1. Základné fakty
Toto je kanonický zoznam ďalších sprostredkovateľov pre Nose for Horse (ďalej len „Nose“). Zásady ochrany osobných údajov, DPA a stránka Bezpečnosť a dôvera odkazujú sem namiesto toho, aby tabuľku duplikovali.
- Prevádzkovateľ služby / prevádzkovateľ osobných údajov (vlastné údaje): DF Daniel Fojcik, poľská fyzická osoba – podnikateľ (jednoosobowa działalność gospodarcza, JDG) registrovaná v CEIDG. NIP 6472592229 · EÚ IČ DPH PL6472592229 · REGON 387798601. Hlavné miesto podnikania: ul. Goplany 36a, 44-321 Marklowice, Poľsko. Pre tento produkt podniká pod obchodným označením Nose for Horse.
- Kontakt pre právne otázky a ochranu osobných údajov: support@nose.horse. Nie je formálne určená zodpovedná osoba za ochranu osobných údajov (Data Protection Officer); kontaktnou osobou pre ochranu osobných údajov je samotný podnikateľ.
- Dozorný orgán: predseda Úradu na ochranu osobných údajov (UODO), ul. Stawki 2, 00-193 Warszawa, Poľsko — uodo.gov.pl.
- Dve postavenia (pozri Zásady ochrany osobných údajov → „Kto je zodpovedný“ a DPA): prevádzkovateľ — pre návštevníkov marketingového webu, údaje o účte a fakturácii správcov stajní a inštruktorov, produktovú analytiku a údaje o bezpečnosti a prevencii zneužitia; sprostredkovateľ — pre prevádzkové údaje, ktoré stajňa zadáva o svojich jazdcoch/klientoch (prevádzkovateľom je stajňa; upravuje to DPA určená zákazníkom).
- Umiestnenie údajov (na rovinu): Nose prevádzkuje dva dátové regióny. Údaje zákazníkov stajní v regióne USA sa uchovávajú v Spojených štátoch. Služba je prevádzkovaná, spravovaná a podporovaná z Európskej únie. Každá stajňa mimo regiónu USA je obsluhovaná z regiónu EÚ, kde základné spracúvanie prebieha v EHP; malý okruh služieb spoločných pre oba regióny — transakčné e-maily, monitorovanie chýb, analytika podmienená súhlasom — zostáva v EHP a niekoľko komponentov beží mimo EHP v oboch regiónoch. Tabuľka nižšie je kanonickým záznamom: región každého poskytovateľa osobitne pre každý dátový región a mechanizmus prenosu, ktorý ho pokrýva. Môže sa meniť, ako sa rozširujeme alebo ako poskytovateľ mení vlastnú infraštruktúru; každá trasa medzi regiónmi je pokrytá primeraným mechanizmom — rozhodnutím o primeranosti, EU-U.S. Data Privacy Framework (a jeho britským rozšírením, UK Extension), unijnými Štandardnými zmluvnými doložkami, britským International Data Transfer Addendum alebo rovnocenným mechanizmom, ktorý pridaný región vyžaduje (pozri stĺpec „Mechanizmus prenosu“).
- Uchovávanie údajov: údaje sa uchovávajú po dobu trvania aktívneho účtu; pri vymazaní údajov jazdca (čl. 17) sa priame identifikátory odstránia po 30-dňovej ochrannej lehote (pseudonymizácia podľa čl. 4 ods. 5 GDPR — záznamy o lekciách a finančné záznamy si ponechávajú ukazovateľ na odstránený profil, ktorý už nikam nevedie, nejde teda o úplnú anonymizáciu podľa odôvodnenia 26); pri ukončení účtu stajne sa údaje uchovávajú najviac 90 dní v automatizovanej, vratnej ochrannej lehote, exportujú sa len na požiadanie a potom sa automaticky vymažú. Päťročná povinnosť uchovávať daňové doklady je povinnosťou stajne (a Nose len pre jeho vlastné faktúry za predplatné) — Nose neuchováva osobné údaje jazdcov 5 rokov. Úplné podrobnosti nájdete v Zásadách ochrany osobných údajov → „Ako dlho údaje uchovávame (retencia)“ a v DPA → „Uchovávanie, vrátenie a vymazanie Vašich údajov“.
