Platné od 1. 7. 2026
Toto je úplný a aktuální seznam dalších zpracovatelů (sub-zpracovatelů) podle čl. 28 odst. 4 GDPR — tedy poskytovatelů, kterým se v rámci poskytování platformy creatorbox dostávají osobní údaje Kupujících Tvůrce. Seznam je úmyslně krátký: interní nástroje (e-mail, chat, analytika bez identifikace osob) nezpracovávají údaje Kupujících a nejsou tu uvedeny. O zamýšlené změně vás informujeme nejméně 30 dní předem; máte právo z vážných důvodů na ochranu údajů vznést námitku — podrobnosti v DPA, čl. 4.
Hetzner Online GmbH (Německo) — primární hosting aplikace a databáze. Servery v EU/EEA. DPA: hetzner.com/legal/order-processing
Cloudflare R2 (Cloudflare, Inc., USA) — ukládání souborů nahraných Tvůrci (produktové obrázky, ke stažení nabízené soubory, soubory v kurzech). Region EU. DPA + SCC: cloudflare.com/cloudflare-customer-dpa
Cloudflare, Inc. (USA, edge nodes po EU) — CDN, DNS, ochrana před DDoS. Osobní údaje jsou edge sítí pouze v tranzitu (TLS), nikoli ukládány. DPA + SCC: cloudflare.com/cloudflare-customer-dpa
Stripe Payments Europe Limited (Irsko) — zpracování plateb Kupujících v rámci direct charges na Stripe účet Tvůrce a zpracování plateb za předplatné creatorbox. Stripe vystupuje jako samostatný správce platebních údajů. DPA + SCC: stripe.com/legal/dpa
Mailgun Technologies, Inc. (USA, EU region — Frankfurt) — odesílání transakčních e-mailů (potvrzení objednávek, faktury, doručení digitálního obsahu, marketing dle pokynu Tvůrce). Provozujeme v EU regionu. DPA + SCC: mailgun.com/dpa
Creatorbox v základu nepoužívá generativní AI pro zpracování dat Tvůrců ani jejich Kupujících. Pokud do služby přibude volitelná AI funkce (např. návrh popisu produktu, generování titulních obrázků, sumarizace recenzí), bude na této stránce uveden konkrétní poskytovatel (např. OpenAI Ireland Limited, Anthropic PBC) s 30denním předstihem. Závazek: data Tvůrce ani jeho Kupujících NEJSOU používána pro trénování modelů AI poskytovatele ani Provozovatele. Detail v DPA, čl. 9.
Primární zpracování (Hetzner, Stripe Europe) probíhá v EU/EEA. U Cloudflare a Mailgun (US entity, EU regiony) jsou uplatněny standardní smluvní doložky Evropské komise (SCC) podle rozhodnutí 2021/914 nebo certifikace EU-US Data Privacy Framework. Kopie SCC zašleme na vyžádání: hi@creatorbox.cz.
Některé nástroje, které používáme interně, nejsou zpracovateli osobních údajů Kupujících a v seznamu nefigurují: • interní e-mail a kalendář našeho týmu (slouží k naší vlastní komunikaci, ne k odesílání zpráv Kupujícím), • interní týmový chat, • anonymní analytika návštěvnosti veřejných marketingových stránek (bez cookies a bez identifikace osob), • vlastní záložní infrastruktura. Seznam záměrně omezujeme na poskytovatele, kterým osobní údaje Kupujících skutečně předáváme. To je test podle čl. 28 odst. 4 GDPR.
Zamýšlené přidání nebo nahrazení sub-zpracovatele oznámíme nejméně 30 dní předem: • e-mailem na adresu primárního kontaktu uvedeného v účtu, • upozorněním v aplikaci, • aktualizací této stránky s datem účinnosti. Tvůrce může z vážných důvodů na ochranu údajů vznést námitku ve lhůtě 14 dnů od oznámení. Postup řešení námitky a možnost ukončení smlouvy bez sankce upravuje DPA, čl. 4. Kontakt: hi@creatorbox.cz.