Zoznam sprostredkovateľov
Verzia 1.1 · Účinné od 30. októbra 2026 · Naposledy zmenené 8. novembra 2026 · Čítanie zhruba 3 min- Eolin beží na službách troch technických poskytovateľov: Supabase, Vercel a Resend. E-mail vrátane adresy privacy@arwell.works nám zabezpečuje Microsoft (Microsoft 365).
- Primárnu databázu prevádzkujeme v EÚ (Írsko) a aplikácia beží v EÚ (Dublin, Írsko), hneď vedľa databázy. Všetci títo poskytovatelia sú však americké spoločnosti alebo ich dcérske spoločnosti, a v obmedzených prípadoch (napr. pri technickej podpore) preto môže dôjsť k prístupu z USA; zabezpečujeme to mechanizmami podľa GDPR uvedenými v časti 4.
- S údajmi smú pracovať len podľa našich pokynov a len na prevádzku Eolinu.
- Ak sprostredkovateľa zmeníme, tento zoznam vopred aktualizujeme.
1. Kto je sprostredkovateľ
Sprostredkovateľ je firma, ktorá pre nás spracúva osobné údaje len podľa našich pokynov – napríklad prevádzkuje server, na ktorom beží databáza. So všetkými sprostredkovateľmi máme uzavretú zmluvu so sprostredkovateľom podľa čl. 28 GDPR. Tá ich zaväzuje údaje chrániť, nepoužívať ich na vlastné účely a po skončení spolupráce ich vymazať alebo vrátiť.
Zoznam platí pre Arwell Works s.r.o. ako prevádzkovateľa Eolinu – pre údaje, ktoré spravuje sám, aj pre údaje kampaní, ktoré spravuje spoločne s ich organizátormi.
2. Technickí poskytovatelia
| Sprostredkovateľ | Služba | Aké údaje | Kde sú uložené |
|---|---|---|---|
| Supabase Pte. Ltd. (Singapur), skupina Supabase (USA) | databáza, prihlasovanie, úložisko súborov a plánované úlohy | všetky údaje uvedené v našich dokumentoch o ochrane údajov; krátkodobé technické záznamy (môžu obsahovať IP adresu) | EÚ – Írsko (AWS eu-west-1) |
| Vercel Inc. (USA) | prevádzka webu eolin.app a aplikácie kampaní | údaje prechádzajúce požiadavkami; krátkodobé technické záznamy (môžu obsahovať IP adresu) | EÚ – Dublin, Írsko (výpočtový región dub1, vedľa databázy v eu-west-1); obsah webu sa doručuje cez celosvetovú sieť serverov Vercelu |
| Plus Five Five, Inc., prevádzkovateľ služby Resend (USA) | odosielanie e-mailov: prihlasovacie kódy, výsledok overenia učiteľa, pripomienky kampaní | e-mailová adresa a obsah e-mailu | EÚ – Írsko (AWS eu-west-1) |
| Microsoft Ireland Operations Limited (Írsko), dcérska spoločnosť Microsoft Corporation (USA) | Microsoft 365: e-mail Arwellu vrátane adresy privacy@arwell.works | e-mailová adresa, meno a obsah správ, ktoré nám pošlete alebo ktoré vám pošleme | EÚ (EU Data Boundary spoločnosti Microsoft) |
Ďalší sprostredkovatelia týchto poskytovateľov. Uvedení poskytovatelia využívajú vlastných subdodávateľov, najmä infraštruktúru Amazon Web Services v uvedených regiónoch EÚ (Microsoft vlastné dátové centrá). Ich zoznamy zverejňujú na svojich weboch.
3. Organizátori kampaní ako sprostredkovatelia
Na ručné overovanie učiteľov môže Arwell poveriť pracovníkov organizátora kampane v danej krajine. Na tento účel organizátor koná ako sprostredkovateľ Arwellu podľa zmluvy so sprostredkovateľom:
| Sprostredkovateľ | Účel | Aké údaje |
|---|---|---|
| Club Alpbach Czechia & Slovakia, z. s., IČO 218 86 369 (Česko) | ručné overenie učiteľov | krstné meno, e-mail, doména, škola, predmety |
4. Prenos mimo EÚ
Všetci technickí poskytovatelia sú americké spoločnosti so sídlom v USA alebo ich dcérske spoločnosti (Microsoft Ireland Operations Limited patrí americkej Microsoft Corporation). Primárnu databázu prevádzkujeme v EÚ (Írsko), aplikácia beží v EÚ (Dublin, Írsko) a e-mail je uložený v EÚ, ale v obmedzených prípadoch môže dôjsť k prístupu z USA, napríklad pri technickej podpore alebo na základe amerických právnych predpisov. Takýto prenos chránia štandardné zmluvné doložky schválené Európskou komisiou (čl. 46 GDPR), ktoré sú súčasťou zmlúv so sprostredkovateľom, a pri poskytovateľoch certifikovaných v rámci EU–US Data Privacy Framework aj rozhodnutie Komisie o primeranosti ochrany (čl. 45 GDPR). Kópiu príslušných záruk vám na požiadanie poskytneme.
5. Kto sprostredkovateľom nie je
- Školy nie sú našimi sprostredkovateľmi. Vyvesujú QR kódy a pri odovzdaní ceny samy overujú víťazov; ich učitelia vidia len súhrnné výsledky.
- Partneri, ktorí venujú ceny, od nás nedostávajú žiadne osobné údaje.
- Díky, že můžem, z. s., spoluorganizátor Velvet Week 2026, dostáva len anonymné súhrnné štatistiky.
- Nepoužívame reklamné siete ani analytické nástroje tretích strán.
6. Zmeny
Pred pridaním alebo výmenou sprostredkovateľa tento zoznam aktualizujeme. Ak by zmena znamenala uloženie údajov mimo EÚ, uvedieme to tu s predstihom.