Seznam subzpracovatelů
Účinné od «YYYY-MM-DD»
Verze 2026-09-15.3
Tento seznam uvádí všechny další zpracovatele (subzpracovatele), které SOMU s.r.o., IČO 30068312, provozovatel služby TORMU (dále „Provozovatel“), zapojuje do zpracování osobních údajů pro své zákazníky. Tvoří přílohu IV Zpracovatelské smlouvy a představuje seznam, k němuž zákazník udělil obecné povolení podle čl. 28 odst. 2 nařízení (EU) 2016/679 (GDPR). Titíž dodavatelé zpracovávají i údaje, u nichž je Provozovatel správcem (viz Zásady ochrany osobních údajů, článek 7).
Verze seznamu: 2026-09-15.3 · Stav ke dni: «YYYY-MM-DD» · Každá změna tohoto seznamu je oznámena postupem podle článku 3.
1. Subzpracovatelé
| # | Dodavatel | Právní subjekt | Umístění / region | Funkce | Záruky / základ předání | Zpracovatelská smlouva | Zařazen |
|---|---|---|---|---|---|---|---|
| 1 | Zerops | Zerops s.r.o., IČO 21275602, Varšavská 715/36, 120 00 Praha 2 | Praha, Česká republika | hosting a provoz Služby; uložení dat a dokumentů; zálohy | EU; Obchodní podmínky Zerops, čl. 13 (doložka o zpracování osobních údajů) | Obchodní podmínky Zerops, čl. 13 (odkaz „Terms & Conditions“ v patičce zerops.io) | 2026-08 |
| 2 | Scaleway | Scaleway SAS, RCS Paris 433 115 904 | Paříž, Francie | záložní kopie dat mimo hlavní datové centrum | EU; zpracovatelská smlouva Scaleway (verze z 1. 6. 2024), pro případné předání mimo EU se standardními smluvními doložkami (rozhodnutí (EU) 2021/914), na které smlouva odkazuje | Data Processing Agreement Scaleway, verze z 1. 6. 2024 (odkaz „Data Processing Agreement“ na https://www.scaleway.com/en/contracts/) | 2026-09-11 |
| 3 | Brevo | Brevo SAS, 7 rue de Madrid, 75008 Paris, Francie | uložení dat: Francie + Belgie; přístup podpory: USA + Indie | odesílání servisních e-mailů (ověření, obnova hesla, pozvánky, oznámení, podpora); příjem a zpracování e-mailů pro adresy @inbox.tormu.cz včetně příloh | uložení v EU; pro přístup podpory DPF + standardní smluvní doložky (USA), standardní smluvní doložky (Indie) | https://www.brevo.com/legal/termsofuse/ (příloha 2 — zpracovatelská smlouva, 15. 5. 2024) | 2026-06 |
| 4 | Sentry | Functional Software, Inc. d/b/a Sentry, San Francisco, USA | region EU (Německo) pro data událostí; metadata organizace a účtu v USA | hlášení technických chyb Služby; události jsou před odesláním zbaveny osobních údajů | DPF se záložními standardními smluvními doložkami; zpracovatelská smlouva Sentry | https://sentry.io/legal/dpa/ | nejpozději 2026-09-10 |
| 5 | Google Workspace | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | datová centra Google v EU i mimo ni (bez volby regionu dat) | hosting poštovních schránek @tormu.cz včetně support@ (korespondence s podporou, uplatnění práv, oznámení; údaje nájemců, pokud je zákazník přepošle) | Cloud Data Processing Addendum (Google jako zpracovatel); DPF + standardní smluvní doložky | https://cloud.google.com/terms/data-processing-addendum | 2026-09-11 |
Poznámky k tabulce
- Sloupec Funkce uvádí, k čemu je dodavatel zapojen; údaje mimo tuto funkci mu předávány nejsou.
- DPF = rozhodnutí Komise (EU) 2023/1795 o odpovídající ochraně v rámci Rámce EU–USA pro ochranu údajů; standardní smluvní doložky = prováděcí rozhodnutí Komise (EU) 2021/914. Kde je uveden DPF, jsou pro případ jeho zrušení sjednány i standardní smluvní doložky.
- Aplikační data (databáze, dokumenty, zálohy) neopouštějí EU. Přenos do USA nebo Indie se týká pouze metadat organizace u Sentry, přístupu pracovníků podpory Brevo a zpracování e-mailů schránky support@ u Google Workspace, jak je uvedeno v tabulce.
2. Co není subzpracováním
- Přihlášení přes Google (Sign in with Google) není subzpracování. Google Ireland Limited je při přihlášení účtem Google samostatným správcem podle vlastních zásad; Provozovatel obdrží pouze e-mail, jméno, příjmení a identifikátor účtu. Tato funkce je popsána v článku 6 Zásad ochrany osobních údajů. Řádek 5 výše se týká výhradně poštovních schránek Google Workspace.
- Kontrola hesla proti známým únikům (Have I Been Pwned): odesílá se pouze zkrácený otisk hesla bez jakéhokoli identifikátoru; služba neobdrží osobní údaje, a není proto zpracovatelem.
- Dodavatelé, kteří nepřicházejí do styku s osobními údaji (registrátor domény, poskytovatel DNS, úložiště zdrojového kódu), v seznamu uvedeni nejsou.
3. Změny seznamu a právo námitky
Provozovatel oznámí zamýšlené přidání nebo nahrazení subzpracovatele nejméně 30 dnů před účinností změny e-mailem každému správci pracovního prostoru a upozorněním v aplikaci; oznámení obsahuje totožnost nového subzpracovatele, jeho umístění, funkci a záruky. Zákazník může v této lhůtě vznést proti změně námitku na support@tormu.cz. Nedojde-li k dohodě, může zákazník Zpracovatelskou smlouvu (a tím užívání Služby) bez sankce ukončit; před ukončením má právo své údaje vyexportovat (doložka 7.7, varianta 2, Zpracovatelské smlouvy). Odstranění subzpracovatele se oznamuje bez lhůty. Předchozí verze tohoto seznamu zůstávají dostupné.
4. Kontakt
Dotazy k tomuto seznamu, žádosti o kopie zpracovatelských smluv s dodavateli a námitky přijímáme na support@tormu.cz. V případě rozporu má přednost české znění.