Seznam zpracovatelů

Tento dokument je součástí právní dokumentace služby NemotiQ Rent.

Pro provoz služby využíváme níže uvedené zpracovatele podle čl. 28 GDPR. U každého uvádíme smluvní stranu, účel, kategorie údajů a mechanismus předání mimo EHP. Veřejné registry, ze kterých prověření nájemce čte, jsou uvedeny v samostatné části níže.

• Vercel

  Vercel, Inc.

  Zásady ochrany údajů

  Účel

  Hosting aplikace a CDN

  Kategorie údajů

  IP adresa, user agent a záznamy o požadavcích na stránky.

  Lokalita

  EU (fra1) / US

  Mechanismus předání

  Smlouva o zpracování (DPA), standardní smluvní doložky EU (SCC) a rámec EU–USA pro ochranu údajů (Data Privacy Framework).

• Supabase (PostgreSQL)

  Supabase Inc.

  Zásady ochrany údajů

  Účel

  Databáze aplikace (PostgreSQL, region EU)

  Kategorie údajů

  Veškerá data aplikace včetně osobních údajů nájemníků; číslo dokladu a adresa jsou uloženy šifrovaně (AES-256-GCM).

  Lokalita

  EU (eu-central-1) / US

  Mechanismus předání

  Smlouva o zpracování (DPA) a standardní smluvní doložky EU (SCC).

• Stripe

  Stripe Payments Europe, Limited

  Zásady ochrany údajů

  Účel

  Zpracování plateb a předplatného

  Kategorie údajů

  Fakturační údaje, IČO/DIČ, identifikátor zákazníka a předplatného, stav plateb. Údaje karty zadáváte přímo do formuláře Stripe a my je neukládáme.

  Lokalita

  IE / US

  Mechanismus předání

  Smlouva o zpracování (DPA), standardní smluvní doložky EU (SCC) a rámec EU–USA pro ochranu údajů (Data Privacy Framework).

• Signi

  Signi a.s.

  Zásady ochrany údajů

  Účel

  Elektronický podpis smluv (eIDAS)

  Kategorie údajů

  Jméno, e-mail a telefon podepisujícího, IP adresa, časová razítka, podpisový obraz a podepisovaný dokument.

  Lokalita

  CZ

  Mechanismus předání

  Zpracovatel je usazen v EU/EHP; smlouva o zpracování podle čl. 28 GDPR. K předání mimo EHP nedochází.

• Resend

  Resend, Inc.

  Zásady ochrany údajů

  Účel

  Odesílání transakčních e-mailů

  Kategorie údajů

  E-mailová adresa příjemce, jméno, obsah zprávy a metriky doručení.

  Lokalita

  US

  Mechanismus předání

  Smlouva o zpracování (DPA) a standardní smluvní doložky EU (SCC).

• Google (Firebase Cloud Messaging)

  Google Ireland Limited / Google LLC

  Zásady ochrany údajů

  Účel

  Doručování push notifikací v mobilních aplikacích

  Kategorie údajů

  Token zařízení a obsah notifikace.

  Lokalita

  IE / US

  Mechanismus předání

  Standardní smluvní doložky EU (SCC) a rámec EU–USA pro ochranu údajů (Data Privacy Framework).

• Google (SSO + Calendar)

  Google Ireland Limited / Google LLC

  Zásady ochrany údajů

  Účel

  Přihlášení přes účet Google (volitelné) a synchronizace kalendáře (volitelné připojení účtu).

  Kategorie údajů

  Při přihlášení: e-mailová adresa, jméno a identifikátor účtu Google. Při kalendáři: OAuth tokeny (šifrované v databázi), název a termín události.

  Lokalita

  IE / US

  Mechanismus předání

  Standardní smluvní doložky EU (SCC) a rámec EU–USA pro ochranu údajů (Data Privacy Framework).

• OpenStreetMap (map tiles + Nominatim)

  OpenStreetMap Foundation

  Zásady ochrany údajů

  Účel

  Geokódování adres na našem serveru a mapové dlaždice v přehledu portfolia

  Kategorie údajů

  Při geokódování adresa nemovitosti (ulice, obec, PSČ) z našeho serveru, bez identifikátoru osoby. Mapové dlaždice si stahuje přímo váš prohlížeč, takže se k nadaci dostane i vaše IP adresa a výřez mapy, který si prohlížíte.

