Zoznam sub-processorov
Aktualizované: 23. júla 2026 (pridaný GoatCounter — anonymné meranie návštevnosti webelevio.sk)
Tento zoznam obsahuje tretie strany („sub-processors"), ktoré v rámci poskytovania služby Webelevio studio spracúvajú osobné údaje v mene Miroslav Kopernický s.r.o. (pre neplatcov DPH) alebo MONY & comp. s.r.o. (pre platcov DPH) podľa čl. 28 nariadenia GDPR. Obidve entity používajú identický súbor sub-processorov — výber tretích strán nezávisí od DPH statusu klienta. Zoznam je verejný a aktualizovaný pri každej zmene. Pri pridaní nového sub-processora informujeme existujúcich klientov minimálne 30 dní vopred e-mailom.
1. Aktívni sub-processors
| Sub-processor | Sídlo | Účel | Transfer mechanism | DPA |
|---|---|---|---|---|
| Netlify, Inc. | San Francisco, USA | Hosting webovej prezentácie · Príjem formulárov · CDN | EU-US Data Privacy Framework | DPA |
| Cloudflare, Inc. | San Francisco, USA | DNS · DDoS ochrana · TLS termination | DPF + štandardné zmluvné doložky (SCC) | DPA |
| GitHub, Inc. | San Francisco, USA | Uchovávanie zdrojového kódu (privátne repozitáre) | EU-US Data Privacy Framework | DPA |
| Google LLC (Workspace) | Mountain View, USA | E-mailová komunikácia (Gmail) | EU-US Data Privacy Framework | DPA |
| Google LLC (GBP) | Mountain View, USA | Správa Google Business Profile (iba Plus / Komplet) | EU-US Data Privacy Framework | Privacy |
| Stripe Payments Europe Ltd. | Dublin, Írsko (EU) | Spracovanie platobných transakcií | V rámci EÚ — žiadny prenos mimo EÚ | DPA |
| ImprovMX, Inc. | Wilmington, Delaware, USA | Preposielanie e-mailov pre info@webelevio.sk · žiadne dlhodobé ukladanie obsahu, iba preposielanie |
DPF + SCC | Privacy |
| FormSubmit (Formspark, LLC) | USA | Spracovanie kontaktného formulára na webe · doručenie obsahu formulára na e-mail | DPF + SCC | Legal |
| GoatCounter (Martin Tournoij) | Írsko (EÚ) · servery Hetzner — Fínsko/Nemecko | Anonymné meranie návštevnosti stránky webelevio.sk · bez cookies, IP adresa sa neukladá | V rámci EÚ — žiadny prenos mimo EÚ | Privacy |
Pozn.: Stripe je samostatným prevádzkovateľom pre platobné údaje (nie sprostredkovateľom Webelevio). Údaje karty nikdy neprechádzajú našim systémom.
1.a Prečo tieto sub-processors — detailné vysvetlenie
Nasledujúci prehľad vysvetľuje prečo každý z uvedených sub-processorov dostáva Vaše údaje, ktoré konkrétne údaje spracúva, a čo by sa stalo keby sme ho nevyužívali.
🌐 Netlify — hosting webu
Čo dostáva: Obsah Vášho webu (texty, obrázky, kód). Pri vyplnení kontaktného formulára aj Vaše meno, e-mail, telefón, správu — na doručenie nám (nesú spracované mimo Netlify).
Prečo je nutný: Webová stránka musí byť niekde uložená, aby ju mohli návštevníci zobraziť. Netlify zabezpečuje hosting v celosvetovej sieti CDN — Váš web sa načíta rýchlo z najbližšieho servera.
Čo keby sme ho nemali: Web by nebol dostupný na internete. Alternatívy sú GitHub Pages, Cloudflare Pages alebo Váš vlastný hosting — na požiadanie vieme migrovať kedykoľvek bezplatne.
🛡 Cloudflare — DNS a bezpečnosť
Čo dostáva: IP adresy návštevníkov Vášho webu (technický údaj potrebný pre routovanie). Bez ukladania osobných údajov.
Prečo je nutný: DNS prekladá doménové meno (napr. Vasa-firma.sk) na fyzickú adresu servera. Cloudflare navyše chráni pred DDoS útokmi a poskytuje HTTPS certifikát pre šifrovanú komunikáciu.
