Seznam zpracovatelů
Verze 1.1 · Účinné od 30. října 2026 · Naposledy změněno 8. listopadu 2026 · Čtení zhruba 3 min- Eolin běží na službách tří technických poskytovatelů: Supabase, Vercel a Resend. E-mail včetně adresy privacy@arwell.works nám zajišťuje Microsoft (Microsoft 365).
- Primární databázi provozujeme v EU (Irsko) a aplikace běží v EU (Dublin, Irsko), hned vedle databáze. Všichni tito poskytovatelé jsou ale americké společnosti nebo jejich dceřiné společnosti, a v omezených případech (např. při technické podpoře) proto může dojít k přístupu z USA; zajišťujeme to mechanismy podle GDPR uvedenými v části 4.
- Smí s daty pracovat jen podle našich pokynů a jen pro provoz Eolinu.
- Pokud zpracovatele změníme, aktualizujeme tento seznam předem.
1. Co je zpracovatel
Zpracovatel je firma, která pro nás zpracovává osobní údaje jen podle našich pokynů – například provozuje server, na kterém běží databáze. Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Ta je zavazuje údaje chránit, nepoužívat je pro vlastní účely a po skončení spolupráce je vymazat nebo vrátit.
Seznam platí pro Arwell Works s.r.o. jako provozovatele Eolinu – pro údaje, které spravuje sám, i pro údaje kampaní, které spravuje společně s jejich pořadateli.
2. Techničtí poskytovatelé
| Zpracovatel | Služba | Jaké údaje | Kde jsou uloženy |
|---|---|---|---|
| Supabase Pte. Ltd. (Singapur), skupina Supabase (USA) | databáze, přihlašování, úložiště souborů a plánované úlohy | všechny údaje uvedené v našich dokumentech o ochraně údajů; krátkodobé technické záznamy (mohou obsahovat IP adresu) | EU – Irsko (AWS eu-west-1) |
| Vercel Inc. (USA) | provoz webu eolin.app a aplikace kampaní | údaje procházející požadavky; krátkodobé technické záznamy (mohou obsahovat IP adresu) | EU – Dublin, Irsko (výpočetní region dub1, vedle databáze v eu-west-1); obsah webu se doručuje přes celosvětovou síť serverů Vercelu |
| Plus Five Five, Inc., provozovatel služby Resend (USA) | odesílání e-mailů: přihlašovací kódy, výsledek ověření učitele, připomínky kampaní | e-mailová adresa a obsah e-mailu | EU – Irsko (AWS eu-west-1) |
| Microsoft Ireland Operations Limited (Irsko), dceřiná společnost Microsoft Corporation (USA) | Microsoft 365: e-mail Arwellu, včetně adresy privacy@arwell.works | e-mailová adresa, jméno a obsah zpráv, které nám pošlete nebo které vám pošleme | EU (EU Data Boundary společnosti Microsoft) |
Další zpracovatelé těchto poskytovatelů. Uvedení poskytovatelé využívají vlastní subdodavatele, zejména infrastrukturu Amazon Web Services v uvedených regionech EU (Microsoft vlastní datová centra). Jejich seznamy zveřejňují na svých webech.
3. Pořadatelé kampaní jako zpracovatelé
Pro ruční ověřování učitelů může Arwell pověřit pracovníky pořadatele kampaně v dané zemi. Pro tento účel pořadatel jedná jako zpracovatel Arwellu podle smlouvy o zpracování osobních údajů:
| Zpracovatel | Účel | Jaké údaje |
|---|---|---|
| Club Alpbach Czechia & Slovakia, z. s., IČO 218 86 369 (Česko) | ruční ověření učitelů | křestní jméno, e-mail, doména, škola, předměty |
4. Předávání mimo EU
Všichni techničtí poskytovatelé jsou americké společnosti se sídlem v USA nebo jejich dceřiné společnosti (Microsoft Ireland Operations Limited patří americké Microsoft Corporation). Primární databázi provozujeme v EU (Irsko), aplikace běží v EU (Dublin, Irsko) a e-mail je uložen v EU, ale v omezených případech může dojít k přístupu z USA, například při technické podpoře nebo na základě amerických právních předpisů. Takový přenos chrání standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR), které jsou součástí smluv o zpracování, a u poskytovatelů certifikovaných v rámci EU–US Data Privacy Framework také rozhodnutí Komise o odpovídající ochraně (čl. 45 GDPR). Kopii příslušných záruk vám na požádání poskytneme.
5. Kdo zpracovatelem není
- Školy nejsou našimi zpracovateli. Vyvěšují QR kódy a při předání ceny samy ověřují vítěze; jejich učitelé vidí jen souhrnné výsledky.
- Partneři, kteří věnují ceny, od nás žádné osobní údaje nedostávají.
- Díky, že můžem, z. s., spolupořadatel Velvet Week 2026, dostává jen anonymní souhrnné statistiky.
- Nepoužíváme reklamní sítě ani analytické nástroje třetích stran.
6. Změny
Před přidáním nebo výměnou zpracovatele tento seznam aktualizujeme. Pokud by změna znamenala uložení dat mimo EU, uvedeme to zde s předstihem.