Subprocesory a související poskytovatelé Shipvise

Verze: 1.0
Účinnost: dnem zveřejnění této verze
Naposledy aktualizováno: 20. 8. 2026
Stabilní URL: https://shipvise.com/cs/legal/subprocessors/

Tento přehled rozlišuje subprocesory zákaznických osobních údajů, které Shipvise zapojuje jako zpracovatel podle DPA, a jiné poskytovatele, kteří mohou mít vlastní roli.

1. Aktivní subprocesor zákaznických hostovaných dat

WEDOS Internet, a.s.

Poskytovatel: WEDOS Internet, a.s.
IČO: 28115708
Sídlo: Masarykova 1230, 562 01 Ústí nad Orlicí, Česká republika
Účel: VPS/infrastruktura a související hostingové služby, na kterých jsou provozovány části Shipvise.
Typicky dotčená data: hostovaná zákaznická data, source/artefakty a platformní/provozní metadata v rozsahu uloženém na infrastruktuře.
Region: Česká republika / EU podle konkrétní služby.
Role: v relevantním rozsahu další zpracovatel zákaznických dat.

2. Vlastní infrastruktura Shipvise — není externím subprocesorem

Následující komponenty jsou v MVP provozovány přímo Shipvise/Progity a nejsou samostatnou externí právnickou osobou zapojenou jako subprocesor:

vlastní e-mailová infrastruktura;
managed Forgejo/Git;
OCI registry;
interní analytika webu;
self-hosted ALTCHA;
interní object/storage vrstvy v rámci infrastruktury;
provozní backup kopie na vlastní NAS infrastruktuře přenášené zabezpečeným soukromým propojením.

To nevylučuje, že fyzická infrastruktura VPS využívá WEDOS jako externího poskytovatele uvedeného výše.

3. Platební poskytovatel — Comgate

ComGate Payments, a.s. zpracovává údaje související s platbou podle své vlastní právní role a platebního flow.

Comgate není v tomto seznamu označen jako subprocesor zákaznických hostovaných aplikačních dat, protože jeho úloha je platební. Údaje o platbách mohou být předány v rozsahu nezbytném pro provedení platby, refundaci, fraud prevenci a splnění zákonných povinností.

Aktuální privacy informace Comgate se řídí dokumentací Comgate.

4. Zákazníkem zvolený externí Git

Pokud zákazník sám připojí GitHub nebo jiného podporovaného externího Git poskytovatele, jde o integraci zvolenou zákazníkem.

Takový poskytovatel není automaticky subprocesorem zapojeným Shipvise pro managed hosting dat. Zákazník odpovídá za svůj vlastní vztah s daným poskytovatelem a jeho nastavení, pokud Shipvise později výslovně nenabídne integraci v jiné právní roli.

5. Externí generativní AI

V MVP není žádný externí generativní AI poskytovatel schválen jako subprocesor zákaznického zdrojového kódu, secrets nebo hostovaných osobních údajů.

Shipvise takový obsah v rámci běžného hostingu a Senior Review do externích generativních AI služeb neposílá.

Před budoucím přidáním takového subprocesora Shipvise provede vendor/privacy review a aktualizuje tento seznam a DPA.

6. Oznámení změn

Zákazníkům, na které se vztahuje DPA, Shipvise oznámí plánované přidání nebo nahrazení významného subprocesora standardně nejméně 14 dní předem, pokud naléhavá bezpečnostní nebo právní okolnost objektivně nevyžaduje rychlejší změnu.

Odůvodněné námitky z hlediska ochrany osobních údajů lze zaslat na privacy@shipvise.com.

7. Mezinárodní přenosy

Pokud by nový subprocesor zpracovával osobní údaje mimo EHP, Shipvise před zahájením zpracování vyhodnotí a zdokumentuje odpovídající mechanismus podle kapitoly V GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a potřebná doplňková opatření.