Sub-processori platformy Signato
Posledná aktualizácia: 2026-10-20
V súlade s článkom 28 GDPR a so Sprostredkovateľskou zmluvou (DPA)
zverejňujeme aktuálny zoznam sub-processorov — tretích strán, ktoré sa zapájajú
do spracovania osobných údajov pri prevádzke platformy Signato.
Prevádzkovateľ (salón) udeľuje generický súhlas s týmito sub-processormi pri akceptácii DPA.
Pri zmene zoznamu (pridanie, nahradenie alebo odstránenie sub-processora) Prevádzkovateľa informujeme
e-mailom najmenej 30 dní vopred; Prevádzkovateľ má právo namietať a v dôvodnom prípade
odstúpiť bez sankcií.
Aktuálny zoznam
1. Hetzner Online GmbH
| Sídlo | Industriestraße 25, 91710 Gunzenhausen, DE |
|---|
| Účel spracovania | Hosting infraštruktúry — VPS (aplikačný server a databáza), úložisko súborov, zálohy (Storage Box) |
|---|
| Kategórie údajov | Všetky údaje uložené v platforme — vrátane šifrovaných osobitných kategórií (čl. 9) |
|---|
| Lokalita | Helsinki, FI (aplikačný server); Falkenstein, DE (zálohy – Storage Box); obe v EÚ |
|---|
| Prenos do tretích krajín | Žiadny |
|---|
| DPA | https://www.hetzner.com/legal/order-processing |
|---|
2. Stripe Payments Europe Ltd.
| Sídlo | 1 Grand Canal Street Lower, Dublin, IE |
|---|
| Účel spracovania | Spracovanie platieb a správa predplatného; príjem záloh za rezervácie, ktoré klientky salónu platia kartou cez Stripe Checkout priamo na účet Stripe salónu (Stripe Connect) |
|---|
| Kategórie údajov | Fakturačné údaje vlastníkov salónov, Stripe customer/subscription IDs; pri zálohách suma, mena, stav platby a identifikátory platby a prepojeného účtu salónu (údaje o karte klientky zadáva priamo Stripe a Signato ich nedostáva). PAN čísla kariet uchováva výlučne Stripe — Signato ich neukladá. |
|---|
| Lokalita | Primárne IE (EÚ); fallback Stripe Inc. (USA) na základe SCC + DPF |
|---|
| Prenos do tretích krajín | USA — Standard Contractual Clauses + EU-U.S. Data Privacy Framework |
|---|
| DPA | https://stripe.com/legal/dpa |
|---|
3. Sentry GmbH
| Sídlo | Bohnaerterstraße 19, 12435 Berlín, DE |
|---|
| Účel spracovania | Monitoring technických chýb, výkonu a stability aplikácie |
|---|
| Kategórie údajov | Stack traces, URL, user_id, prehliadač, IP. PII scrubber aktivovaný — e-maily, telefóny redaktované; SQL breadcrumbs vypnuté. |
|---|
| Lokalita | Frankfurt, DE (Sentry EU plan) |
|---|
| Prenos do tretích krajín | Žiadny pri EU plane |
|---|
| DPA | https://sentry.io/legal/dpa/ |
|---|
4. Google LLC (Identity, reCAPTCHA, Google Kalendár)
| EU subjekt | Google Ireland Limited, Gordon House, Dublin 4, IE |
|---|
| Účel spracovania | (a) Google OAuth — voliteľné prihlasovanie; (b) reCAPTCHA v3 — ochrana pred botmi; (c) Google Kalendár — voliteľný zápis termínov salónu do kalendára „Signato – termíny“ v Google účte používateľky, ktorá si prepojenie sama zapne |
|---|
| Kategórie údajov | OAuth: e-mail, meno, Google identifier (len pri voliteľnom prihlásení). reCAPTCHA: IP, fingerprint prehliadača, behavioral metrics — Google priamo bez ukladania v Signato. Google Kalendár: čas termínu, názov služby, meno a priezvisko klientky (dá sa skryť), meno pracovníka, doplnky; nikdy kontakty, poznámky, dotazníky ani zdravotné údaje. |
