Platné od 1. 7. 2026
Toto je úplný a aktuální seznam dalších zpracovatelů (sub-zpracovatelů) podle čl. 28 odst. 4 GDPR - tedy poskytovatelů, kterým se v rámci poskytování platformy creatorbox dostávají osobní údaje Kupujících Tvůrce. Seznam je úmyslně krátký: interní nástroje (e-mail, chat, analytika bez identifikace osob) nezpracovávají údaje Kupujících a nejsou tu uvedeny. O zamýšlené změně vás informujeme nejméně 30 dní předem; máte právo z vážných důvodů na ochranu údajů vznést námitku - podrobnosti v DPA, čl. 4.
Hetzner Online GmbH (Německo) - primární hosting aplikace a databáze. Servery v EU/EEA. DPA: hetzner.com/legal/order-processing
Cloudflare R2 (Cloudflare, Inc., USA) - ukládání souborů nahraných Tvůrci (produktové obrázky, ke stažení nabízené soubory, soubory v kurzech). Region EU. DPA + SCC: cloudflare.com/cloudflare-customer-dpa
Cloudflare, Inc. (USA, edge nodes po EU) - CDN, DNS, ochrana před DDoS. Osobní údaje jsou edge sítí pouze v tranzitu (TLS), nikoli ukládány. DPA + SCC: cloudflare.com/cloudflare-customer-dpa
Stripe Payments Europe Limited (Irsko) - zpracování plateb Kupujících v rámci direct charges na Stripe účet Tvůrce a zpracování plateb za předplatné creatorbox. Stripe vystupuje jako samostatný správce platebních údajů. DPA + SCC: stripe.com/legal/dpa
Mailgun Technologies, Inc. (USA, EU region - Frankfurt) - odesílání transakčních e-mailů (potvrzení objednávek, faktury, doručení digitálního obsahu, marketing dle pokynu Tvůrce). Provozujeme v EU regionu. DPA + SCC: mailgun.com/dpa
Creatorbox v základu nepoužívá generativní AI pro zpracování dat Tvůrců ani jejich Kupujících. Pokud do služby přibude volitelná AI funkce (např. návrh popisu produktu, generování titulních obrázků, sumarizace recenzí), bude na této stránce uveden konkrétní poskytovatel (např. OpenAI Ireland Limited, Anthropic PBC) s 30denním předstihem. Závazek: data Tvůrce ani jeho Kupujících NEJSOU používána pro trénování modelů AI poskytovatele ani Provozovatele. Detail v DPA, čl. 9.
Primární zpracování (Hetzner, Stripe Europe) probíhá v EU/EEA. U Cloudflare a Mailgun (US entity, EU regiony) jsou uplatněny standardní smluvní doložky Evropské komise (SCC) podle rozhodnutí 2021/914 nebo certifikace EU-US Data Privacy Framework. Kopie SCC zašleme na vyžádání: hello@creatorbox.cz.
Některé nástroje, které používáme, nejsou zpracovateli osobních údajů Kupujících ve smyslu čl. 28 GDPR a v seznamu nefigurují: • interní e-mail a kalendář našeho týmu (slouží k naší vlastní komunikaci, ne k odesílání zpráv Kupujícím), • interní týmový chat, • analytika návštěvnosti (Google Analytics 4 přes Google Tag Manager) - běží výhradně se souhlasem uživatele (Consent Mode v2) a Provozovatel ji provozuje jako samostatný správce pro vlastní účely; není zpracovatelem osobních údajů Kupujících ve smyslu čl. 28 GDPR (podrobnosti a jméno poskytovatele viz Zásady ochrany osobních údajů, čl. 5 a 6, a Zásady cookies), • vlastní záložní infrastruktura. Seznam záměrně omezujeme na poskytovatele, kterým osobní údaje Kupujících skutečně předáváme jako náš zpracovatel podle čl. 28 odst. 4 GDPR.
Zamýšlené přidání nebo nahrazení sub-zpracovatele oznámíme nejméně 30 dní předem: • e-mailem na adresu primárního kontaktu uvedeného v účtu, • upozorněním v aplikaci, • aktualizací této stránky s datem účinnosti. Tvůrce může z vážných důvodů na ochranu údajů vznést námitku ve lhůtě 14 dnů od oznámení. Postup řešení námitky a možnost ukončení smlouvy bez sankce upravuje DPA, čl. 4. Kontakt: hello@creatorbox.cz.