Subzpracovatelé
Aktualizováno 22. 10. 2026
Seznam firem, které nám pomáhají provozovat Behio a při tom mohou zpracovávat osobní údaje. U každé uvádíme, k čemu ji používáme, kde údaje zpracovává a jakou zárukou je chráníme, když jdou mimo EU.
1. Seznam subzpracovatelů
Subzpracovatel je firma, která pro nás zpracovává osobní údaje, například hostuje servery nebo odesílá e-maily. Pro provozovatele e-shopů na Behiu jsou to zároveň subzpracovatelé údajů jejich zákazníků.
| Název | Účel | Místo zpracování | Záruka |
|---|---|---|---|
| Hetzner Online GmbH | Servery aplikace, databáze a záloh, vlastní poštovní server Behio Mail a nástroj Behio Analytics. | Německo | EU, bez předání |
| Cloudflare, Inc. | Doručování obsahu (CDN), úložiště souborů a obrázků, DNS, ochrana před útoky a měření rychlosti webu bez cookies. | USA; úložiště souborů v EU, doručování obsahu celosvětově | DPF |
| Amazon Web Services, Inc. | Odesílání systémových e-mailů a e-mailů e-shopů (Amazon SES) a zpracování jejich doručení. | USA; zpracování v EU (Frankfurt) | DPF |
| Google LLC | Firebase: přihlášení a ověření účtu, doručení oznámení do mobilní aplikace. Google Places: našeptávání adres v pokladně, pokud ho obchodník zapne. | USA | DPF |
| Stripe, LLC | Platby předplatného Behio a AI kreditů. | USA | DPF |
| OpenRouter, Inc. | Předání požadavků AI (asistent Tom, odpovědi v chatu, generování textů) vybranému modelu, například od OpenAI, Anthropic nebo Google. | USA | SCC |
| OpenAI, L.L.C. | Modely AI, hlasový asistent Tom, překlady a vyhledávání ve znalostní bázi chatu. | USA | SCC |
| Anthropic, PBC | Modely AI Claude pro asistenta Toma a generování obsahu, dostupné přes OpenRouter. | USA | SCC |
| Groq, Inc. | Převod řeči na text při hlasovém zadávání. Zvuk se neukládá. | USA | SCC |
| NexusAI Services LLC (kie.ai) | Generování a úprava obrázků v AI Foto Studiu. | USA | SCC |
| Enable Banking Oy | Napojení bankovního účtu (PSD2) pro párování plateb ve fakturaci, pokud ho zapnete. | Finsko | EU, bez předání |
| GitHub, Inc. | Uložení zdrojového kódu webů a e-shopů vytvořených na Behiu. | USA | DPF |
| Salesforce, Inc. (Slack) | Interní oznámení týmu Behio o nových registracích, poptávkách a požadavcích na podporu. | USA | DPF |
| Plus Five Five, Inc. (Resend) | Záložní odesílání e-mailů e-shopů. | USA | DPF |
| Apple Inc. | Doručení oznámení do aplikace Behio na iPhonu a iPadu. | USA | SCC |
2. Co znamenají záruky
- EU, bez předání: poskytovatel zpracovává údaje v Evropské unii, k předání do třetí země nedochází.
- DPF: americký poskytovatel je certifikovaný v rámci EU-US Data Privacy Framework, pro který Evropská komise rozhodla o odpovídající ochraně (prováděcí rozhodnutí (EU) 2023/1795). Certifikaci ověřujeme na dataprivacyframework.gov/list.
- SCC: předání chrání standardní smluvní doložky schválené Evropskou komisí (prováděcí rozhodnutí (EU) 2021/914).
Kopii záruk vám na vyžádání poskytneme na [email protected].
3. Služby, které připojujete vlastním účtem
Některé služby si obchodník připojuje vlastním účtem a smlouvu s nimi uzavírá sám. Nejsou to naši subzpracovatelé a údaje jim předáváme jen na pokyn obchodníka:
- platební brány připojené k e-shopu (například Stripe, GoPay, ComGate, PayPal),
- dopravci a výdejní místa (například Zásilkovna, PPL, DPD, GLS),
- SMS brány (například GoSMS, Twilio) a vlastní poskytovatel e-mailů (například Resend, Mailgun),
- srovnávače zboží a tržiště (například Heureka, Zboží.cz, Alza), dodavatelé dropshippingu a účetní systémy,
- reklamní a sociální sítě, ze kterých si obchodník stahuje poptávky (například Meta).
4. Změny seznamu
Nového subzpracovatele nebo jeho výměnu oznámíme provozovatelům e-shopů e-mailem nejméně 30 dní předem a zároveň upravíme tuto stránku. Proti změně můžete v této lhůtě vznést odůvodněnou námitku na [email protected]. Podrobnosti upravuje zpracovatelská smlouva na behio.com/dpa, část 6.
Jak s osobními údaji zacházíme, popisují zásady ochrany osobních údajů na behio.com/privacy.