Sub-processoři
Poslední aktualizace: 8. října 2026
Aktualizovaný seznam sub-processorů, které společnost Inger s.r.o. využívá při poskytování služby NISMap. Tento dokument zveřejňujeme v rámci transparentnosti a v souladu s čl. 28 odst. 2 GDPR.
1. Co je sub-processor
Sub-processor (další zpracovatel) je třetí strana, kterou Inger s.r.o. jako zpracovatel pověřuje zpracováním osobních údajů jménem zákazníka — například poskytovatel hostingu, databáze nebo platební brány. Podle čl. 28 odst. 2 GDPR má zákazník (správce) právo být informován o všech sub-processorech a vznést proti nim odůvodněné námitky před jejich nasazením.
2. Aktuální sub-processoři
Následující poskytovatelé jsou aktuálními sub-processory pro službu NISMap. U každého uvádíme účel zpracování, zemi/region hostingu, mechanismus přenosu mimo EHP (pokud se uplatňuje) a odkaz na jejich Data Processing Agreement (DPA).
| Název | Účel | Země/region | Mechanismus přenosu | DPA |
|---|---|---|---|---|
| Hetzner Online | Hosting aplikace (Docker, server provozuje Inger s.r.o.) | EU (Německo) | Hostováno v EU | Zobrazit DPA |
| Supabase | Databáze, autentizace, úložiště | EU (Frankfurt) | Hostováno v EU | Zobrazit DPA |
| Anthropic | AI generování dokumentů a odpovědí, návrhy odpovědí dotazníku z nahraného dokumentu (bez identifikátorů firmy a kontaktů) | USA | Standardní smluvní doložky (SCCs) | Zobrazit DPA |
| Stripe | Zpracování plateb | Irsko / USA | SCCs + smlouva s EU subjektem (Stripe Payments Europe Ltd.) | Zobrazit DPA |
| Resend | Transakční e-maily | USA | Standardní smluvní doložky (SCCs) | Zobrazit DPA |
| PostHog | Cookieless produktová analytika | EU | Hostováno v EU | Zobrazit DPA |
| Cloudflare | DNS, Turnstile (ochrana formulářů proti botům) | USA | Standardní smluvní doložky (SCCs) | Zobrazit DPA |
| Sentry | Error tracking a sledování výkonu aplikace | EU (Frankfurt) | Hostované v EU (sentry.io EU region), PII sanitizace zapnutá | Zobrazit DPA |
| Upstash | Rate limiting store (Redis) — ukládá pouze agregované IP v 1-minutových oknech | EU (Frankfurt) | Hostované v EU, IP adresy jsou truncované (/24 IPv4, /64 IPv6) | Zobrazit DPA |
| Opendata | Veřejný dataset slovenských a českých firem (RPO / RPVS / FS / CRZ / OpenSanctions) — vyhledávání podle IČO pro scope engine, vendor auto-audit, grafy propojení | EU (Hetzner, Německo) | Hostováno v EU (Hetzner, Německo), provozuje Inger s.r.o. — posíláme pouze IČO a domény, žádné PII | — |
Z dat odesílaných do Anthropic Claude API automaticky odstraňujeme IČO, název firmy, e-maily, telefonní čísla, IP adresy, rodná čísla a rozpoznaná jména a adresy. Jména a adresy rozpoznáváme heuristicky, proto v textu chatu nebo v nahraném dokumentu mohou zůstat. Při importu dokumentu do dotazníku posíláme Anthropicu text dokumentu po této úpravě (nejvýše prvních 60 000 znaků); samotný soubor neukládáme ani neposíláme.
3. Notifikace o změnách
Před přidáním nového sub-processora nebo nahrazením stávajícího informujeme zákazníky nejméně 30 dní předem — e-mailem registrovaným uživatelům a aktualizací této stránky. Datum poslední aktualizace najdete v horní části dokumentu.
4. Vznesení námitek
Pokud máte z legitimních důvodů ochrany údajů výhradu vůči konkrétnímu sub-processorovi, můžete ji vznést do 30 dnů od oznámení. Námitky zasílejte na privacy@nismap.com s uvedením konkrétního důvodu. Pokud nedokážeme najít alternativní řešení, máte právo ukončit smlouvu bez sankcí.
Kontakt
Dotazy týkající se sub-processorů nebo zpracování osobních údajů směřujte na privacy@nismap.com.