Subdodavatelé

Veřejný seznam subzpracovatelů, které Trust Tornado zapojuje do zpracování osobních údajů (čl. 28 odst. 2 GDPR). Seznam je součástí podmínek zpracování osobních údajů (DPA).

Aktuální seznam

Název	Účel	Lokalita	Záruky
Vercel Inc.	hosting aplikace a webu, CDN	USA / EU (edge síť)	DPA, standardní smluvní doložky EU (SCC)
Supabase, Inc.	databáze, autentizace, ukládání souborů	EU (region eu-central-1, Frankfurt)	DPA; data zůstávají v EU
PostHog, Inc.	produktová analytika	EU (EU cloud)	DPA; data zůstávají v EU
Resend (Plus Five Five, Inc.)	rozesílání transakčních e-mailů a žádostí o recenzi	EU region	DPA, standardní smluvní doložky EU (SCC)
Stripe, Inc.	zpracování plateb a fakturace	USA / EU	DPA (Data Transfers Addendum), SCC
OpenRouter, Inc. + LLM provideři	AI zpracování recenzí (moderace, překlady, kontextový výběr) — směrování požadavků na velké jazykové modely	USA	SCC; ukládání promptů (logging) vypnuto, vstupy se nepoužívají k trénování modelů; plné DPA dostupné jen na enterprise úrovni — viz poznámka pod tabulkou

Poznámka k AI dodavatelům: OpenRouter poskytuje plnohodnotnou zpracovatelskou smlouvu (DPA) pouze na enterprise úrovni. Riziko omezujeme technicky: ukládání promptů je vypnuté, vstupy se nepoužívají k trénování modelů a recenze posíláme bez kontaktních údajů, kde to funkce dovoluje. Na náhradě dodavatele s plným DPA a zpracováním v EU pracujeme.

Změny seznamu

Zamýšlené přidání nebo nahrazení subzpracovatele oznamujeme nejméně 30 dní předem aktualizací této stránky a e-mailem registrovaným zákazníkům. Zákazník (správce) má právo proti změně vznést námitku z oprávněných důvodů týkajících se ochrany osobních údajů — postup a důsledky popisuje DPA, čl. 7.

Dotazy ke zpracování osobních údajů: hello@trusttornado.com.

Verze 2026-07-13, účinnost od 13. 7. 2026. Poslední změna seznamu: 13. 7. 2026.