Zpracovatelé a příjemci údajů
Účinnost od: 27. 9. 2026
1. K čemu tento seznam slouží
Službu Veranza na veranza.xyz provozuje Václav Mottl, IČO 09097147 (dále jen „Poskytovatel“). Při jejím provozu využívá níže uvedené poskytovatele. Seznam platí jak pro osobní údaje, u kterých je Poskytovatel správcem (viz Zásady ochrany osobních údajů), tak pro údaje, které Poskytovatel zpracovává pro zákazníky jako zpracovatel (viz čl. 13 Obchodních podmínek).
2. Zpracovatelé (subdodavatelé)
Tito poskytovatelé zpracovávají údaje jménem Poskytovatele, podle jeho pokynů a na základě smluv o zpracování osobních údajů nebo smluvních podmínek poskytovatelů:
| Poskytovatel | Účel | Zpracovávané údaje |
|---|---|---|
| Google (USA) – Google Cloud Run a Cloud Logging | Provoz aplikace (hosting v regionu europe-west3, Frankfurt, Německo) a serverové logy. | Všechny údaje, které Služba zpracovává; IP adresy a údaje o požadavcích v logech. |
| Google (USA) – Gemini API a Veo | Analýza značky a webu, návrhy reklamních textů a scén, záložní generování obrázků, generování videí. | Produktové fotografie a údaje o produktech, profil značky, texty z veřejného webu značky. |
| OpenAI (USA) | Generování reklamních obrázků (hlavní model). | Produktové fotografie, údaje o produktu a značce potřebné pro zadání. |
| fal.ai (USA) | Záložní generování videí modelem Kling (např. když hlavní model vstup odmítne). | Výchozí snímek videa (produktová fotografie nebo vygenerovaný obrázek) a textové zadání. |
| Supabase (USA) | Databáze, přihlašování uživatelů (včetně e-mailů k ověření účtu a obnově hesla) a úložiště nahraných fotografií a log. | Údaje účtu a předplatného, obsah a nastavení Služby, šifrované přístupové tokeny propojených služeb. |
| Cloudflare (USA) | Síťová vrstva před veranza.xyz (DNS, doručování a ochrana provozu), úložiště R2 pro vygenerované obrázky a videa, směrování e-mailů zaslaných na naše adresy. | IP adresy a údaje o požadavcích, vygenerované soubory, obsah e-mailů zaslaných na naše adresy. |
| Sentry (USA, datový region EU – Německo) | Monitoring chyb a výkonu aplikace, při chybě maskovaný záznam obrazovky. | Technické údaje o chybě a zařízení (prohlížeč, URL, IP adresa); záznam s maskovaným textem a skrytými obrázky. |
| Resend (USA) | Odesílání servisních e-mailů (např. pozvánky do pracovního prostoru, upozornění k propojením a tarifu). | E-mailová adresa, jméno a obsah zprávy. |
| Stripe Payments Europe, Limited (Irsko) | Vystavování a zasílání faktur, správa předplatného a zákaznický portál (Stripe Billing). | Fakturační a kontaktní údaje, tarif, stav předplatného, historie plateb a faktur. |
3. Samostatní správci
Tito příjemci zpracovávají údaje jako samostatní správci podle svých vlastních podmínek a zásad ochrany osobních údajů:
| Příjemce | Účel | Předávané údaje |
|---|---|---|
| Stripe Payments Europe, Limited (Irsko) | Platební brána: zpracování plateb, prevence podvodů a plnění povinností poskytovatele platebních služeb (fakturaci a správu předplatného provádí jako náš zpracovatel, viz výše). | Fakturační a kontaktní údaje, údaje o platební metodě a platbách. |
| Ministerstvo financí ČR — registr ARES (Česká republika) | Jen pokud při objednávce vyplníte IČO: vyhledání údajů firmy (název, DIČ, adresa sídla) ve veřejném registru ekonomických subjektů. | IČO. |
| Meta Platforms Ireland Limited (Irsko) | Jen pokud propojíte účet Meta: publikace kreativ a kampaní, načítání statistik. | Kreativy, reklamní texty, nastavení kampaní, identifikátory vybraných účtů a stránek. |
| Seznam.cz, a.s. (Česká republika) | Jen pokud propojíte Sklik: publikace kreativ a kampaní. | Kreativy, reklamní texty, nastavení kampaní, identifikátory účtu Sklik. |
| Shopify International Limited (Irsko) | Jen pokud propojíte obchod: import produktů. | Adresa obchodu a přístupový token; z obchodu načítáme produkty (názvy, popisy, ceny, fotografie, odkazy). |
| Shoptet a.s. (Česká republika) | Jen pokud propojíte obchod: import produktů. | Adresa a identifikátor obchodu a přístupový token; z obchodu načítáme produkty (názvy, popisy, ceny, fotografie, odkazy). |
4. Kde se údaje zpracovávají
Aplikace běží v Google Cloud v regionu europe-west3 (Frankfurt, Německo). Chybová hlášení Sentry se ukládají v datovém regionu EU (Německo). Úložiště Cloudflare R2 nemá smluvně nastavenou jurisdikci EU, soubory v něm proto mohou být uloženy i mimo EU. Ostatní poskytovatelé, zejména OpenAI, fal.ai, Google (Gemini API a Veo), Supabase, Cloudflare a Resend, mohou údaje zpracovávat i mimo Evropský hospodářský prostor, především v USA.
Předání mimo EHP se opírá o rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU–U.S. Data Privacy Framework u certifikovaných poskytovatelů), jinak o standardní smluvní doložky, které jsou součástí smluv o zpracování nebo smluvních podmínek poskytovatelů.
5. Změny seznamu
O zamýšleném přidání nebo nahrazení zpracovatele informuje Poskytovatel zákazníky e-mailem nebo oznámením v aplikaci alespoň 14 dní předem a zároveň aktualizuje tuto stránku. Zákazník může proti změně do jejího provedení vznést odůvodněnou námitku na dpo@veranza.xyz; pokud se nedohodneme, může zrušit předplatné nebo vypovědět smlouvu (zrušit účet) postupem podle Obchodních podmínek.