Seznam dalších zpracovatelů
DREAMIND s.r.o. (SPL).
Verze 2.0 — účinnost od 1. 8. 2026
Související dokumenty: Všeobecné obchodní podmínky (VOP) · Smlouva o zpracování osobních údajů (DPA)
Tento Seznam dalších zpracovatelů (dále jen „SPL“) tvoří součást smlouvy o zpracování osobních údajů společnosti DREAMIND s.r.o. (dále jen „DPA“).
Dokument obsahuje tři oddělené kategorie:
- další zpracovatele zapojené DREAMIND podle čl. 28 GDPR;
- samostatné správce nebo přímé příjemce, kteří zpracovávají osobní údaje pro vlastní zákonné nebo smluvní účely;
- self-hosted softwarové komponenty, které nejsou externími subjekty ani dalšími zpracovateli.
Obecné povolení podle DPA se vztahuje pouze na subjekty výslovně označené v oddílu 1 jako další zpracovatelé.
Uvedení poskytovatele nebo komponenty v tomto seznamu neznamená, že je používán u každého klienta. Konkrétní služba nebo komponenta je zapojena pouze tehdy, pokud je pro daný projekt skutečně používána. Klient nemusí vyplňovat ani podepisovat samostatnou konfiguraci.
1. Aktuální další zpracovatelé
1.1 Lettermint B.V.
| Položka | Informace |
|---|---|
| Právní subjekt | Lettermint B.V. |
| Sídlo | Willemsvaart 16 B, 8019 AB Zwolle, Nizozemsko |
| Registrační číslo | 99337711, nizozemská obchodní komora |
| Role | Další zpracovatel |
| Poskytované služby | API/SMTP, transakční e-maily, příjem, směrování a doručování zpráv |
| Účel zpracování | Odesílání a doručování kontaktních a systémových zpráv, zpracování doručovacích událostí, diagnostika, zabezpečení a ochrana proti zneužití |
| Typické osobní údaje | Jména, e-mailové adresy a další identifikátory odesílatelů a příjemců; předmět, obsah a přílohy zpráv; e-mailové hlavičky; IP adresy; doručovací, API, SMTP a bezpečnostní metadata |
| Obvyklé místo zpracování | Primárně EU/EHP; případná další předání se řídí DPA Lettermint a kapitolou V GDPR |
| Použití v projektech | Pouze pokud DREAMIND používá svůj účet nebo projekt Lettermint pro odesílání či příjem zpráv jménem klienta |
Pokud klient používá vlastní účet Lettermint a má s Lettermintem přímý smluvní vztah, může Lettermint vystupovat přímo jako zpracovatel klienta, nikoli jako další zpracovatel DREAMIND.
Dokumentace poskytovatele:
- DPA: https://lettermint.co/dpa
- Vlastní seznam dalších zpracovatelů: https://lettermint.co/subprocessors
1.2 Hetzner Online GmbH
| Položka | Informace |
|---|---|
| Právní subjekt | Hetzner Online GmbH |
| Sídlo | Industriestraße 25, 91710 Gunzenhausen, Německo |
| Registrace | Amtsgericht Ansbach, HRB 6089 |
| Role | Další zpracovatel |
| Poskytované služby | Serverová a cloudová infrastruktura, hosting, síťové služby, úložiště, databázová infrastruktura a zálohy |
| Účel zpracování | Provoz webů a aplikací, ukládání a přenos dat, provoz databází, technické logování, zabezpečení, zálohování a obnova |
| Typické osobní údaje | Údaje uložené nebo přenášené prostřednictvím hostovaného systému, zejména uživatelské účty, obsah, databázové záznamy, soubory, IP adresy, logy, konfigurace a zálohy |
| Obvyklé místo zpracování | Datový region zvolený pro konkrétní projekt; DREAMIND standardně používá regiony v EU/EHP |
| Použití v projektech | Pouze pokud je web, aplikace, databáze, úložiště nebo jiná část infrastruktury provozována u Hetzneru |
DREAMIND nebude z vlastní iniciativy ukládat osobní údaje klienta v regionu Hetzner mimo EU/EHP bez dokumentovaného pokynu klienta a odpovídajícího mechanismu podle kapitoly V GDPR.
