# Víme, kdo se dotýká vašich dat

> Navazujeme na princip [Hrdě vytvořeno v EU](/cs/hrde-vytvoreno-v-eu): klíčové dodavatele vybíráme podle jurisdikce, provozní kontroly a minimalizace třetích stran.

[Kanonická HTML stránka](https://dreamind.cz/cs/seznam-zpracovatelu)

## EU-first není slogan. Je to seznam konkrétních partnerů.

Níže uvádíme dodavatele, které používáme pro infrastrukturu, e-mailing, analytiku, ochranu formulářů a platby. Konkrétní projekt může používat jen část z nich.

### 8 — dodavatelů v základním stacku

Ne každý projekt používá všechny. Rozsah vždy odvozujeme od reálných datových toků.

### 6 — EU dodavatelů

Klíčová infrastruktura a provozní služby zůstávají primárně v evropské jurisdikci.

### 1 — self-hosted výjimka mimo EU

Umami používáme jako software, data zůstávají pod naší kontrolou na našich serverech.

Cíl není mít co nejdelší seznam zpracovatelů. Cíl je vědět, kdo má jakou roli, kde běží infrastruktura a kdy má smysl službu vůbec zapojit.

## Dodavatel musí dávat smysl technicky i právně

U každého dodavatele řešíme provozní roli, jurisdikci, umístění dat a možnost držet kritické vrstvy pod kontrolou.

### Evropská jurisdikce jako výchozí stav

Servery, databáze, storage, DNS, e-mailing i analytika řešíme primárně přes evropské partnery.

### Minimum třetích stran

Do projektu přidáváme jen služby, které mají jasnou hodnotu. Nepoužíváme globální platformy automaticky.

### Self-hosted tam, kde zvyšuje kontrolu

Když dává self-hosting smysl, provozujeme nástroj na vlastní infrastruktuře a oddělujeme dodavatele softwaru od držení dat.

## Koho používáme a k čemu

Seznam popisuje běžný základ našeho provozu. Pro klientské projekty vždy potvrzujeme konkrétní použití, rozsah a smluvní režim.

### Hetzner

- **Jurisdikce:** Německo + Finsko; Německý dodavatel, hlavní provoz v Německu, redundance ve Finsku.
- **Role:** Hlavní dodavatel infrastruktury.
- **Kontrola a poznámka:** Primární vrstva pro projekty, kde chceme držet provoz, data a redundanci v EU.

**K čemu dodavatele používáme**

- Servery a výpočetní výkon
- Databáze
- Storage
- DNS
- CDN
- Proxy vrstva

### Scaleway

- **Jurisdikce:** Francie; Francouzský dodavatel infrastruktury.
- **Role:** Sekundární dodavatel infrastruktury.
- **Kontrola a poznámka:** Používáme tam, kde dává smysl francouzská EU alternativa nebo sekundární vrstva mimo primární hosting.

**K čemu dodavatele používáme**

- Databáze
- Storage
- Občasné serverové kapacity
- Záložní infrastrukturní scénáře

### Wedos

- **Jurisdikce:** Česko; Český dodavatel doménových a hostingových služeb.
- **Role:** Domény, DNS a provoz menších PHP aplikací.
- **Kontrola a poznámka:** Vhodné pro české domény, jednoduché webové provozy a situace, kde dává smysl lokální dodavatel.

**K čemu dodavatele používáme**

- Registrace a správa domén
- DNS
- Servery pro PHP aplikace

### Lettermint

- **Jurisdikce:** Nizozemí; Nizozemský partner pro e-mailovou infrastrukturu.
- **Role:** Hlavní partner pro emailing.
- **Kontrola a poznámka:** Používáme pro provozní komunikaci, kde je důležitá doručitelnost a evropský partner.

