Zoznam sprostredkovateľov
Nesta página
1. Účel
Tento dokument obsahuje zoznam všetkých poskytovateľov služieb tretích strán („sprostredkovatelia"), ktorých Swopli LTDA (CNPJ 61.902.473/0001-79) využívajú na spracovanie osobných údajov v mene používateľov Swopli.
Tento zoznam sa udržiava z dôvodu transparentnosti a dodržiavania povinností ochrany údajov podľa:
- Brazílsky Lei Geral de Proteção de Dados (LGPD), zákon 13.709/2018
- Všeobecné nariadenie EÚ o ochrane údajov (GDPR), nariadenie 2016/679
- Iné platné právne predpisy o ochrane údajov v krajinách, kde sú príslušné funkcie Swopli dostupné podľa Dostupnosti funkcií
Úplné podrobnosti o tom, ako Swopli spracováva osobné údaje, nájdete v našich Zásadách ochrany osobných údajov.
2. Oznamovanie zmien
Swopli poskytne 30 dní vopred oznámenie o všetkých zmenách tohto zoznamu sprostredkovateľov vrátane:
- Pridania nového sprostredkovateľa
- Odstránenia existujúceho sprostredkovateľa
- Podstatných zmien v úlohe sprostredkovateľa alebo činnostiach spracovania údajov
Oznámenie bude zaslané e-mailom na adresu spojenú s vaším účtom Swopli. Môžete sa tiež prihlásiť na odber aktualizácií na adrese swopli.com/sk/pravne/podzspracovatelia.
Ak namietate proti pridaniu nového sprostredkovateľa, môžete ukončiť svoj účet počas 30-dňovej výpovednej lehoty. Podrobnosti o ukončení účtu nájdete v našich Obchodných podmienkach.
3. Aktuálni sprostredkovatelia
V nasledujúcej tabuľke sú uvedení všetci sprostredkovatelia, ktorých Swopli v súčasnosti využíva, účel spracovania údajov, typy spracovávaných údajov, ich umiestnenie a odkazy na ich dohody o spracovaní údajov (DPA) alebo zásady ochrany osobných údajov.
| Sprostredkovateľ | Účel | Spracované údaje | Umiestnenie | Odkaz na DPA |
|---|---|---|---|---|
| Supabase, Inc. | Databáza, autentifikácia, úložisko | Údaje o účte, zoznamy produktov, správy, obchodné záznamy, obrázky | Spojené štáty (AWS us-east-1) s rezidenciou údajov v Brazílii (AWS sa-east-1) | supabase.com/legal/dpa |
| Stripe, Inc. | Spracovanie platieb, výplaty | Platobné metódy, transakčné údaje, fakturačná adresa, informácie o bankovom účte (predajcovia), doručovacia adresa | Spojené štáty (s brazílskou entitou Stripe Payments Brasil Serviços Financeiros Ltda.) | stripe.com/legal/dpa |
| RevenueCat, Inc. | Celoplatformová orchestrácia predplatného (iOS/Android/Web cez Paddle synchronizáciu), Customer Center, správa VIP nárokov | Potvrdenia o nákupoch, stav predplatného, ID používateľa, informácie o zariadení | Spojené štáty | revenuecat.com/dpa |
| Paddle.com Market Limited | Merchant of Record pre webovú pokladňu (VIP/Boost), globálny výber daní, automatická konverzia mien | Platobné metódy, transakčné údaje, fakturačná adresa, e-mail, IP adresa | Spojené kráľovstvo, Spojené štáty | paddle.com/legal/dpa |
| Apple Inc. | Nákupy v aplikácii (iOS) | Potvrdenia o nákupoch, Apple ID (zahashované), informácie o zariadení | Spojené štáty | apple.com/legal/privacy (Apple pôsobí ako Merchant of Record) |
| Google LLC | Nákupy v aplikácii (Android) | Potvrdenia o nákupoch, informácie o účte Google, informácie o zariadení | Spojené štáty | policies.google.com/privacy (Google pôsobí ako Merchant of Record) |
| Resend, Inc. | Doručovanie transakčných e-mailov | E-mailová adresa, meno, obsah e-mailu (potvrdenia účtu, obchodné oznámenia, odpovede na podporu) | Spojené štáty (AWS us-east-1) | resend.com/legal/dpa |
| Cloudflare, Inc. | CDN, ochrana pred DDoS, edge computing | IP adresa, user agent, metaúdaje požiadaviek (záznamy na 24 hodín) | Spojené štáty (s globálnou edge sieťou) | cloudflare.com/cloudflare-customer-dpa |
| Sentry (Functional Software, Inc.) | Monitorovanie chýb, hlásenie pádov | Záznamy chýb, stack traces, informácie o zariadení, ID používateľa, IP adresa | Spojené štáty | sentry.io/legal/dpa |
| PostHog, Inc. | Produktová analytika (opt-in pre EÚ/EHP/UK/CH) | Údaje o udalostiach, ID používateľa, informácie o zariadení, používanie funkcií, anonymizované správanie | Európska únia (PostHog Cloud EU) | posthog.com/docs/privacy/dpa |
