Tento seznam doplňuje Zásady ochrany osobních údajů a Smlouvu o zpracování osobních údajů. Jménem uvádí zpracovatele, kteří pro nás zpracovávají osobní údaje (skupina A), a další příjemce údajů (skupiny B až E). U zpracovatelů a reklamních služeb ze třetích zemí uvádíme záruku pro předání: standardní smluvní doložky (SCC) a/nebo EU-U.S. Data Privacy Framework (DPF).

A) Zpracovatelé zajišťující provoz Služby

Tyto subjekty zpracovávají osobní údaje naším jménem a dle našich pokynů.

Poskytovatel	Účel a údaje	Země poskytovatele	Záruka
Hukot	Server aplikace a databáze a úložiště záloh — všechny údaje ve Službě	EU	—
Cloudflare (Cloudflare, Inc.) – R2	Úložiště záloh databáze (šifrovaných před odesláním) a příloh datových zpráv	USA	SCC / DPF
Cloudflare (Cloudflare, Inc.) – Turnstile	Ochrana registrace, obnovy hesla, poptávky, přihlášení k odběru novinek a první zprávy v chatu pro nepřihlášené před roboty — IP adresa a technické údaje prohlížeče	USA	SCC / DPF
Resend	Rozesílání e-mailů (ověření adresy, obnova hesla, oznámení, faktury, novinky) — e-mail, jméno, obsah e-mailu	USA	SCC / DPF
Stripe (Stripe Payments Europe / Stripe Inc.)	Zpracování plateb předplatného — fakturační údaje, e-mail, údaje o platbě bez úplného čísla karty	EU / USA	SCC / DPF
Google – Gemini API (placená úroveň)	AI analýza dokumentů a dat — obsah dokladů, datových zpráv a transakcí předaný k analýze	EU / USA	SCC / DPF
Google – Google Analytics 4	Měření návštěvnosti webu a aplikace (pouze se souhlasem) — identifikátor z cookies, IP adresa, navštívené stránky a technické údaje prohlížeče	USA	DPF
PostHog (PostHog Inc.)	Produktová analytika webu a aplikace (pouze se souhlasem) — identifikátor návštěvníka, IP adresa, navštívené stránky a kliknutí; z aplikace bez textu prvků	USA	SCC / DPF
Sentry (Functional Software, Inc.)	Záznamy o chybách aplikace — technické údaje o chybě a pseudonymní identifikátor uživatele a firmy, bez e-mailů a IP adres	USA	SCC / DPF
Enable Banking (Enable Banking Oy)	Bankovní propojení podle PSD2 — načtení zůstatků a pohybů na účtech, které zákazník připojí	Finsko	— (EU)

B) Integrace aktivované zákazníkem

Tyto služby aktivuje a řídí sám zákazník. Doruna zprostředkovává technické propojení; tyto subjekty zpravidla vystupují jako samostatní správci nebo jako poskytovatelé na straně zákazníka.

Poskytovatel	Účel	Postavení
Google – přihlášení přes Google	Přihlášení a registrace účtem Google (identifikátor účtu, e-mail, jméno)	Poskytovatel účtu uživatele
Google – Disk Google	Ukládání a import dokladů — jen složka „Doruna“ a soubory, které uživatel vybere	Úložiště zákazníka
Česká spořitelna / Erste Group	Bankovní integrace (PSD2) – import transakcí	Banka zákazníka
Fio banka, a.s.	Bankovní integrace – import transakcí	Banka zákazníka
Stripe – účet zákazníka	Platební brána zákazníka – import plateb a poplatků z jeho účtu Stripe	Poskytovatel zákazníka
ISDS (Ministerstvo vnitra ČR)	Příjem a odesílání datových zpráv	Státní informační systém
Uplisting	Volitelný doplněk – synchronizace pronájmů	Poskytovatel zákazníka
Zásilkovna (Packeta)	Podání zásilek přes účet zákazníka — jméno, adresa, telefon a e-mail příjemce zásilky	Dopravce zákazníka
Shoptet, Shopify, WooCommerce	Modul Sklad – synchronizace zboží, zásob a objednávek s e-shopem zákazníka	Provozovatel e-shopu zákazníka

C) Reklamní služby (pouze se souhlasem)

Tyto služby měří výsledky naší reklamy a umožňují ji zobrazovat návštěvníkům našeho webu. Používáme je jen s vaším souhlasem s marketingovými cookies (Zásady používání cookies).

Poskytovatel	Účel	Postavení	Země poskytovatele	Záruka
Google – Google Ads (Google Ireland Limited)	Měření konverzí (registrace, začátek předplatného) a cílení reklamy	Samostatný správce	Irsko / USA	SCC / DPF
Meta (Meta Platforms Ireland Limited)	Meta Pixel — měření konverzí a cílení reklamy	Společný správce pro shromáždění a předání údajů z pixelu	Irsko / USA	SCC / DPF

D) Orgány a veřejné registry

Tyto zdroje dotazujeme za účelem ověření nebo doplnění údajů, případně jim na pokyn uživatele odesíláme podání. Nezpracovávají osobní údaje naším jménem. Část dotazů na ARES a dotazy na RÚIAN odesílá přímo prohlížeč uživatele, takže provozovatel registru obdrží i jeho IP adresu; ostatní dotazy odesíláme z našeho serveru.

Zdroj nebo příjemce	Účel
ARES (Ministerstvo financí ČR)	Ověření a doplnění údajů podnikatelského subjektu dle IČO
Registr plátců DPH (Finanční správa ČR)	Ověření spolehlivosti plátce a zveřejněných bankovních účtů obchodních partnerů
VIES (Evropská komise)	Ověření DIČ obchodních partnerů z jiných států EU
RÚIAN (Český úřad zeměměřický a katastrální)	Vyhledání adresy při jejím zadávání (dotaz obsahuje zadaný text adresy)
Česká národní banka (ČNB)	Denní kurzy měn a repo sazba (bez osobních údajů)
Orgány finanční správy	Podání odeslaná na pokyn uživatele z jeho datové schránky (přiznání k DPH, kontrolní hlášení, oznámení o vstupu do paušálního režimu)
Česká správa sociálního zabezpečení a zdravotní pojišťovny	Podání mzdové agendy odeslaná na pokyn uživatele z jeho datové schránky

E) Obsah třetích stran na webu

Při zobrazení stránky si prohlížeč stahuje část obsahu přímo od tohoto poskytovatele, který tak obdrží IP adresu a technické údaje prohlížeče návštěvníka.

Poskytovatel	Účel
Spline (spline.design, USA)	3D grafika na úvodní stránce webu

Změny seznamu

O zamýšlené změně nebo přidání zpracovatele (skupina A) budeme zákazníky informovat předem v souladu s DPA.