Dokumentace poskytovatele:
- Informace k DPA a ochraně dat: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner/
- Technická a organizační opatření: https://docs.hetzner.com/general/security-and-identify/technical-and-organizational-measures/
1.3 Scaleway SAS
| Položka | Informace |
|---|---|
| Právní subjekt | Scaleway SAS |
| Sídlo | 8 rue de la Ville-l’Évêque, 75008 Paris, Francie |
| Registrace | R.C.S. Paris 433 115 904 |
| Role | Další zpracovatel |
| Poskytované služby | Cloudová a serverová infrastruktura, výpočetní prostředky, databáze, objektová a jiná úložiště, zálohy a síťové služby |
| Účel zpracování | Hosting webů a aplikací, ukládání souborů a záloh, provoz databází, přenos dat, technické logování, zabezpečení a obnova |
| Typické osobní údaje | Údaje uložené nebo přenášené prostřednictvím hostovaného systému nebo úložiště, zejména uživatelské účty, obsah, soubory, databázové záznamy, IP adresy, logy, konfigurace a zálohy |
| Obvyklé místo zpracování | Datový region zvolený pro konkrétní projekt; DREAMIND standardně používá regiony v EU/EHP |
| Použití v projektech | Pouze pokud je web, aplikace, databáze, objektové úložiště, záloha nebo jiná část infrastruktury provozována u Scaleway |
DREAMIND nebude z vlastní iniciativy ukládat osobní údaje klienta v regionu Scaleway mimo EU/EHP bez dokumentovaného pokynu klienta a odpovídajícího mechanismu podle kapitoly V GDPR.
Dokumentace poskytovatele:
- Smluvní dokumentace a DPA: https://www.scaleway.com/en/contracts/
- Vlastní seznam dalších zpracovatelů: https://www.scaleway.com/en/subprocessorlist/
1.4 WEDOS Group
| Položka | Informace |
|---|---|
| Právní subjekt | WEDOS Internet, a.s., IČO 28115708, případně jiná společnost skupiny WEDOS, která poskytuje a fakturuje konkrétní službu |
| Základní sídlo | Masarykova 1230, 373 41 Hluboká nad Vltavou, Česká republika; aktuální identifikace konkrétní společnosti se řídí smluvní dokumentací a fakturou WEDOS |
| Role | Další zpracovatel |
| Poskytované služby | Webhosting, cloudové a serverové služby, DNS, domény, monitoring, zabezpečení, úložiště a zálohy podle konkrétní objednané služby |
| Účel zpracování | Provoz webů a aplikací, ukládání a přenos dat, DNS a síťové služby, logování, zabezpečení, monitoring, zálohování a obnova |
| Typické osobní údaje | Údaje uložené nebo přenášené prostřednictvím služby, zejména uživatelské účty, obsah, databázové záznamy, soubory, IP adresy, DNS a provozní logy, konfigurace a zálohy |
| Obvyklé místo zpracování | Podle konkrétní služby a smluvní dokumentace WEDOS; DREAMIND standardně používá služby a regiony v EU/EHP |
| Použití v projektech | Pouze pokud je pro projekt skutečně používána služba skupiny WEDOS vedená na účtu DREAMIND |
Konkrétním zpracovatelem je společnost skupiny WEDOS, která poskytuje a fakturuje danou službu. Pokud klient používá vlastní účet WEDOS, vystupuje příslušná společnost skupiny WEDOS zpravidla přímo jako zpracovatel klienta, nikoli jako další zpracovatel DREAMIND.