**K čemu dodavatele používáme**

- Transakční e-maily
- Newslettery
- Doručitelnost a e-mailová reputace

### Mosparo

- **Jurisdikce:** Švýcarsko; Švýcarský dodavatel self-hosted nástroje pro ochranu formulářů.
- **Role:** Self-hosted spam ochrana.
- **Kontrola a poznámka:** Nástroj nasazujeme self-hosted, takže ochrana formulářů běží v prostředí, které spravujeme.

**K čemu dodavatele používáme**

- Ochrana formulářů
- Omezení automatizovaného spamu
- Náhrada invazivních CAPTCHA řešení

### Umami

- **Jurisdikce:** USA, self-hosted provoz v EU; Americký dodavatel analytického softwaru; data zůstávají na našich serverech.
- **Role:** Self-hosted analytická platforma.
- **Kontrola a poznámka:** Výjimkou je dodavatel softwaru mimo EU, ne výchozí ukládání analytických dat mimo naši infrastrukturu.

**K čemu dodavatele používáme**

- Produktová a webová analytika
- Vlastní event tracking
- Přehled výkonu bez marketingových pixelů

### Plausible

- **Jurisdikce:** Estonsko; Estonský dodavatel privacy-first analytiky.
- **Role:** Analytika pro projekty, kde není potřeba self-hosting.
- **Kontrola a poznámka:** Volíme tam, kde stačí hostovaná analytika s EU-only přístupem a není nutné provozovat vlastní instanci.

**K čemu dodavatele používáme**

- Návštěvnost webu
- Lehké konverzní měření
- Privacy-first reporting

### Comgate

- **Jurisdikce:** Česko; Česká platební brána s EU-only přístupem.
- **Role:** Platební brána.
- **Kontrola a poznámka:** Podle dodaných informací provozuje vlastní infrastrukturu a nepoužívá AWS ani Google Cloud.

**K čemu dodavatele používáme**

- Online platby
- Platební workflow
- Napojení e-shopů a zákaznických portálů

## Transparentně rozlišujeme firmu, software a místo dat

Ne každá položka v seznamu znamená stejný typ zpracování. Důležité je, kde data reálně běží a kdo k nim má přístup.

### Umami je americký dodavatel softwaru

Používáme ho self-hosted. To znamená, že samotná analytická data držíme na naší infrastruktuře a Umami nevystupuje jako výchozí externí úložiště dat.

### Seznam se liší podle projektu

E-shop může potřebovat platební bránu, prezentační web nemusí. SaaS může mít přísnější požadavky na infrastrukturu, zálohy a auditovatelnost.

Chcete navázat na EU-first přístup? Podívejte se na [Hrdě vytvořeno v EU](/cs/hrde-vytvoreno-v-eu) nebo s námi projděte váš současný stack.

## Otázky k seznamu zpracovatelů

### Používá každý projekt všechny uvedené dodavatele?

Ne. Seznam ukazuje náš běžný dodavatelský stack. U konkrétního projektu vždy potvrzujeme jen služby, které jsou pro něj opravdu zapojené.

### Znamená self-hosted vždy vyšší kontrolu nad daty?

Obvykle ano, pokud je správně navržená infrastruktura, přístupy, zálohy a monitoring. Proto self-hosted nepoužíváme jako frázi, ale jako provozní rozhodnutí.

### Proč v seznamu zůstává Umami, když je firma z USA?

Protože ho používáme jako self-hosted software. Klíčové je, že analytická data držíme na naší infrastruktuře a tuto výjimku výslovně popisujeme.

### Dá se seznam zpracovatelů upravit pro citlivý projekt?

Ano. U citlivějších projektů umíme seznam zúžit, zvolit self-hosted varianty a připravit architekturu s přísnější kontrolou nad datovými toky.

## Projdem váš stack a datové toky.

- Ukážeme, kteří dodavatelé se skutečně dotýkají dat
- Navrhneme EU-first alternativy
- Doporučíme praktický plán migrace nebo úprav

[Domluvit konzultaci](/cs/kontakt)