Subprocesory a související poskytovatelé Shipvise

Verze: 1.0
Účinnost: dnem zveřejnění této verze
Naposledy aktualizováno: 21. 8. 2026 Stabilní URL: https://shipvise.com/cs/legal/subprocessors/

Tento přehled rozlišuje subprocesory zákaznických osobních údajů, které Shipvise zapojuje jako zpracovatel podle DPA, a jiné poskytovatele, kteří mohou mít vlastní roli.

1. Aktivní subprocesor zákaznických hostovaných dat

WEDOS Internet, a.s.

Poskytovatel: WEDOS Internet, a.s.
IČO: 28115708
Sídlo: Masarykova 1230, 562 01 Ústí nad Orlicí, Česká republika
Účel: VPS/infrastruktura a související hostingové služby, na kterých jsou provozovány části Shipvise.
Typicky dotčená data: hostovaná zákaznická data, source/artefakty a platformní/provozní metadata v rozsahu uloženém na infrastruktuře.
Region: Česká republika / EU podle konkrétní služby.
Role: v relevantním rozsahu další zpracovatel zákaznických dat.

2. Vlastní infrastruktura Shipvise — není externím subprocesorem

Následující komponenty jsou v MVP provozovány přímo Poskytovatelem a nejsou samostatnou externí právnickou osobou zapojenou jako subprocesor:

vlastní e-mailová infrastruktura;
spravovaná Git služba;
OCI registry;
interní analytika webu;
self-hosted ALTCHA;
interní object/storage vrstvy v rámci infrastruktury;
provozní backup kopie na vlastní NAS infrastruktuře přenášené zabezpečeným soukromým propojením.

To nevylučuje, že fyzická infrastruktura VPS využívá WEDOS jako externího poskytovatele uvedeného výše.

3. Platební poskytovatelé — Comgate a PayPal

ComGate Payments, a.s. je primárním platebním poskytovatelem. PayPal může být nabídnut jako alternativní platební poskytovatel, mimo jiné pro trhy nebo transakce nepodporované aktuální konfigurací Comgate. Dostupnost každého poskytovatele a platební metody závisí na zemi, měně, typu transakce a aktuální konfiguraci checkoutu.

Comgate ani PayPal nejsou v tomto seznamu označeni jako subprocesor zákaznických hostovaných aplikačních dat, protože jejich úloha je platební. Údaje o platbách jim mohou být předány v rozsahu nezbytném pro provedení platby, refundaci, fraud prevenci a splnění zákonných povinností. V rámci platebních služeb mohou vystupovat jako samostatní správci podle vlastních regulatorních povinností; PayPal pro platební služby vystupuje jako samostatný správce (independent controller).

Aktuální privacy informace Comgate a PayPal se řídí jejich vlastní dokumentací.

4. Zákazníkem zvolený externí Git

Pokud zákazník sám připojí GitHub nebo jiného podporovaného externího Git poskytovatele, jde o integraci zvolenou zákazníkem.

Takový poskytovatel není automaticky subprocesorem zapojeným Shipvise pro managed hosting dat. Zákazník odpovídá za svůj vlastní vztah s daným poskytovatelem a jeho nastavení, pokud Shipvise později výslovně nenabídne integraci v jiné právní roli.

5. Externí generativní AI

V MVP není žádný externí generativní AI poskytovatel schválen jako subprocesor zákaznického zdrojového kódu, secrets nebo hostovaných osobních údajů.

Shipvise takový obsah v rámci běžného hostingu a Senior Review do externích generativních AI služeb neposílá.

Před budoucím přidáním takového subprocesora Poskytovatel provede vendor/privacy review a aktualizuje tento seznam a DPA.

6. Oznámení změn

Zákazníkům, na které se vztahuje DPA, Poskytovatel oznámí plánované přidání nebo nahrazení významného subprocesora standardně nejméně 14 dní předem, pokud naléhavá bezpečnostní nebo právní okolnost objektivně nevyžaduje rychlejší změnu.

Odůvodněné námitky z hlediska ochrany osobních údajů lze zaslat na privacy@shipvise.com.

7. Mezinárodní přenosy

Pokud by nový subprocesor zpracovával osobní údaje mimo EHP, Poskytovatel před zahájením zpracování vyhodnotí a zdokumentuje odpovídající mechanismus podle kapitoly V GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a potřebná doplňková opatření.