Dokumentace poskytovatele:
- DPA a compliance: https://wedos.com/cs/security-compliance/
- Ochrana osobních údajů: https://wedos.com/cs/privacy-data-protection/
- Obchodní podmínky: https://wedos.com/cs/conditions/
1.5 Plausible Insights OÜ
| Položka | Informace |
|---|---|
| Právní subjekt | Plausible Insights OÜ |
| Sídlo | Västriku tn 2, 50403 Tartu, Estonsko |
| Registrační číslo | 14709274 |
| Role | Další zpracovatel |
| Poskytované služby | Privacy-friendly webová analytika provozovaná jako cloudová služba Plausible Analytics |
| Účel zpracování | Měření návštěvnosti, používání webu a událostí v rozsahu nakonfigurovaném pro konkrétní projekt |
| Typické údaje | Údaje o návštěvě a používání webu; IP adresa a user-agent jsou technicky přijaty pro vytvoření denně rotujícího identifikátoru, ale podle dokumentace Plausible se raw IP ani user-agent trvale neukládají |
| Obvyklé místo zpracování | Evropská unie, infrastruktura v Německu |
| Použití v projektech | Pouze pokud DREAMIND používá svůj účet Plausible pro analytiku webu klienta |
Pokud klient používá vlastní účet Plausible, vystupuje Plausible zpravidla přímo jako zpracovatel klienta, nikoli jako další zpracovatel DREAMIND.
Dokumentace poskytovatele:
- DPA: https://plausible.io/dpa
- Data policy: https://plausible.io/data-policy
- Compliance: https://plausible.io/compliance
- Identifikace společnosti: https://plausible.io/imprint
2. Samostatní správci a přímí příjemci
Subjekty v tomto oddílu nejsou dalšími zpracovateli DREAMIND podle čl. 28 GDPR. Zpracovávají osobní údaje pro vlastní zákonné nebo smluvní účely, případně mají přímý smluvní vztah s klientem. Obecné povolení dalších zpracovatelů podle DPA se na ně nevztahuje.
2.1 Comgate a.s.
| Položka | Informace |
|---|---|
| Právní subjekt | Comgate a.s. |
| Sídlo | Gočárova třída 1754/48b, 500 02 Hradec Králové, Česká republika |
| IČO | 27924505 |
| Role | Samostatný správce; poskytovatel regulovaných platebních služeb |
| Poskytované služby | Platební brána, platební metody, zpracování plateb, refundace, vyúčtování a související služby |
| Účel zpracování | Realizace a evidence plateb, zabezpečení transakcí, prevence podvodů, plnění regulatorních, účetních a AML povinností |
| Typické osobní údaje | Identifikační a kontaktní údaje plátce, údaje o objednávce a transakci, e-mail, částka, měna, identifikátory platby, technické a bezpečnostní údaje |
| Použití v projektech | Pouze pokud má klient uzavřenou smlouvu s Comgate a jeho řešení je napojeno na platební bránu |
Comgate je licencovaná platební instituce a zpravidla uzavírá smlouvu přímo s obchodníkem. DREAMIND obvykle provádí pouze technickou integraci a nepovažuje Comgate za svého dalšího zpracovatele.
Dokumentace poskytovatele:
- Smluvní dokumenty a informace o zpracování: https://www2.comgate.cz/smluvni-dokumenty
- Dokumentace platební brány: https://help.comgate.cz/
3. Self-hosted softwarové komponenty
Položky v tomto oddílu nejsou samostatnými právními osobami, příjemci dat ani dalšími zpracovateli. Jde o software provozovaný DREAMIND na infrastruktuře některého z poskytovatelů uvedených v oddílu 1. Za zpracovatele infrastruktury se považuje příslušný poskytovatel hostingu nebo cloudu, nikoli autor self-hosted software.
