Právní informace
Seznam subdodavatelů
Aktuální seznam subdodavatelů (sub-zpracovatelů), kteří se podílejí na poskytování služby Kliker. Tato stránka tvoří přílohu Zpracovatelské smlouvy (DPA).
Účinnost: 15. 8. 2026 · Verze 1.3
1. Aktuální subdodavatelé
Všichni níže uvedení subdodavatelé mají s poskytovatelem uzavřenou zpracovatelskou smlouvu odpovídající požadavkům čl. 28 GDPR. Výjimkou je v rozsahu popsaném u svého řádku Stripe, který u části zpracování vystupuje jako samostatný správce (viz bod 5). Zpracování probíhá v EU/EHP se dvěma výjimkami: platební brána Stripe a — pouze se souhlasem návštěvníka webu — měření účinnosti reklamy (Meta). U obou dochází k předání do USA příjemci účastnícímu se rámce EU–USA pro ochranu osobních údajů. Podrobnosti u příslušných řádků tabulky a v bodě 5.
| Subdodavatel | Role | Sídlo / lokace zpracování | Přidán |
|---|---|---|---|
|
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Německo DE-USt-IdNr. DE812871812 |
Hosting aplikačního serveru a databáze, denní serverové zálohy (Hetzner Backups, retence 7 dnů) |
Sídlo: Německo (EU) Datacentrum: HEL1 Helsinki, Finsko (EU) |
5. 5. 2026 |
|
INTERNET CZ, a.s. (Forpsi) č.p. 2, 38403 Ktiš, Česká republika IČO 26043319 · DIČ CZ26043319 |
Registrace a správa domény kliker.cz, autoritativní DNS, e-mailový SMTP server pro odchozí transakční zprávy (registrace, fakturace, upomínky) | Česká republika (EU) | 5. 5. 2026 |
|
Ing. Barbora Mitrová, daňový poradce Novodvorská 1099/130, Braník, 142 00 Praha 4 IČO 06604340 |
Daňové poradenství pro Mitro Group Solutions s.r.o. — přístup k fakturačním údajům zákazníků v rozsahu nezbytném pro zpracování účetnictví poskytovatele. Zákonná povinnost mlčenlivosti dle zákona č. 523/1992 Sb. | Česká republika (EU) | 5. 5. 2026 |
|
Seznam.cz, a.s. Radlická 3294/10, 150 00 Praha 5, Česká republika IČO 26168685 · DIČ CZ26168685 |
Našeptávání adres při vyplňování formulářů (Mapy.cz Suggest API). Předává se pouze text, který uživatel do pole píše — typicky ulice, číslo popisné a obec. Nepředává se jméno, IP adresa uživatele ani jakýkoli jiný údaj z účtu; dotaz odchází ze serveru poskytovatele, ne z prohlížeče uživatele. | Česká republika (EU) | 5. 8. 2026 |
|
Stripe Payments Europe, Limited The One Building, 1 Grand Canal Street Lower, Dublin 2, Irsko Registrační číslo 513174 |
Platba předplatného Klikeru platební kartou. Předává se
pouze fakturační údaj předplatitele — jméno nebo název
firmy, e-mail, fakturační adresa, IČO a DIČ — a údaj o objednaném
tarifu a částce.
Nepředávají se žádné údaje vlastníků, členů ani nájemníků
vedené v aplikaci, ani nic z účetnictví organizace.
Číslo platební karty se k poskytovateli vůbec nedostane —
zadává se přímo na zabezpečené stránce Stripe.
Zákazník, který platí bankovním převodem, se Stripu
nedotkne vůbec. Dvojí role: při zpracování platby jedná Stripe jako zpracovatel na pokyn poskytovatele; pro předcházení podvodům a pro plnění svých vlastních povinností (AML, identifikace klienta) je samostatným správcem — v tom rozsahu se řídí vlastními zásadami, ne pokyny poskytovatele. |
Smluvní strana: Irsko (EU) Předání do USA (Stripe, LLC, South San Francisco, CA) Příjemce je aktivním účastníkem rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) — ověřitelné ve veřejném seznamu účastníků vedeném Ministerstvem obchodu USA na dataprivacyframework.gov. Doplňkově se uplatní standardní smluvní doložky dle čl. 46 GDPR. Viz bod 5. |
15. 8. 2026 |
|
Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Irsko Registrační číslo 462932 |
Měření účinnosti reklamy na Facebooku a Instagramu (Meta Pixel
a Conversions API) na webu kliker.cz. Spouští se
výhradně se souhlasem návštěvníka; bez něj se nenačte
a nepředává se nic. Předává se IP adresa, údaje prohlížeče, adresa
navštívené stránky, název události (zobrazení stránky, prohlédnutí produktové
stránky, založení zkušebního účtu, přechod na placený tarif včetně částky)
a identifikátor v cookie _fbp.
Nepředává se e-mail, telefon ani cokoli z dat vedených
v organizaci zákazníka. Uvnitř přihlášené aplikace
app.kliker.cz měřicí nástroj Mety neběží.Meta zde nevystupuje jako zpracovatel na náš pokyn: ke shromáždění a předání dochází v režimu společných správců dle čl. 26 GDPR, pro navazující zpracování je Meta samostatným správcem podle svých zásad. |
Irsko (EU) Zahrnuje předání do USA společnosti Meta Platforms, Inc. na základě standardních smluvních doložek dle čl. 46 GDPR a účasti v rámci EU–USA pro ochranu osobních údajů. Viz bod 5. |
15. 8. 2026 |
Poznámka: Aplikace Kliker využívá pro některé funkce další služby provozované v rámci infrastruktury samotného poskytovatele (vlastní e-mailová fronta, vlastní generátor PDF, vlastní bankovní parsery). Tyto služby nejsou samostatnými subdodavateli.
