O tomto seznamu
K provozu Apperah využíváme omezený okruh externích poskytovatelů, kteří zpracovávají osobní údaje naším jménem a podle našich pokynů. Od každého z nich vyžadujeme, aby působil na základě smlouvy o zpracování údajů, chránil vaše údaje podle standardů odpovídajících našim Zásadám ochrany osobních údajů a používal vaše údaje pouze pro uvedený účel.
Naši dílčí zpracovatelé
| Poskytovatel | Co pro nás dělá | Umístění |
|---|---|---|
| Amazon Web Services (AWS) | Cloudový hosting, databáze, ukládání a doručování médií (CDN), ukládání do mezipaměti | EHP (převážně); část zpracování v USA |
| Anthropic (Claude) | AI — strukturování veřejných informací o podnicích a událostech; import jídelních lístků podniků; automatizovaná bezpečnostní kontrola záznamů událostí zaslaných uživateli (text a obrázky) a fotografií u Otevřených pozvánek; asistenční funkce na vyžádání (generování cestovních itinerářů a kontrolních seznamů, skenování fotografií rozvrhů, překlad obsahu napsaného uživateli, odpovědi v konverzaci se zpětnou vazbou v aplikaci) | USA |
| Google (Gemini) | AI — strukturování veřejných informací o podnicích, místech a událostech z veřejných webových stránek podniků (žádné údaje uživatelů Apperah; veřejná stránka může obsahovat zveřejněné kontaktní údaje podniku) | USA |
| OpenRouter (směrování k poskytovateli, který vyřizuje požadavek pomocí modelu — přednostně DeepInfra) | AI — strukturování veřejných informací o událostech z veřejných webových stránek podniků jako alternativa ke Gemini (žádné údaje uživatelů Apperah; veřejná stránka může obsahovat zveřejněné kontaktní údaje podniku) | USA |
| Synthetic (Synthetic Lab, Co.) | AI — strukturování veřejných informací o místech a akcích, které mohou obsahovat zveřejněné kontaktní údaje | US |
| OpenAI | AI — popisy míst a příprava vyhledávacího indexu z veřejných údajů o podnicích (žádné údaje uživatelů Apperah) | USA |
| PostHog | Produktová analytika — pouze pokud si analytiku zapnete; události jsou vázány na ID vašeho účtu, nikoli na vaše jméno nebo e-mail, a obsahují verzi a sestavení aplikace, které používáte | EU (mateřská společnost v USA) |
| Sentry | Hlášení chyb a pádů, provozní protokoly a monitorování výkonu (vždy zapnuto — spolehlivý provoz služby). Serverové protokoly obsahují pro každý požadavek jeden řádek s vaší IP adresou, požadovanou stránkou a ID vašeho účtu; hesla, tokeny a tajné přihlašovací údaje se před odesláním odstraňují | region USA / EU |
| Apple · Google · Meta | „Přihlásit se pomocí Apple / Google / Facebook“, pokud si tuto možnost zvolíte (používá se také pro přihlášení do firemního a administračního portálu) | USA |
| Resend | Doručování transakčních e-mailů | USA |
| Expo (doručování přes Apple APNs / Google FCM) | Doručování push oznámení; telemetrie výkonu aplikace (doby spuštění a načítání obrazovek — vždy zapnuto, bez jména a e-mailu); doručování aktualizací aplikace — když aplikace kontroluje dostupnost aktualizace a stahuje ji, Expo obdrží identifikátor vázaný na instalaci a údaje o verzi aplikace, nikdy vaše jméno nebo účet | USA |
| OpenStreetMap (Nominatim) | Převod adres na mapové souřadnice | EHP / Spojené království |
Mapy vykreslujeme pomocí mapových dlaždic od OpenFreeMap (bezplatná služba mapových dlaždic založená na OpenStreetMap); plánujeme přejít na vlastní hostování dlaždic v naší cloudové infrastruktuře. Při hledání veřejných událostí a festivalů náš systém pro tvorbu katalogu také zadává dotazy rozhraní Brave Search API — tyto dotazy obsahují pouze názvy míst, festivalů a zemí, nikdy osobní údaje, takže Brave nezpracovává osobní údaje naším jménem. Většina zpracování probíhá v EHP; někteří poskytovatelé jsou ve Spojených státech a vztahují se na ně níže popsané záruky. Tento seznam aktualizujeme před přidáním nebo nahrazením poskytovatele.
Mezinárodní předávání údajů
Někteří poskytovatelé sídlí mimo EHP/Spojené království (především ve Spojených státech). Při mezinárodním předávání osobních údajů využíváme vhodné záruky — například standardní smluvní doložky EU, rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je v něm poskytovatel certifikován, a další technická a organizační opatření. Viz Zásady ochrany osobních údajů → Mezinárodní předávání.
Změny tohoto seznamu
S vývojem Apperah můžeme poskytovatele přidávat nebo nahrazovat. V takovém případě tuto stránku aktualizujeme. Firemní zákazníci, kteří chtějí být o změnách informováni předem, mohou napsat na privacy@apperah.com.
Platby za placené umístění
Stripe pro Apperah AS zpracovává platby kartou a platby na základě faktury za placené umístění a nakládá s platebními údaji a záznamy poskytovatele. Apperah AS zůstává prodávajícím a určuje své povinnosti týkající se fakturace a daní. Finanční doklady jsou archivovány neveřejně v naší infrastruktuře AWS s omezeným přístupem. U činností vyžadovaných právními předpisy upravujícími platby a vlastními zákonnými povinnostmi může Stripe jednat jako samostatný správce. Viz Ochrana osobních údajů u Stripe a Smlouva společnosti Stripe o zpracování údajů.