3.1 Umami
| Položka | Informace |
|---|---|
| Typ | Self-hosted open-source analytický software |
| Role | Softwarová komponenta provozovaná DREAMIND; nejde o externího dalšího zpracovatele |
| Účel | Privacy-focused webová analytika |
| Provoz | Na infrastruktuře DREAMIND nebo některého dalšího zpracovatele uvedeného v oddílu 1 |
| Poznámka | Pokud by byla použita služba Umami Cloud, její provozovatel by musel být posouzen a uveden jako samostatný další zpracovatel |
Dokumentace: https://docs.umami.is/docs/about
3.2 mosparo
| Položka | Informace |
|---|---|
| Typ | Self-hosted open-source ochrana formulářů proti spamu |
| Role | Softwarová komponenta provozovaná DREAMIND; nejde o externího dalšího zpracovatele |
| Účel | Kontrola formulářových vstupů, IP adresy a user-agentu za účelem detekce spamu |
| Provoz | Na infrastruktuře DREAMIND nebo některého dalšího zpracovatele uvedeného v oddílu 1 |
| Standardní retence | Podle výchozí dokumentace mosparo jsou formulářová data automaticky mazána po 14 dnech; konkrétní konfigurace projektu může stanovit kratší dobu |
| Poznámka | Pokud by byla použita externě hostovaná služba třetí osoby, bylo by nutné jejího provozovatele posoudit jako možného dalšího zpracovatele |
Dokumentace: https://documentation.mosparo.io/docs/about/features
4. Určení skutečně používaných poskytovatelů
Skutečně používaní poskytovatelé a komponenty se určují podle:
- druhu Služeb sjednaných v nabídce, objednávce nebo Hlavní smlouvě;
- projektové a technické dokumentace;
- skutečné konfigurace produkčního prostředí.
Není nutné, aby klient vybíral poskytovatele v samostatném formuláři. DREAMIND na přiměřenou žádost klienta sdělí, kteří poskytovatelé a komponenty z tohoto SPL jsou pro jeho projekt aktuálně používáni a v jaké roli vystupují.
5. Změny seznamu dalších zpracovatelů
- Zamýšlí-li DREAMIND přidat nebo nahradit dalšího zpracovatele s podstatným přístupem k osobním údajům klienta, zveřejní novou verzovanou podobu SPL.
- Aktivní klienty, kterých se změna může týkat, DREAMIND informuje nejméně 30 kalendářních dnů předem, je-li to přiměřeně možné.
- Oznámení bude obsahovat odkaz na novou verzi SPL.
- Klient může během oznamovací lhůty vznést odůvodněnou námitku založenou na ochraně osobních údajů.
- DREAMIND a klient se pokusí námitku vyřešit technickým, organizačním nebo smluvním opatřením.
- Není-li přiměřené řešení možné, může kterákoliv strana ukončit dotčenou část Služeb před zahájením zpracování novým dalším zpracovatelem.
- Kratší lhůtu lze použít, pokud je změna nezbytná k odvrácení bezpečnostního rizika, zachování kontinuity Služeb nebo splnění právní povinnosti.
- Administrativní změna názvu, sídla, právní formy nebo registračního údaje stávajícího poskytovatele, která nemění povahu zpracování ani úroveň ochrany, nevyžaduje samostatnou oznamovací lhůtu.
- Přidání nebo změna informativní položky v oddílu 2 nebo 3, která není dalším zpracovatelem, nepodléhá mechanismu námitky podle čl. 28 GDPR, pokud se současně nemění skutečný rozsah služeb poskytovaných klientovi.
6. Vlastní další zpracovatelé poskytovatelů
Další zpracovatelé uvedení v oddílu 1 mohou využívat vlastní další zpracovatele v souladu se svými DPA.
Aktuální seznamy těchto osob, místa zpracování a pravidla změn jsou uvedeny v dokumentaci jednotlivých poskytovatelů odkazované výše. V případě rozporu má přednost aktuální smluvní dokumentace daného poskytovatele.
7. Kontakt a námitky
Dotazy nebo námitky týkající se dalších zpracovatelů lze zasílat na:
DREAMIND s.r.o.
e-mail: rethy@dreamind.cz
telefon: +420 723 660 572
8. Účinnost a archivace
Tato verze SPL je účinná od 1. 8. 2026.
Smluvně rozhodující verzované znění je dostupné na adrese:
https://dreamind.cz/legal/spl-v2-01-08-2026
Předchozí verze budou uchovávány tak, aby bylo možné určit seznam přijatý konkrétním klientem.