2. Per-tenant integrace nastavované zákazníkem
Následující integrace zákazník (správce) nastavuje sám ve svém účtu a poskytovatel je vůči nim v pozici průchozího nástroje. Volba a právní vztah s těmito službami je na straně zákazníka:
- Banka zákazníka — typicky FIO API token nebo manuální import výpisu (GPC/CSV) z internetbankingu (Fio banka, KB, ČS, ČSOB, Raiffeisenbank, mBank, Air Bank).
- Vlastní SMTP server zákazníka (volitelně) — pokud si zákazník nastaví vlastní SMTP pro odesílání předpisů a upomínek pod svou doménou. SMTP heslo je v databázi šifrované (envelope encryption).
3. Veřejné rejstříky (nejsou subdodavatelé)
Aby uživatel nemusel opisovat údaje ručně, dotazuje se aplikace veřejných rejstříků. Odchází do nich jen IČO nebo název, který uživatel sám zadá — nikdy obsah účtu, jméno uživatele ani jeho IP adresa; dotaz jde ze serveru poskytovatele. Provozovatelé rejstříků nejsou zpracovatelé ve smyslu čl. 28 GDPR — vedou vlastní veřejnou evidenci na základě zákona:
- ARES — Ministerstvo financí ČR, Česká republika (EU). Doplnění názvu, sídla a rejstříkových údajů podle IČO.
- RPO — Register právnických osôb — Štatistický úrad SR, Slovensko (EU). Totéž pro slovenské účty.
- ISIR — insolvenční rejstřík — Ministerstvo spravedlnosti ČR, Česká republika (EU). Orientační kontrola záznamu obchodního partnera; spouští ji uživatel u konkrétního kontaktu.
- ČNB — kurzovní lístek — Česká národní banka, Česká republika (EU). Stažení denního kurzu pro doklady v cizí měně; neodchází žádný údaj o osobě.
4. Není v provozu
Pro úplnost: aktuálně nepoužíváme Google Analytics ani jiný analytický nástroj třetí strany, žádný CDN třetí strany ani žádné AI/ML služby externích poskytovatelů. Návštěvnost webu měříme vlastním anonymním nástrojem bez cookie a bez IP adresy. Platební bránu (Stripe) a měření účinnosti reklamy (Meta) používáme — obojí je uvedeno v tabulce výš. Pokud bude některá další služba v budoucnu zavedena, bude přidána do tohoto seznamu s notifikací zákazníkům podle čl. 6 níže.
5. Zpracování v EU a dvě výjimky
Aplikace i databáze běží výhradně v EU — v datovém centru Hetzner HEL1 Helsinki (Finsko). Veškerá data, která do Klikeru vkládáte (vlastníci, jednotky, předpisy, platby, vyúčtování, doklady), zůstávají v EU a nikam se nepředávají.
První výjimkou je platba předplatného kartou. Smluvní stranou je irská Stripe Payments Europe, Limited, ta ale podle své zpracovatelské smlouvy předává osobní údaje společnosti Stripe, LLC v USA.
Toto předání není „do neznáma": Stripe, LLC je aktivním účastníkem rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), u něhož Evropská komise rozhodla o odpovídající úrovni ochrany — předání se tak opírá o čl. 45 GDPR a nevyžaduje zvláštní povolení. Certifikaci si lze ověřit ve veřejném seznamu účastníků, který vede Ministerstvo obchodu USA na dataprivacyframework.gov (záznam „Stripe, LLC", stav Active). Doplňkově Stripe do své smlouvy začleňuje standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR (Data Transfers Addendum), takže záruka nepadá ani v případě, že by rámec pozbyl platnosti.
Rozsah toho předání je úzký: jde pouze o fakturační údaj předplatitele (jméno nebo název firmy, e-mail, adresa, IČO, DIČ) a o údaj o objednaném tarifu. Údaje vlastníků, členů a nájemníků vedené v aplikaci se nepředávají nikdy — Stripe se k nim nedostane ani při platbě kartou.
Druhou výjimkou je měření účinnosti reklamy na webu kliker.cz, a to pouze se souhlasem návštěvníka. Příjemcem je Meta Platforms Ireland Limited s předáním do USA; předává se IP adresa, údaje prohlížeče, navštívená stránka a název události — nikdy data vedená v organizaci zákazníka.
Obojímu se lze vyhnout. Předplatné jde uhradit bankovním převodem proti faktuře a měření reklamy odmítnout na liště webu; kdo zvolí obojí, k žádnému předání mimo EU/EHP u něj nedochází.
Pokud by v budoucnu mělo dojít k dalšímu předání mimo EU/EHP, předem zákazníky informujeme a zajistíme odpovídající záruky podle čl. 46 GDPR.
6. Notifikace o změnách
O jakémkoli zamýšleném přidání nového subdodavatele nebo nahrazení stávajícího informujeme zákazníky nejméně 30 dnů předem e-mailem na kontaktní adresu uvedenou v jejich účtu a upozorněním v aplikaci. Zákazník má v této lhůtě právo vznést odůvodněnou námitku; pokud strany nedosáhnou shody, má zákazník právo smlouvu k datu plánované změny ukončit.
Pokud chcete být informováni o změnách této stránky proaktivně, napište nám na podpora@kliker.cz a zařadíme vás do notifikačního seznamu.
7. Související dokumenty
- Zpracovatelská smlouva (DPA) — tato stránka tvoří její přílohu
- Zásady ochrany osobních údajů
- Provozní pravidla
- Obchodní podmínky