Subdodavatelé
Veřejný seznam dodavatelů, které zapojujeme do zpracování osobních údajů pro naše zákazníky (čl. 28 odst. 2 GDPR). Je součástí podmínek zpracování osobních údajů (DPA).
Aktuální seznam
| Dodavatel | Účel | Lokalita | Záruky |
|---|---|---|---|
| Vercel Inc. | hosting kaen.cz a stránek s reporty pro zákazníky, CDN | USA / EU (edge síť) | DPA, standardní smluvní doložky EU (SCC) |
| Supabase, Inc. | databáze, autentizace a ukládání souborů pro reporty, cases a poptávky | EU (region Frankfurt) | DPA; data zůstávají v EU |
| Anthropic, PBC | analýza dat z funnelu a příprava nálezů pomocí velkých jazykových modelů (Claude) | USA | DPA, SCC; vstupy se podle obchodních podmínek dodavatele nepoužívají k trénování modelů |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | platby kartou a fakturace | EU / USA | DPA (Data Transfers Addendum), SCC |
| Resend (Plus Five Five, Inc.) | transakční e-maily (report připraven, potvrzení, notifikace) | EU region | DPA, SCC |
| Slack Technologies, LLC (Salesforce) | sdílený komunikační kanál se zákazníkem, notifikace o nálezech | USA / EU | DPA, SCC |
| Google Ireland Limited | Google Workspace — e-mail, kalendář a dokumenty k vedení spolupráce | EU / USA | DPA, SCC |
| Stape Inc. | konektor, přes který čteme GA4 zákazníka (proxy k analytickému API) | EU / USA | DPA, SCC; rozsah pouze pro čtení, přístup udělený přes vlastní Google účet zákazníka |
| PostHog, Inc. | produktová analytika kaen.cz a stránek s reporty, které provozujeme | EU (EU Cloud) | DPA; data zůstávají v EU |
Nástroje zákazníka
Pracujeme také v nástrojích, které patří zákazníkovi — GA4, Google Tag Manager, PostHog, Clarity, Hotjar, BigQuery, platební brána nebo sdílený prostor typu Basecamp. Do nich vstupujeme pod účtem a smlouvou zákazníka, nejsou tedy našimi subzpracovateli; správcem zůstává zákazník a smlouvy s těmito poskytovateli má vlastní. Kdekoliv to stačí, žádáme o přístup pouze pro čtení.
Poznámka k AI dodavatelům
Analýzu děláme s modely od Anthropicu. Podle obchodních podmínek tohoto dodavatele se vstupy nepoužívají k trénování jeho modelů. Riziko dál snižujeme: posíláme nejmenší množství dat, které analýza potřebuje, dáváme přednost agregovaným a pseudonymizovaným datům před surovými záznamy a kontaktní údaje neposíláme tam, kde je analýza nepotřebuje.
Změny seznamu
Zamýšlené přidání nebo nahrazení subzpracovatele oznamujeme nejméně 30 dní předem aktualizací této stránky a e-mailem zákazníkům. Zákazník (správce) může vznést námitku z oprávněných důvodů ochrany osobních údajů — postup a důsledky popisuje DPA, čl. 7.
Dotazy ke zpracování osobních údajů: hello@kaen.cz.
Verze 2026-09-18, účinnost od 18. 9. 2026. Poslední změna seznamu: 18. 9. 2026.