Právní informace
Subdodavatelé
Naposledy aktualizováno: 26. 8. 2026
Tady vedeme aktuální seznam subdodavatelů (dalších zpracovatelů), kteří se podílejí na zpracování osobních údajů v platformě Hafanda. Na tuto stránku odkazují Zásady ochrany osobních údajů i Zpracovatelská smlouva uzavíraná s hotely.
Seznam subdodavatelů
| Subdodavatel | Účel | Kde zpracovává údaje | Záruky a podmínky |
|---|---|---|---|
| Supabase Supabase Pte. Ltd, Singapur | Provoz databáze a ukládání dat a dokumentů platformy. | Data jsou uložena v Irsku (AWS, region eu-west-1). | Zpracovatelská smlouva se standardními smluvními doložkami EU (SCC); změny vlastních subdodavatelů oznamuje 30 dní předem. supabase.com/legal/dpa |
| Cloudflare Cloudflare, Inc., USA | Hosting aplikace, síť CDN a ochrana proti útokům a robotům. | Globální síť; zpracování pouze v EHP není zaručeno. | Uvádí certifikaci EU–U.S. Data Privacy Framework; zpracovatelská smlouva obsahuje SCC jako nezávislý mechanismus. zpracovatelská smlouva · zásady ochrany údajů |
| Resend Plus Five Five, Inc., USA | Odesílání e-mailů platformy (potvrzení rezervací a další zprávy). | Obsah zpráv, doručovací záznamy a přílohy ukládá v USA; uložení v EU zatím nenabízí. | Uvádí certifikaci EU–U.S. Data Privacy Framework; zpracovatelská smlouva obsahuje SCC; změny vlastních subdodavatelů oznamuje 14 dní předem. zpracovatelská smlouva · doložení certifikace DPF |
| Comgate Comgate, a.s., Česká republika | Platební brána – kartové platby, pokud je má hotel zapnuté. | Zpracování probíhá v EU. | Platební instituce s licencí České národní banky; u kartových plateb vystupuje podle zákona o platebním styku zpravidla jako samostatný správce. comgate.cz |
| Google Analytics Google Ireland Limited, Irsko | Měření návštěvnosti a průchodu rezervací na webu platformy a na rezervačních stránkách hotelů. Načte se jen se souhlasem návštěvníka. | Google může údaje předávat do USA (Google LLC). | Zpracovatelské podmínky Google se standardními smluvními doložkami EU (SCC); Google LLC uvádí certifikaci EU–U.S. Data Privacy Framework. zpracovatelské podmínky |
| Microsoft Clarity Microsoft Corporation, USA | Záznamy návštěv (session recordings) a mapy chování na webu platformy a na rezervačních stránkách hotelů, včetně rezervačního formuláře. Načte se jen se souhlasem návštěvníka. | Zpracování probíhá i v USA. | Uvádí certifikaci EU–U.S. Data Privacy Framework; podle podmínek služby může Microsoft údaje využívat i ke zlepšování vlastních produktů. podmínky služby |
Google Analytics a Microsoft Clarity se načtou jen se souhlasem návštěvníka – bez souhlasu z prohlížeče na Google ani Microsoft neodejde žádný požadavek. Se souhlasem běží i na rezervačních stránkách hotelů a Clarity nahrává průběh návštěvy včetně rezervačního formuláře; proto jsou oba nástroje uvedeny v tabulce jako subdodavatelé.
Předání do třetích zemí
Data platformy jsou uložena v EU (Irsko). Cloudflare a Resend ale zpracovávají část údajů v USA – u Resendu jde o obsah e-mailů, doručovací záznamy a přílohy. Se souhlasem návštěvníka zpracovávají údaje v USA i Google (Analytics) a Microsoft (Clarity). Tito poskytovatelé uvádějí certifikaci v rámci EU–U.S. Data Privacy Framework (DPF); aktuální stav lze ověřit ve veřejném seznamu na dataprivacyframework.gov. S Cloudflare, Resendem i Googlem jsou nezávisle na DPF sjednány standardní smluvní doložky EU (SCC) – pokud by DPF přestal platit, předání pokračuje na jejich základě.
Oznamování změn
Když budeme chtít subdodavatele přidat nebo nahradit:
- oznámíme to hotelům e-mailem nejméně 14 dní předtím, než změna začne platit, a současně aktualizujeme tuto stránku,
- hotel může proti změně vznést námitku na e-mailu [email protected]; pokud se nedohodneme, může používání platformy ukončit (podrobnosti v čl. 8 Zpracovatelské smlouvy).