|---|
| Lokalita | Globálna Google infraštruktúra; primárne IE pre EU používateľov |
|---|
| Prenos do tretích krajín | USA — SCC + EU-U.S. Data Privacy Framework |
|---|
| DPA | https://cloud.google.com/terms/data-processing-addendum |
|---|
5. Websupport s.r.o.
| Sídlo | Karadžičova 12, 821 08 Bratislava, SK |
|---|
| Účel spracovania | Doména signato.sk a e-mailové schránky @signato.sk (prichádzajúca pošta, odpovede na e-maily) |
|---|
| Kategórie údajov | E-mail adresa, meno a obsah správ doručených na adresy @signato.sk |
|---|
| Lokalita | Bratislava, SK (EÚ) |
|---|
| Prenos do tretích krajín | Žiadny |
|---|
| DPA | Štandardné VOP Websupport |
|---|
6. Apple Distribution International Ltd.
| Sídlo | Hollyhill Industrial Estate, Hollyhill, Cork, IE |
|---|
| Účel spracovania | Sign in with Apple — voliteľné prihlasovanie a registrácia používateľov salónu |
|---|
| Kategórie údajov | Apple identifier, e-mail alebo skrytá adresa @privaterelay.appleid.com, meno (len pri prvom prihlásení); doručovanie e-mailov na skrytú adresu. Žiadne údaje klientok. |
|---|
| Lokalita | IE (EÚ); materská spoločnosť Apple Inc. (USA) |
|---|
| Prenos do tretích krajín | USA — SCC + EU-U.S. Data Privacy Framework |
|---|
| Zásady | https://www.apple.com/legal/privacy/ |
|---|
7. Resend, Inc.
| Sídlo | San Francisco, USA |
|---|
| Účel spracovania | Odosielanie transakčných e-mailov z aplikácie — overenie účtu, obnova hesla, potvrdenia a pripomienky rezervácií, dotazníky pred návštevou |
|---|
| Kategórie údajov | E-mailová adresa príjemcu, meno, obsah a čas e-mailu, stav doručenia |
|---|
| Lokalita | AWS eu-west-1 (Írsko, EÚ) |
|---|
| Prenos do tretích krajín | USA — štandardné zmluvné doložky (Resend DPA) |
|---|
| DPA | https://resend.com/legal/dpa |
|---|
Sub-processori, ktoré nepoužívame
Pre transparentnosť uvádzame, že platforma Signato:
- nepoužíva žiadny analytický tracker (Google Analytics, Meta Pixel, Hotjar, Amplitude...) na verejnej stránke ani v aplikácii;
- nepoužíva žiadny marketingový e-mailový nástroj (Mailchimp, SendGrid, ActiveCampaign);
- nepoužíva žiadny CDN s cache-ovaním osobných údajov;
- nemá integrované žiadne sociálne siete (Facebook Login, share buttons, embedded videá);
- neodosiela žiadne dáta o klientkach mimo EÚ (okrem prenosov uvedených vyššie pri sub-processoroch s SCC).
Procedúra zmeny sub-processora
- Identifikovať dôvod zmeny.
- Posúdiť nový sub-processor (lokalita, prenosy, DPA, ISO 27001 / SOC 2 certifikácie).
- Aktualizovať tento zoznam.
- 30-dňové oznámenie e-mailom všetkým aktívnym Prevádzkovateľom (salónom).
- Riešenie prípadných námietok individuálne.
- Po uplynutí lehoty: technická migrácia + DPA s novým sub-processorom.
Kontakt
Pre otázky o sub-processoroch alebo o spracovaní osobných údajov:
privacy@signato.sk
signato s. r. o., Landererova 7743/8, 811 09 Bratislava - mestská časť Staré Mesto
Signato