- Platby: Nose nikdy nie je súčasťou toku peňazí a nikdy nespracúva údaje o platobných kartách. Offline platby jazdcov (hotovosť / permanentka / darčekový poukaz / prevod) zostávajú len evidenčnými označeniami. Ak stajňa zapne online platby, jazdci platia kartou / peňaženkou / (v Poľsku) cez BLIK prostredníctvom Stripe Connect priamo na vlastný účet Stripe danej stajne — obchodníkom je stajňa a platbu spracúva Stripe; Nose iba odovzdáva pokyn a peniaze nikdy nedrží ani neprijíma. Fakturácia predplatného (predplatné stajne u Nose) je v prevádzke: Stripe účtuje poľským stajniam priamo v PLN (Nose vystavuje poľskú faktúru). Dodo Payments je Merchant of Record pre všetky stajne mimo Poľska (EUR/GBP/USD) — Dodo je právnym predajcom predplatného, vystavuje daňovo súladnú faktúru/doklad a vypočítava a odvádza DPH alebo daň z predaja v cieľovej jurisdikcii. Obaja spracúvajú údaje o fakturačnej identite správcu stajne v mene Nose. Ako Merchant of Record je Dodo viac než sprostredkovateľ — pri samotnej transakcii je nezávislým predajcom a prevádzkovateľom. Akákoľvek budúca zmena poskytovateľov fakturácie sa riadi mechanizmom predchádzajúceho oznámenia a námietok podľa DPA → „Dôvernosť, bezpečnosť a ďalší sprostredkovatelia“.
2. Hlavný zoznam ďalších sprostredkovateľov
Každý ďalší sprostredkovateľ dostáva len údaje nevyhnutné na plnenie svojej funkcie. „Región“ je región spracúvania údajov; viacerí dodávatelia majú sídlo v USA, no ponúkajú dátové regióny v EÚ, takže poistka v podobe DPA + SCC/DPF pokrýva akýkoľvek náhodný prístup zo strany subjektu dodávateľa. Nose prevádzkuje dva dátové regióny; tam, kde je poskytovateľ nasadený v oboch, stĺpec „Región“ uvádza jeho inštanciu v každom z nich a konkrétna stajňa je obsluhovaná výlučne inštanciou svojho vlastného regiónu.
| Ďalší sprostredkovateľ | Účel | Kategórie osobných údajov | Región | Mechanizmus prenosu |
|---|---|---|---|---|
| Supabase Inc. | Databáza aplikácie, autentifikácia, ukladanie súborov | Údaje o účte a profile; všetky prevádzkové údaje stajne a jazdcov | región EÚ — eu-central-1 (Frankfurt); región USA — us-east-1 (Spojené štáty); údaje stajne sa nachádzajú výlučne v jej vlastnom regióne, bez replikácie medzi regiónmi | Región EÚ: dátový región v rámci EHP. Región USA: unijné Štandardné zmluvné doložky (a EU-U.S. Data Privacy Framework, ak je poskytovateľ certifikovaný). DPA + SCC pokrývajú náhodný prístup dodávateľa v oboch |
| Vercel Inc. | Hosting, serverless výpočty, cron | Logy požiadaviek, IP adresa | región EÚ — fra1; región USA — iad1 (Spojené štáty); globálna edge sieť v oboch | DPA + SCC (EU-U.S. Data Privacy Framework, ak je poskytovateľ certifikovaný) |
| Brevo (Sendinblue SAS) | Transakčné e-maily a e-maily s magickým odkazom | Meno, e-mailová adresa, obsah správy/odkazy | EÚ (Francúzsko) | V rámci EHP |
| PostHog Inc. (analytika — len so súhlasom) | Produktová analytika | Pseudonymné id, automaticky zachytené udalosti, zobrazené stránky, zariadenie/prehliadač; približná krajina/mesto sa určí z IP adresy ešte predtým, než sa samotná IP adresa zahodí pri príjme (nastavenie PostHog „Discard client IP data“). | EU Cloud (eu.posthog.com) | Dátový región v rámci EHP; DPA + SCC pre náhodný prístup dodávateľa |