| Nominatim (OpenStreetMap) | Reverzné geokódovanie pre zobrazenie polohy | Súradnice, vyhľadávacie dotazy na polohu | Európska únia (self-hosted) | osmfoundation.org/wiki/Privacy_Policy |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Moderačné API pre automatizovanú kontrolu trust and safety pred zverejnením | Produktové ponuky, správy, text/obrázky profilu, metadáta moderovania | Spojené štáty / Írsko (podľa potreby) | openai.com/policies/data-processing-addendum |
| Melhor Envio | Generovanie prepravných štítkov, sledovanie, reverzná logistika (len Brazília) | Sledovacie kódy, adresy odosielateľa/príjemcu, rozmery balíka, stav zásielky | Brazília | melhorenvio.com.br/termos-de-uso |
4. Mechanizmy prenosu
4.1 Medzinárodné prenosy údajov
Niektorí sprostredkovatelia sa nachádzajú mimo Európskeho hospodárskeho priestoru (EHP), Brazílie alebo vašej krajiny pobytu. Swopli zabezpečuje, že všetky medzinárodné prenosy údajov sú chránené primeranými zárukam, vrátane:
- Štandardné zmluvné doložky EÚ (SCC): Pre prenosy z EÚ/EHP do krajín bez rozhodnutia o primeranosti (napr. Spojené štáty, Brazília) Swopli a sprostredkovateľ vykonávajú štandardné zmluvné doložky Európskej komisie (moduly 2 a 3 podľa potreby).
- Posúdenie vplyvu prenosu (TIA): Swopli vykonala posúdenie vplyvu prenosu pre všetky vysoko rizikové prenosy, aby sa zabezpečilo, že SCC poskytujú účinnú ochranu v praxi.
- Brazílske (LGPD) SCC: Pri prenosoch týkajúcich sa údajov brazílskych používateľov Swopli používa štandardné zmluvné doložky v súlade s LGPD alebo sa spolieha na výslovný súhlas používateľa, ak to vyžaduje článok 33 LGPD.
- Dodatok o spracovaní údajov (DPA): Všetci sprostredkovatelia vykonali DPA, ktoré začleňujú príslušné SCC a vyžadujú od sprostredkovateľa implementáciu primeraných technických a organizačných opatrení na ochranu osobných údajov.
4.2 Pod-sprostredkovatelia
Niektorí sprostredkovatelia uvedení vyššie môžu využívať vlastných pod-sprostredkovateľov (napr. poskytovateľov cloudovej infraštruktúry). Ak k tomu dôjde:
- Primárny sprostredkovateľ zostáva plne zodpovedný voči Swopli za súlad pod-sprostredkovateľa.
- Vzťahy pod-sprostredkovateľov sa riadia DPA a zásadami ochrany osobných údajov primárneho sprostredkovateľa (uvedené v tabuľke vyššie).
- Swopli audituje primárnych sprostredkovateľov, aby sa zabezpečilo, že prenášajú rovnocenné povinnosti ochrany údajov na pod-sprostredkovateľov.
4.3 Rezidencia údajov
- Brazília: Používateľské údaje pre brazílskych obyvateľov sú uložené v AWS sa-east-1 (São Paulo) prostredníctvom Supabase v súlade s najlepšími postupmi rezidencii údajov LGPD.
- EÚ/EHP: Údaje PostHog sú uložené v EÚ prostredníctvom PostHog Cloud EU. Iní sprostredkovatelia môžu ukladať údaje v Spojených štátoch alebo globálne, podliehajúc SCC.
- Zvyšok sveta: Umiestnenie úložiska údajov sa líši podľa sprostredkovateľa. Pozrite si stĺpec „Umiestnenie" vyššie.
5. Vaše práva
Podľa platných zákonov o ochrane údajov máte právo:
- Prístup k osobným údajom, ktoré o vás uchovávame
- Opraviť nepresné alebo neúplné údaje
- Vymazať vaše údaje (s výhradou zákonných povinností uchovávania)
- Namietať voči spracovaniu založenému na oprávnených záujmoch
- Obmedziť spracovanie za určitých okolností
- Prenosnosť údajov (prijať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte)
Na uplatnenie týchto práv navštívte swopli.com/sk/sukromie/moje-udaje alebo napíšte na dpo@swopli.com.
Úplné podrobnosti o vašich právach a o tom, ako Swopli spracováva osobné údaje, nájdete v našich Zásadách ochrany osobných údajov.
6. Otázky
Ak máte otázky týkajúce sa tohto zoznamu sprostredkovateľov, prenosov údajov alebo našich postupov ochrany údajov:
- Úradník pre ochranu údajov (DPO): dpo@swopli.com
- Všeobecné otázky: help@swopli.com
- Právne otázky: legal@swopli.com
Pre používateľov EÚ/EHP môžete tiež kontaktovať nášho zástupcu pre GDPR (článok 27):
- Zástupca v EÚ: Menovanie prebieha — do tej doby kontaktujte dpo@swopli.com