verzia FINAL 2026

Subdodávatelia

Účinnosť: TODO Denis: doplniť dátum účinnosti

Externý AI poskytovateľ Anthropic je podľa aktuálnej konfigurácie aktívny.

Ak je aktívny, z databázy sa neposielajú zákaznícke mená, e-maily, telefónne čísla, poznámky ani údaje platobných kariet. Samostatne sa odosiela posledná otázka zadaná vlastníkom (najviac 1 200 znakov) po obmedzenej kontrole bežných tvarov osobných údajov spolu so súhrnným kontextom prevádzky: slug, jazyk, počty služieb, pracovníkov a rezervácií, nastavenia a príznaky. Táto kontrola nerozpozná všetky mená ani obsah poznámok; vlastník ich nemá do otázky vkladať.

Návrhy anglických názvov služieb cez Anthropic API sú podľa aktuálnej konfigurácie aktívne.

Pri modelovom návrhu sa odosiela iba názov služby uložený vlastníkom; neposiela sa zoznam zákazníkov, rezervácie ani ďalší kontext prevádzky. Názov služby je voľný vstup vlastníka, preto doň nemá uvádzať osobné údaje. Návrh sa neuloží bez potvrdenia vlastníka.

Príloha č. 1 - zoznam ďalších sprostredkovateľov Sprostredkovateľa - Subdodávateľov Scaleway SAS Sídlo / adresa: 8 rue de la Ville l'Évêque, 75008 Paríž, Francúzsko Štát spracovania: Európska únia (Francúzsko) Účel zapojenia: Hosting aplikácie a databázy Poskytovateľ cloudovej infraštruktúry. Na serveroch Scaleway beží webová aplikácia Calenda (Next.js v Docker kontajneri) a managed databáza PostgreSQL 16. Všetky prevádzkové dáta firiem a ich zákazníkov (rezervácie, kontakty, nastavenia) sú uložené v databáze hostovanej v regióne fr-par (Paríž). Automatické zálohy databázy spravuje Scaleway. Kategórie odovzdávaných osobných údajov: Všetky kategórie osobných údajov spracúvaných v službe Calenda (údaje používateľov účtu, údaje koncových zákazníkov prevádzok, technické logy). Prenos mimo EHP: Spracovanie prebieha výhradne v Európskej únii. Prenos mimo EHP sa nepredpokladá. Cloudflare, Inc. Sídlo / adresa: 101 Townsend Street, San Francisco, CA 94107, Spojené štáty americké Štát spracovania: USA (prevádzka aj v EÚ) Účel zapojenia: DNS, CDN, ochrana pred DDoS Poskytovateľ DNS služieb pre doménu calenda.sk, reverzný proxy, TLS terminácia, ochrana pred distribuovanými útokmi (DDoS) a zrýchlenie doručovania statického obsahu. Pri prechode požiadavky cez Cloudflare môže byť spracovaná IP adresa návštevníka a technické hlavičky HTTP. Kategórie odovzdávaných osobných údajov: IP adresa, URL požiadavky, technické hlavičky prehliadača, čas požiadavky, geolokácia na úrovni krajiny (odvodená z IP). Prenos mimo EHP: Údaje môžu byť spracované v USA a v dátových centrách Cloudflare v EÚ. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) podľa rozhodnutia Európskej komisie a/alebo rámca Cloudflare DPA. Resend, Inc. Sídlo / adresa: 2261 Market Street #5038, San Francisco, CA 94114, Spojené štáty americké Štát spracovania: USA Účel zapojenia: Transakčné e-maily Poskytovateľ doručovania e-mailov. Prostredníctvom Resend sa odosielajú: potvrdenia rezervácií, pripomienky pred termínom, e-maily pri zrušení alebo presune termínu, registračné a aktivačné e-maily majiteľov firiem, notifikácie personálu o novej rezervácii, e-maily s darčekovými poukazmi, žiadosti o hodnotenie a hromadné marketingové e-maily (ak ich prevádzka odošle). Odosielateľská adresa: rezervacie@calenda.sk (overená doména calenda.sk). Kategórie odovzdávaných osobných údajov: E-mailová adresa príjemcu, meno príjemcu (ak je uvedené), predmet a telo správy, technické metadáre doručenia. Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) a zmluvou o spracúvaní údajov s Resend. Twilio Inc. Sídlo / adresa: 375 Beale Street, Suite 300, San Francisco, CA 94105, Spojené štáty americké Štát spracovania: USA Účel zapojenia: SMS správy Poskytovateľ doručovania SMS správ. Prostredníctvom Twilio sa odosielajú: SMS pripomienky pred termínom rezervácie, SMS notifikácie personálu o novej rezervácii, priame SMS správy zákazníkom z administrácie, hromadné marketingové SMS (ak ich prevádzka odošle so súhlasom príjemcov). Odosielateľský identifikátor pre Slovensko: alfanumerický sender ID „calenda“ (nie je to telefónne číslo). Kategórie odovzdávaných osobných údajov: Telefónne číslo príjemcu, text SMS správy (skrátený náhľad sa ukladá aj v databáze Calenda v tabuľke SmsLog). Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) a zmluvou o spracúvaní údajov s Twilio. Stripe, Inc. Sídlo / adresa: 354 Oyster Point Boulevard, South San Francisco, CA 94080, Spojené štáty americké Štát spracovania: USA (Stripe Payments Europe, Ltd. pre EÚ platby) Účel zapojenia: Online platby Poskytovateľ platobnej brány. Ak prevádzka aktivuje online platby, Stripe spracúva: zálohy pri rezervácii (Stripe Checkout), online predaj darčekových poukazov, predplatné služby Calenda (Stripe Billing). Calenda neukladá čísla platobných kariet; tie spracúva výhradne Stripe. Calenda eviduje len identifikátor platby, sumu, stav a menu. Kategórie odovzdávaných osobných údajov: Identifikačné údaje platiteľa (meno, e-mail), suma platby, identifikátor transakcie, stav platby. Údaje platobnej karty spracúva výlučne Stripe. Prenos mimo EHP: Platby v EUR pre zákazníkov v EÚ spracúva spravidla Stripe Payments Europe, Limited (Írsko). Údaje môžu byť ďalej spracované v USA. Prenos je zabezpečený SCC a Stripe DPA. Google LLC Sídlo / adresa: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené štáty americké Štát spracovania: USA Účel zapojenia: Google Calendar (voliteľné), Google Tag Manager / Analytics (voliteľné) Voliteľná integrácia: (a) Google Calendar — ak prevádzka pripojí Google účet zamestnanca, Calenda synchronizuje rezervácie do kalendára a číta obsadenosť (OAuth 2.0, refresh token uložený v databáze Calenda); (b) Google Tag Manager — ak prevádzka nastaví GTM ID a návštevník udelí súhlas v cookie lište, načítajú sa analytické skripty Google. Bez aktivácie prevádzkou a bez súhlasu sa žiadne údaje Google neodosielajú. Kategórie odovzdávaných osobných údajov: Pre Calendar: meno, e-mail, čas rezervácie, názov služby, OAuth tokeny. Pre Analytics (po súhlase): cookies, IP adresa, správanie na stránke. Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený SCC a Google Ads/Analytics DPA, resp. Google API Services User Data Policy pre Calendar. Web Push — prehliadačové push služby (bez priamej zmluvy Calenda) Sídlo / adresa: Google LLC (FCM), Mozilla Foundation, Apple Inc. — podľa prehliadača používateľa Štát spracovania: USA / podľa poskytovateľa prehliadača Účel zapojenia: Doručovanie web push notifikácií Calenda používa štandard Web Push (VAPID) s kľúčmi generovanými a uloženými na vlastnom serveri (Scaleway). Odber push notifikácií je dobrovoľný pre prihlásených členov tímu prevádzky. Doručenie prebieha cez push službu prehliadača (napr. Firebase Cloud Messaging pre Chrome, Mozilla Push pre Firefox). Calenda neukladá obsah notifikácií u týchto poskytovateľov dlhodobo; odosiela šifrovaný payload na endpoint prehliadača. Kategórie odovzdávaných osobných údajov: Push endpoint URL, kryptografické kľúče odberu (p256dh, auth), text notifikácie (názov služby, čas rezervácie). Prenos mimo EHP: Endpoint môže byť hostovaný mimo EHP. Rozsah je obmedzený na doručenie notifikácie prihlásenému členovi tímu. Voliteľný AI asistent (OpenAI-compatible API) Sídlo / adresa: Podľa konfigurácie poskytovateľa (typicky OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) Štát spracovania: USA (ak je aktivovaný) Účel zapojenia: Pomocný chat v administrácii Voliteľná funkcia: plávajúci asistent v admin rozhraní. Ak sú nastavené premenné ASSIST_API_BASE a ASSIST_API_KEY, text otázky prihláseného používateľa sa odošle na externé LLM API na vygenerovanie odpovede. Bez konfigurácie asistent odpovedá len z lokálnej FAQ databázy a žiadne údaje neopúšťajú server Calenda. V produkcii odporúčame asistent vypnúť alebo použiť európskeho poskytovateľa. Kategórie odovzdávaných osobných údajov: Text otázky používateľa, kontext konverzácie (max. 10 posledných správ), identifikátor relácie. Prenos mimo EHP: Ak je aktivovaný poskytovateľ so sídlom mimo EHP, prenos podlieha SCC. Aktivácia je na rozhodnutí Solstice s.r.o.