  Lokalita

  EU

  Mechanismus předání

  Zpracování probíhá v EU/EHP a nepředáváme identifikující údaje. K předání mimo EHP nedochází.

• Cloudflare R2 / AWS S3

  Cloudflare, Inc. / Amazon Web Services EMEA SARL

  Zásady ochrany údajů

  Účel

  Úložiště dokumentů a fotografií (produkční nasazení)

  Kategorie údajů

  Nahrané soubory (dokumenty a fotografie), které mohou obsahovat osobní údaje smluvních stran.

  Lokalita

  EU / US

  Mechanismus předání

  Smlouva o zpracování (DPA) a standardní smluvní doložky EU (SCC).

• Upstash

  Upstash, Inc.

  Zásady ochrany údajů

  Účel

  Omezení četnosti požadavků (rate limiting, ochrana proti zneužití)

  Kategorie údajů

  Krátkodobé čítače podle identifikátoru odvozeného z e-mailu nebo IP adresy; bez obsahu požadavků.

  Lokalita

  EU / US

  Mechanismus předání

  Smlouva o zpracování (DPA), standardní smluvní doložky EU (SCC) a rámec EU–USA pro ochranu údajů (Data Privacy Framework).

• Sentry

  Functional Software, Inc. d/b/a Sentry

  Zásady ochrany údajů

  Účel

  Sledování chyb a stabilita aplikace

  Kategorie údajů

  Stack trace chyby, identifikátor uživatele (UUID) a kontext chyby. IP adresa, cookies ani tělo požadavku se neodesílají (sendDefaultPii = false).

  Lokalita

  EU / US

  Mechanismus předání

  Smlouva o zpracování (DPA), standardní smluvní doložky EU (SCC) a rámec EU–USA pro ochranu údajů (Data Privacy Framework).

• Anthropic (via Vercel AI Gateway)

  Vercel, Inc. / Anthropic PBC

  Zásady ochrany údajů

  Účel

  Automatické vytěžení údajů z přeposlaných faktur (OCR), jen pokud je tato funkce nakonfigurována

  Kategorie údajů

  Obrázek nebo PDF přeposlané faktury a údaje z něj vytěžené (dodavatel, částka, datum). Typicky jde o doklad mezi podnikateli, ne o údaje nájemníka.

  Lokalita

  US

  Mechanismus předání

  Smlouva o zpracování (DPA) a standardní smluvní doložky EU (SCC).

Veřejné registry, ze kterých čerpáme

Prověření nájemce dotazuje níže uvedené veřejné registry. Nejsou zpracovateli podle čl. 28 GDPR. Pouze z nich čteme a nepředáváme jim žádné osobní údaje ke zpracování. Uvádíme je proto, že jsou pro nájemníka zdrojem údajů podle čl. 14 odst. 2 písm. f) GDPR a vstupem do výsledku, proti kterému se může ohradit.

• Centrální evidence exekucí (CEE)

  Exekutorská komora ČR

  Zásady ochrany údajů

  Účel

  Zjištění probíhajících exekucí vedených proti nájemci.

  Vliv na výsledek

  Rozhoduje o výsledku prověření.

• Insolvenční rejstřík (ISIR)

  Ministerstvo spravedlnosti ČR

  Zásady ochrany údajů

  Účel

  Zjištění insolvenčního řízení vedeného proti nájemci.

  Vliv na výsledek

  Rozhoduje o výsledku prověření.

• Evidence hledaných a pohřešovaných osob

  Policie ČR

  Zásady ochrany údajů

  Účel

  Ověření, zda osoba není vedena jako hledaná nebo pohřešovaná.

  Vliv na výsledek

  Rozhoduje o výsledku prověření.

• Živnostenský rejstřík (RŽP)

  Ministerstvo průmyslu a obchodu ČR

  Zásady ochrany údajů

  Účel

  Doplnění veřejně dostupných údajů o podnikateli podle jména nebo IČO.

  Vliv na výsledek

  Jen informativní – výsledek nikdy nezhorší.

• ARES

  Ministerstvo financí ČR

  Zásady ochrany údajů

  Účel

  Doplnění veřejně dostupných údajů o ekonomickém subjektu podle IČO.

  Vliv na výsledek

  Jen informativní – výsledek nikdy nezhorší.