Subdodavatelé
Veřejný seznam dodavatelů, které zapojujeme do zpracování osobních údajů pro naše zákazníky (čl. 28 odst. 2 GDPR). Je součástí podmínek zpracování osobních údajů (DPA).
Aktuální seznam
| Dodavatel | Účel | Lokalita | Záruky |
|---|---|---|---|
| Vercel Inc. | hosting kaen.cz a aplikace Kaen, CDN | USA / EU (edge síť) | DPA, standardní smluvní doložky EU (SCC) |
| Supabase, Inc. | databáze, autentizace a ukládání souborů – uložení poptávek, nálezů, variant a výsledků testů | EU (region Frankfurt) | DPA; data zůstávají v EU |
| Anthropic, PBC | analýza dat z funnelu a příprava nálezů pomocí velkých jazykových modelů (Claude) | USA | DPA, SCC; vstupy se podle obchodních podmínek dodavatele nepoužívají k trénování modelů |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | analýza dat z funnelu a příprava nálezů pomocí velkých jazykových modelů (GPT) | USA / EU | DPA, SCC; vstupy se podle obchodních (API) podmínek dodavatele nepoužívají k trénování modelů |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | platby faktur kartou | EU / USA | DPA (Data Transfers Addendum), SCC |
| Resend (Plus Five Five, Inc.) | transakční e-maily (potvrzení poptávky, upozornění na výsledky) | EU region | DPA, SCC |
| Slack Technologies, LLC (Salesforce) | interní notifikace o poptávkách a sdílené kanály se zákazníky | USA / EU | DPA, SCC |
| Google Ireland Limited | Google Workspace – e-mail, kalendář a dokumenty k vedení spolupráce | EU / USA | DPA, SCC |
| Stape Inc. | konektor, přes který čteme GA4 zákazníka (proxy k analytickému API) | EU / USA | DPA, SCC; rozsah pouze pro čtení, přístup udělený přes vlastní Google účet zákazníka |
| PostHog, Inc. | produktová analytika kaen.cz a aplikace Kaen | EU (EU Cloud) | DPA; data zůstávají v EU |
| Calendly LLC | domlouvání ukázkových hovorů (dem) | USA | DPA; EU–US Data Privacy Framework (DPF) |
Nástroje zákazníka
Pracujeme také v nástrojích, které patří zákazníkovi – GA4, Google Tag Manager, PostHog, Clarity, Hotjar, BigQuery, platební brána nebo vlastní týmový chat či sdílený prostor zákazníka, například Slack, Microsoft Teams nebo Basecamp. Do nich vstupujeme pod účtem a smlouvou zákazníka, nejsou tedy našimi subzpracovateli; správcem zůstává zákazník a smlouvy s těmito poskytovateli má vlastní. Kdekoliv to stačí, žádáme o přístup pouze pro čtení.
Poznámka k AI dodavatelům
Analýzu děláme s velkými jazykovými modely od Anthropic a OpenAI, podle typu úlohy. Podle obchodních podmínek obou dodavatelů se vstupy nepoužívají k trénování jejich modelů. Riziko dál snižujeme: posíláme nejmenší množství dat, které analýza potřebuje, dáváme přednost agregovaným a pseudonymizovaným datům před surovými záznamy a kontaktní údaje neposíláme tam, kde je analýza nepotřebuje.
Změny seznamu
Zamýšlené přidání nebo nahrazení subzpracovatele oznamujeme nejméně 30 dní předem aktualizací této stránky a e-mailem zákazníkům. Zákazník (správce) může vznést námitku z oprávněných důvodů ochrany osobních údajů – postup a důsledky popisuje DPA, čl. 7.
Dotazy ke zpracování osobních údajů: hello@kaen.cz.
Verze 2026-09-18, účinnost od 18. 9. 2026. Poslední změna seznamu: 6. 10. 2026.