| Sentry (Functional Software, Inc.) | Monitorovanie chýb | Stopy chýb; tagy: user UUID, stable id, locale, procedure (e-mail / telefón / telo správy / poznámky / tokeny sú pred odoslaním odstránené) | EÚ (región ukladania údajov) | Nakonfigurované pre svoj región v EÚ; DPA + SCC ako záloha pre akékoľvek náhodné spracúvanie mimo EHP |
| Upstash, Inc. | Počítadlá limitov požiadaviek + kľúče idempotencie | Kľúče odvodené z IP adresy (IP adresa = osobný údaj) | región EÚ — databáza Regional v eu-central-1 (Frankfurt, AWS); región USA — databáza Regional v us-east-1 (Spojené štáty, AWS); v žiadnom z nich replikácia medzi regiónmi | Región EÚ: nakonfigurovaná na svoj región EÚ, s DPA + SCC ako záložným riešením pre akékoľvek náhodné spracúvanie mimo EHP. Región USA: unijné Štandardné zmluvné doložky |
| Cloudflare, Inc. | Ochrana pred botmi Turnstile, DNS, CDN edge | Metadáta požiadaviek, IP adresa | Globálna edge sieť | DPF + SCC |
| Google LLC (Google OAuth — iba voliteľné prihlásenie) | Pri prihlásení cez Google vracia trvalý identifikátor účtu | Identifikátor účtu OAuth | Spojené štáty americké | EU-U.S. DPF + SCC ako záloha |
| Stripe — Stripe Payments Europe, Ltd. (EÚ/Spojené kráľovstvo); Stripe, Inc. pre prepojený účet stajne v USA (fakturácia predplatného — Poľsko; + online platby jazdcov cez Connect) | Fakturácia predplatného pre poľské stajne (PLN; vystavovateľom faktúry je Nose — poľská faktúra); a pre stajne, ktoré zapnú online platby, spracovanie týchto platieb kartou / peňaženkou / (v Poľsku) cez BLIK prostredníctvom Stripe Connect na vlastný účet Stripe danej stajne (obchodníkom je stajňa — Nose nie je v toku peňazí) | Fakturačné meno, krajina, token karty uložený u Stripe, posledné 4 číslice; pri online platbách meno/kontakt platiteľa a záznam o platbe uložený u Stripe na prepojenom účte stajne | EÚ + USA | V prevádzke od 2026-07-01 — DPA prijatím podmienok účtu + SCC |
| Dodo Payments (Merchant of Record — fakturácia predplatného mimo Poľska) | Právny predajca predplatného pre stajne mimo Poľska (EUR/GBP/USD): vystavuje daňovo súladnú faktúru/doklad + vypočítava a odvádza DPH/daň z predaja | Fakturačné meno, e-mail, fakturačná krajina/adresa, token karty uložený u Dodo, posledné 4 číslice | Globálny (MoR) — subjekt Dodo + jeho vlastní ďalší sprostredkovatelia | V prevádzke od 2026-07-01 — DPA prijatím obchodných podmienok (TOS) + SCC / EU-U.S. DPF |
3. Zmeny tohto zoznamu
Záväzok pri zmene ďalšieho sprostredkovateľa: keď Nose pridá, nahradí alebo odstráni ďalšieho sprostredkovateľa, aktualizuje tento zoznam a upovedomí aktívne stajne — e-mailom na účtovnú adresu stajne alebo oznámením v aplikácii zobrazeným správcom stajne — najmenej 15 dní vopred predtým, než zmena nadobudne účinnosť (v kratšej lehote len vtedy, ak je to naliehavé z dôvodu bezpečnosti alebo kontinuity služby), spolu s primeranou možnosťou stajne namietať z dôvodov ochrany osobných údajov. Mechanizmus je upravený v DPA → „Dôvernosť, bezpečnosť a ďalší sprostredkovatelia“.
4. Register DPA so sprostredkovateľmi
Každý z vyššie uvedených dodávateľov zverejňuje štandardný dodatok o spracúvaní údajov (Data Processing Addendum), ktorý platí prostredníctvom jeho obchodných podmienok alebo prijatím v konzole — žiadny z nich nepodpisuje dvojstrannú, vlastnoručne podpísanú DPA v podobe PDF a čl. 28 ods. 3 GDPR to ani nevyžaduje. Nose vedie interný register s URL adresou DPA každého dodávateľa, verziou, o ktorú sa opiera, spôsobom prijatia a dátumom poslednej kontroly. Tento register je odlišný od DPA určenej zákazníkom (stajňa ↔ Nose).