznam relace. | Irsko / USA |
| Cloudflare, Inc. | Cloudflare Turnstile — ochrana formulářů proti robotům a automatizovanému zneužití. | IP adresa, technická data prohlížeče, výsledek ověření. | USA (globální síť) |
Předání do třetích zemí je zajištěno standardními smluvními doložkami (SCC) schválenými Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, které jsou součástí zpracovatelských smluv s jednotlivými příjemci. [DOPLNIT: u každého příjemce ověřit a doplnit aktuální záruku — SCC nebo certifikace EU-US Data Privacy Framework]
Kopii použitých záruk si můžete vyžádat na kontaktech uvedených výše. Analytické služby (Google Analytics, Microsoft Clarity) a záznam relace (Sentry Session Replay) se spouštějí výhradně po udělení souhlasu se statistickými cookies — bez souhlasu se do nich žádné údaje nepředávají.