DÍLČÍ ZPRACOVATELÉ
Dílčí zpracovatelé
Poskytovatelé služeb a jejich role při zpracování, včetně dílčích zpracovatelů využívaných pro HR data zákazníků.
Poslední aktualizace: září 2026Tito poskytovatelé podporují službu v rolích popsaných níže. Pokud poskytovatel zpracovává osobní údaje zákazníků naším jménem, vyžaduje článek 28 GDPR zpracovatelskou smlouvu. DPA stanoví naše povinnosti při zapojování poskytovatelů, oznamování zamýšlených změn vlastníkům účtů a vyřizování námitek. Někteří poskytovatelé vystupují také jako správci pro své vlastní určené zpracování.
- Data HR aplikace
Hetzner Online GmbH (Cloud Database)
Cloud infrastructure hosting the application PostgreSQL database
- Umístění
- Germany (EU)
- Adresa sídla
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mechanismus předávání
- EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
- Kategorie osobních údajů
All personal data stored by the platform
- Webové stránky
- https://www.hetzner.com
- DPA dodavatele
- https://www.hetzner.com/legal/order-processing
- Data HR aplikace
Hetzner Online GmbH (Object Storage)
S3-compatible storage for documents, avatars and exports
- Umístění
- Germany (EU)
- Adresa sídla
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mechanismus předávání
- EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
- Kategorie osobních údajů
Document files
Avatar and cover images
GDPR data exports
- Webové stránky
- https://www.hetzner.com
- DPA dodavatele
- https://www.hetzner.com/legal/order-processing
- Inference AI
Mistral AI
AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations
- Umístění
- EU and EFTA data centres
- Adresa sídla
- 15 rue des Halles, 75001 Paris, France
- Mechanismus předávání
- EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
- Kategorie osobních údajů
AI prompts and responses
Employee and review context assembled by AI features, submitted document content and text supplied for translation
Setup-wizard owner name and company description
- Webové stránky
- https://mistral.ai
- DPA dodavatele
- https://legal.mistral.ai/terms/data-processing-addendum/
- Doručování SMS
ONLINECITY.IO ApS (GatewayAPI)
Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.
- Umístění
- Denmark (EU)
- Adresa sídla
- Buchwaldsgade 50, 5000 Odense C, Denmark
- Mechanismus předávání
- GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
- Kategorie osobních údajů
Recipient phone number
SMS message content (verification codes, security alerts)
- Webové stránky
- https://gatewayapi.com
- DPA dodavatele
- https://onlinecity.io/legal-documents/gatewayapi/dpa-eu
- Doručování e-mailů
Brevo (Sendinblue SAS)
Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)
- Umístění
- France (EU)
- Adresa sídla
- 7 rue de Madrid, 75008 Paris, France
- Mechanismus předávání
- EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
- Kategorie osobních údajů
Recipient email address
Recipient first name
Email subject and body content
- Webové stránky
- https://www.brevo.com
- Fakturační údaje
Stripe Payments Europe Limited
Subscription billing, payment processing, invoicing and tax collection
- Umístění
- Ireland (EU), with international processing including the United States
- Adresa sídla
- 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
- Mechanismus předávání
- Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
- Kategorie osobních údajů
Account owner name and email
Billing address and VAT identifier
Payment method tokens (no raw card data on PersoHR systems)
Payment, transaction, device and IP information collected directly by Stripe
- Webové stránky
- https://stripe.com/privacy
- DPA dodavatele
- https://stripe.com/legal/dpa
- Webová analytika
Plausible Insights OÜ
Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.
- Umístění
- Provider in Estonia; analytics hosting in the EU
- Adresa sídla
- Västriku tn 2, 50403 Tartu, Estonia
- Mechanismus předávání
- EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
- Kategorie osobních údajů
Transient IP processing to generate daily identifiers; raw IP addresses are not stored
Page URL and HTTP referrer
User agent string
Daily visitor identifiers without analytics cookies or cross-day identifiers
Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
- Webové stránky
- https://plausible.io
- DPA dodavatele
- https://plausible.io/dpa
Integrace zvolené zákazníkem se liší od poskytovatelů, které zapojuje PersoHR. Před zapnutím integrace si ověřte, jaké údaje obdrží, jaké jsou její podmínky zpracování a zda dochází k mezinárodnímu předávání. Požadavky na překlad textu za běhu využívají výše uvedeného poskytovatele AI.
Oznámení o zamýšleném přidání nebo nahrazení dílčích zpracovatelů, která DPA vyžaduje, se zasílají vlastníkům účtů; nezávisí na přihlášení k odběru této stránky. Ostatní zájemci si mohou aktualizace vyžádat na privacy@persohr.eu.