subprocessors

GDPR · čl. 28 odst. 2 · v1.1

Seznam subzpracovatelů

Přehled třetích stran, kterým jako zpracovatel osobních údajů předávám data při provozu webových řešení pro své klienty (správce). Zveřejněno dle čl. 28 odst. 2 Nařízení (EU) 2016/679 (GDPR).

Naposledy aktualizováno: 22. dubna 2026
Verze 1.1
Dozorový úřad: ÚOOÚ

Aktivní subzpracovatelé

Poskytovatel
Účel, sídlo a právní základ

Contabo GmbH

HRB 180722, AG München

Hosting — pronájem VPS serveru
Welfenstraße 22, 81541 Mnichov, Německo
Na serveru jsou uloženy soubory webu, databáze a zálohy. Zpracovávané kategorie dat: IP adresy, logy přístupu, obsah databáze. Lokalita zpracování: datacenter EU — Mnichov / Norimberk, Německo.

EU / EHP — bez předávání do třetích zemí

Cloudflare, Inc.

DPF certifikát ID: 5666

DNS, CDN a ochrana webu před útoky
101 Townsend St, San Francisco, CA 94107, USA
Evropský zástupce dle čl. 27 GDPR: Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisabon, Portugalsko
Zpracovávané kategorie dat: IP adresy návštěvníků, HTTP hlavičky (user-agent, referer), DNS dotazy. Účel: doručování webového provozu, ochrana před DDoS, filtrování škodlivého provozu. Lokalita zpracování: globální PoP síť; v EU primárně Frankfurt, Amsterdam, Praha.
USA · EU-US Data Privacy Framework
Záloha: SCC (rozh. 2021/914)
Právní základ předávání do USA: čl. 45 odst. 3 GDPR + prováděcí rozhodnutí Komise (EU) 2023/1795 (EU-U.S. Data Privacy Framework). Cloudflare je aktivním certifikovaným účastníkem DPF (ID 5666, ověřitelné na dataprivacyframework.gov). Subsidiárně: standardní smluvní doložky dle rozh. (EU) 2021/914 zakotvené v Cloudflare DPA. Cloudflare DPA →

Oznámení o změnách (čl. 28 odst. 2 GDPR): O každé plánované změně v tomto seznamu informuji klienty e-mailem nejméně 30 dní před tím, než nový subzpracovatel zahájí zpracování. Klient má právo vznést písemnou námitku ve stejné lhůtě. Pokud k dohodě nedojde, je klient oprávněn ukončit dotčenou část služby bez smluvní pokuty. Pro přihlášení k odběru oznámení kontaktujte: [email protected]

Tento seznam je zveřejněn v souladu s čl. 28 odst. 2 Nařízení (EU) 2016/679 (GDPR). Každý subzpracovatel je smluvně vázán povinnostmi odpovídajícími povinnostem dle zpracovatelské smlouvy (čl. 28 odst. 4 GDPR). Jako zpracovatel zůstávám správci plně odpovědný za plnění každého subzpracovatele.

Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.

Dotazy k ochraně osobních údajů: [email protected]

Historie verzí
v1.1 · 22. 4. 2026 Oprava právního základu Cloudflare (EU-US DPF místo SCC); doplnění evropského zástupce; DPF certifikát ID; upřesnění adres; Google Fonts překlasifikován; lhůta notifikace prodloužena na 30 dní; doplněny kategorie dat a lokality zpracování.
v1.0 · — První zveřejnění.