- Verze
- 2026-07-30.1
- Účinnost
- 30. 07. 2026
- Provozovatel
- KeenGamer s.r.o.
Pravidlo seznamu
Veřejný seznam obsahuje subjekty, které ShopControl zapojuje pro provoz služby nebo zpracování zákaznických či osobních údajů jeho jménem. Propojené platformy ovládané zákazníkem jsou uvedené samostatně a nestávají se subzpracovateli jen tím, že je zákazník připojí.
Nový subzpracovatel bude do seznamu doplněn před tím, než začne zpracovávat zákaznická nebo osobní data v produkčním provozu.
Aktivní subzpracovatelé
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo: serverový hosting, úložiště, databáze a zálohy služby; mohou být zpracována data uložená ve službě a technická provozní data.
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA: DNS, reverzní proxy, ochrana proti útokům, zabezpečení a doručování webového provozu; mohou být zpracovány síťové identifikátory, provozní záznamy a přenášený webový provoz.
- Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5, Česká republika: doručení provozních e-mailů; mohou být zpracovány e-mailová adresa, adresní údaje a obsah konkrétní zprávy.
- OpenAI Ireland Ltd., Irsko: poskytování AI modelů a generování výstupů v zákazníkem zapnutých AI funkcích; zpracovány mohou být vstupy, nezbytný kontext a výstupy konkrétní AI operace. OpenAI může zapojit další subzpracovatele podle svého aktuálního seznamu.
Rozsah zpracování u dodavatelů
Dodavatelům se předává jen rozsah nutný pro danou službu. Cloudflare může zpracovat síťové identifikátory a přenášený webový provoz, Hetzner uložená a zálohovaná data, Seznam.cz adresní a obsahové údaje provozních e-mailů a OpenAI vstupy a výstupy konkrétní zapnuté AI funkce.
OpenAI u API a firemních produktů uvádí, že zákaznická data standardně nepoužívá k trénování nebo vylepšování modelů, pokud zákazník výslovně nezapne sdílení dat.
U zpracování mimo EU/EHP se použije příslušné rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jiný platný mechanismus podle kapitoly V GDPR. Konkrétní mechanismus závisí na skutečné trase a aktuálních smluvních podmínkách dodavatele.
Co do tohoto seznamu nepatří
Shoptet, Google Ads, Merchant Center, Google Analytics 4, Search Console, Meta Ads, Heureka, Zboží.cz a Sklik jsou platformy, které připojuje a ovládá zákazník. Jejich poskytovatelé proto nejsou v tomto seznamu vedeni jako subzpracovatelé ShopControlu jen kvůli načítání dat na pokyn zákazníka. Jsou uvedeni v dokumentu Ochrana osobních údajů a v přehledu API a OAuth oprávnění.