Čo keby sme ho nemali: Web by bol zraniteľnejší voči útokom, HTTPS by nefungoval automaticky. Alternatívy sú Netlify DNS, Websupport DNS.
📦 GitHub — uchovávanie zdrojového kódu
Čo dostáva: Zdrojový kód Vášho projektu (HTML, CSS, JavaScript). Vaše osobné údaje ani obsah formulárov tam neukladáme.
Prečo je nutný: Verzionovanie kódu (backup + histórie zmien) je nevyhnutné pre profesionálny vývoj. Umožňuje nám obnoviť staršiu verziu pri chybe alebo bezplatne previesť projekt na Váš účet pri ukončení spolupráce.
Čo keby sme ho nemali: Nemali by sme zálohu Vášho projektu — pri strate počítača by bol kód nenávratne stratený. Alternatíva: GitLab, Bitbucket.
📧 Google Workspace (Gmail) — e-mailová komunikácia
Čo dostáva: Obsah e-mailov medzi nami a Vami (mená, e-maily, správy, prílohy).
Prečo je nutný: Kontaktná adresa info@webelevio.sk beží cez Gmail Send-As. Bez toho by sme s Vami nemohli komunikovať štandardným e-mailom.
Čo keby sme ho nemali: Museli by sme používať iného poskytovateľa e-mailu (Websupport Mail, ProtonMail). Pripravujeme prechod na plný mailbox u Websupport (~2026-07).
🏪 Google Business Profile (Plus / Komplet balík)
Čo dostáva: Údaje o Vašej firme, ktoré Vy súhlasili s uverejnením v Google (názov, adresa, telefón, otváracie hodiny, fotky).
Prečo je nutný: Pri balíkoch Plus a Komplet nastavujeme Vaše Google Business Profile — je to štandardný nástroj pre lokálnu viditeľnosť.
Čo keby sme ho nemali: Nedostali by ste Google Business Profile setup ako súčasť balíka — museli by ste ho nastaviť sám alebo cez inú službu.
💳 Stripe — spracovanie platieb
Čo dostáva: Fakturačné údaje (názov firmy, adresa, IČO), sumu platby. Údaje platobnej karty spracúva výhradne Stripe — my ich nevidíme ani neuchovávame.
Prečo je nutný: Platba online kartou vyžaduje PCI-DSS certifikovaného poskytovateľa. Stripe je globálny štandard pre online platby.
Čo keby sme ho nemali: Prijímali by sme len bankový prevod (aj tak štandard) — Stripe je pridaná pohodlnosť. Alternatívy: PayPal, GoPay, Besteron.
📮 ImprovMX — preposielanie e-mailov
Čo dostáva: E-maily poslané na info@webelevio.sk preposiela na primárnu Gmail schránku. Obsah e-mailu nie je uchovávaný na strane ImprovMX — iba preposielaný.
Prečo je nutný: Umožňuje mať profesionálny e-mail @webelevio.sk bez platenej Google Workspace licencie.
Čo keby sme ho nemali: Museli by sme mať platený mailbox u Websupport alebo Google Workspace (nasledovné plánované riešenie).
📝 FormSubmit — spracovanie kontaktného formulára
Čo dostáva: Obsah formulára vyplneného na webe (meno, e-mail, telefón, správa). Preposiela ho na náš e-mail.
Prečo je nutný: Statický web nemôže spracovať formuláre bez backendu. FormSubmit poskytuje endpoint na spracovanie a antispam ochranu (honeypot).
Čo keby sme ho nemali: Formulár by nefungoval alebo by sme museli mať vlastný backend server. Alternatívy: Netlify Forms, Formspree, Web3Forms.
📊 GoatCounter — meranie návštevnosti webelevio.sk
Čo dostáva: Technické údaje o návšteve našej stránky — navštívená podstránka, krajina, typ prehliadača a odkazujúca stránka. IP adresa sa neukladá, cookies sa nepoužívajú — nevzniká žiadny profil návštevníka.
Prečo je nutný: Potrebujeme vedieť, koľko ľudí web navštevuje a ktoré stránky si pozerajú, aby sme ho vedeli zlepšovať. Dáta sú uložené výhradne na serveroch v EÚ (Hetzner — Fínsko/Nemecko).
Čo keby sme ho nemali: Nemali by sme prehľad o návštevnosti. Alternatívy: Plausible, Umami, Netlify Analytics.
2. Plánovaní sub-processors (Komplet balík)
| Sub-processor | Sídlo | Účel | Transfer mechanism |
|---|---|---|---|
| n8n GmbH | Berlín, Nemecko (EU) | Webhook automatizácia (Sheets) | V rámci EÚ |
| Twilio Inc. | San Francisco, USA | SMS notifikácie | DPF + SCC |
3. Práva klienta
Pri zmene alebo pridaní nového sub-processora:
- Informujeme všetkých aktívnych klientov min. 30 dní vopred e-mailom
- Aktualizujeme tento zoznam na webovej stránke
- Klient má právo namietať — pri odôvodnenej námietke môžeme zmluvu ukončiť s alikvotným vrátením predplateného obdobia (napr. Technická starostlivosť)
4. Žiadosť o DPA
Pre B2B klientov, ktorí požadujú formálnu zmluvu o spracúvaní osobných údajov (DPA podľa čl. 28 GDPR), poskytujeme pripravenú šablónu na podpis. Žiadosti zasielajte na info@webelevio.sk.
5. Zodpovednosť sub-processors a limity Webelevio
5.1 Zmluvná ochrana. S každým sub-processorom máme uzatvorenú zmluvu o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR alebo sme viazaní ich štandardnou DPA. Sub-processor sa touto zmluvou zaväzuje k implementácii primeraných technických a organizačných opatrení, k mlčanlivosti a k spracúvaniu údajov výhradne podľa našich pokynov.
5.2 Certifikácie a štandardy. Všetci uvedení sub-processors deklarujú aspoň jednu z nasledovných certifikácií: ISO/IEC 27001, SOC 2 Type II, PCI-DSS Level 1 (Stripe), EU-US Data Privacy Framework. Detail v ich DPA/Privacy Policy (linky v tabuľke vyššie).
5.3 Prípadné porušenie zo strany sub-processora. Ak dôjde k porušeniu ochrany osobných údajov (napr. únik dát, zneužitie, bezpečnostný incident) zo strany sub-processora a nie zo strany Webelevio (Miroslav Kopernický s.r.o. / MONY & comp. s.r.o.):
- Sub-processor je primárne samostatne zodpovedný voči dotknutej osobe podľa čl. 82 ods. 2 GDPR
- Webelevio okamžite (do 72 h od zistenia) informuje klienta o incidente a poskytne mu dostupné informácie potrebné pre jeho vlastné hlásenie Úradu na ochranu osobných údajov (ak je klient prevádzkovateľom)
- Webelevio spolupracuje pri vyšetrovaní a s klientom koordinuje ďalšie kroky (napr. zmenu sub-processora, notifikáciu dotknutých osôb)
- Webelevio nezodpovedá za škodu spôsobenú výhradne konaním sub-processora, pokiaľ preukáže, že si splnil povinnosť riadneho výberu a kontroly sub-processora podľa čl. 28 ods. 1 GDPR
5.4 Právo dotknutej osoby. Klient a každá dotknutá osoba má právo obrátiť sa priamo aj na sub-processora s uplatnením svojich práv (žiadosť o prístup, výmaz, obmedzenie atď.) — kontakty sú uvedené v Privacy Policy jednotlivých poskytovateľov (linky vyššie). Zároveň má právo obrátiť sa na nás — poskytneme koordináciu a technickú pomoc.
5.5 Zmena sub-processora. Pri kritickom bezpečnostnom incidente si Webelevio vyhradzuje právo okamžite zmeniť sub-processora bez čakania na 30-dňovú notifikáciu podľa bodu 3, ak je to potrebné na ochranu osobných údajov klienta. O zmene ihneď informujeme.
6. Súvisiace dokumenty
- Zásady ochrany osobných údajov — informačná povinnosť podľa čl. 13/14 GDPR
- Obchodné podmienky — najmä § 5.4 (Správa prístupov) a § 11 (Ochrana osobných údajov)