Modulario by AMCEF
Demo

Zoznam sub-processorov

Transparentný prehľad všetkých tretích strán, ktoré spracúvajú osobné údaje v mene Modulario. Aktualizované pri každej zmene, 30-dňová notifikácia pre zákazníkov.

Stránka bezpečnosti
Posledná aktualizácia: 21. apríla 2026
Celkom: 10 sub-processorov · 7 core + 3 opt-in
Status systémov →

Infraštruktúra & hosting 1 vendor

Hetzner Online GmbH

Primárny hosting Modulario aplikácie a databázy (PostgreSQL, Dragonfly).

Core
Data residency
Nemecko (Falkenstein / Nürnberg)
Certifikácie
ISO 27001DIN ISO 50001EU DSGVO/GDPR

Typy osobných údajov

  • Všetky dáta zákazníka — dokumenty, záznamy, logy, audit trail

Pridané: jún 2023

Úložisko 1 vendor

Garage S3 (self-hosted)

S3-kompatibilné úložisko súborov (prílohy, DMS, PDF export). Hostované na Hetzner hardware.

Core
Data residency
Nemecko (Hetzner DC)
Certifikácie
AES-256 encryption at rest
DPA
Na vyžiadanie

Typy osobných údajov

  • Súbory priložené k záznamom
  • Exportované PDF dokumenty
  • Backupy

Pridané: september 2024

Odchádzajúce emaily 1 vendor

Amazon Web Services (SES)

Odosielanie transakčných emailov (notifikácie, reset hesla, faktúry, alerts).

Core
Data residency
Írsko (eu-west-1 — EU region)
Certifikácie
ISO 27001ISO 27017ISO 27018SOC 2 Type IIEU-US DPF

Typy osobných údajov

  • Email adresa príjemcu
  • Meno
  • Obsah notifikácie

Pridané: jún 2023

Monitoring & error tracking 1 vendor

Sentry (Functional Software GmbH)

Error monitoring a performance tracking v produkcii. IP-hashing a masking aktívne.

Core
Data residency
EU (Frankfurt) — EU region selected
Certifikácie
ISO 27001SOC 2 Type IIHIPAAEU-US DPF

Typy osobných údajov

  • IP adresa (hashovaná)
  • User-agent
  • URL cesty
  • Stack trace

Pridané: apríl 2026

Analytics & session replay 1 vendor

PostHog (EU region)

Product analytics a session replay marketingového webu. Len ak používateľ explicitne súhlasí s analytickými cookies.

Opt-in
Data residency
EU (Frankfurt)
Certifikácie
ISO 27001SOC 2 Type II

Typy osobných údajov

  • IP adresa (truncated)
  • User-agent
  • Browsing events
  • Session recording s maskovanými inputmi

Pridané: apríl 2026

Platby & fakturácia 1 vendor

Stripe Payments Europe, Ltd.

Spracovanie platieb za Modulario licencie (B2B subscriptions).

Core
Data residency
Írsko (dublin) + globálne processing
Certifikácie
PCI DSS Level 1ISO 27001SOC 1/2 Type II

Typy osobných údajov

  • Meno
  • Email
  • Billing adresa
  • IČO/DIČ
  • Posledné 4 číslice platobnej karty

Pridané: jún 2023

AI & strojové učenie (opt-in) 2 vendorov

Anthropic (Claude API cez AWS Bedrock)

AI extrakcia z PDF, AI asistent pre admin, AI odpovede v emaile. Len ak tenant povolí AI features.

Opt-in
Data residency
EU (Frankfurt, cez AWS Bedrock eu-central-1)
Certifikácie
ISO 27001SOC 2 Type IIZero data retention pre API traffic

Typy osobných údajov

  • Obsah dokumentov odoslaných do AI
  • Emailové prompty
  • Metadata záznamov

Pridané: apríl 2026

OpenAI Ireland Ltd.

Alternatívny AI provider (GPT-4/5). Len pri voľbe zákazníka.

Opt-in
Data residency
Írsko (Dublin)
Certifikácie
ISO 27001SOC 2 Type IIAPI zero-retention option

Typy osobných údajov

  • Obsah dokumentov odoslaných do AI
  • Prompty

Pridané: apríl 2026

Customer support 1 vendor

Zendesk (support email)

Helpdesk pre customer support tiket. Len pre zákazníkov, ktorí si otvoria support ticket.

Core
Data residency
EÚ (Dublin / Frankfurt)
Certifikácie
ISO 27001SOC 2 Type IIEU-US DPF

Typy osobných údajov

  • Email
  • Obsah správy
  • Priložené súbory v tikete

Pridané: jún 2024

CRM & sales tooling 1 vendor

HubSpot Ireland Ltd.

Interný CRM AMCEF pre sales komunikáciu (obchodné kontakty, lead pipeline).

Core
Data residency
EÚ (Dublin + Frankfurt)
Certifikácie
ISO 27001SOC 2 Type IIEU-US DPF

Typy osobných údajov

  • Meno kontaktnej osoby
  • Email
  • Telefón
  • IČO firmy

Pridané: jún 2023

🔔 Notifikácie o zmenách

Registrujte sa na DPO email list — upozorníme vás minimálne 30 dní pred pridaním nového sub-processora. Podľa podmienok v DPA máte právo namietať.

Často kladené otázky

Čo je sub-processor?

Sub-processor je tretia strana, ktorá spracúva osobné údaje v našom mene (processor Modulario/AMCEF → sub-processor). Podľa GDPR Art. 28(2) musíme zverejniť zoznam všetkých sub-processorov, ktorí môžu prísť do styku s vašimi dátami.

Môžem zablokovať konkrétneho sub-processora?

Pre "optional" sub-processorov (AI providers, analytics) áno — vypnete ich v nastaveniach tenantu alebo neudelíte súhlas s cookies. Pre core sub-processorov (hosting, email, payments) nie — sú nevyhnutné pre prevádzku služby a bez nich by Modulario nemohlo fungovať.

Ako sa dozviem o zmene v zozname?

O každom pridaní nového sub-processora informujeme minimálne 30 dní vopred emailom na technického kontaktu zákazníka. Taktiež publikujeme zmenu na tejto stránke s dátumom pridania. Zákazník môže namietať voči novému sub-processorovi podľa procesu v našom DPA.

Sú všetky údaje hostované v EÚ?

Áno — všetky core sub-processory (Hetzner, AWS SES, Sentry, PostHog, Stripe, HubSpot) majú primárne spracovanie v EÚ. Optional AI providers (Anthropic, OpenAI) máme nastavené na EU Bedrock / EU regions. Žiadne dáta neopúšťajú EU bez explicitnej konfigurácie zákazníka.

Máte štandardné zmluvné doložky (SCC)?

Áno — v prípade, že niektorý sub-processor spracúva dáta aj mimo EÚ (napr. niektoré Stripe processing), máme podpísané EÚ Standard Contractual Clauses (SCC) podľa rozhodnutia Komisie EÚ 2021/914. SCC sú súčasťou DPA dostupného na vyžiadanie.

Ako časté sú audity sub-processorov?

Každý sub-processor musí mať aktívnu ISO 27001 alebo SOC 2 Type II certifikáciu, ktorú každý rok overujeme. Nových sub-processorov pridávame len po due diligence review (security questionnaire + DPA + certifikácie).

Pre DPO a právne oddelenie

Poskytneme DPA, SCC, ISO certifikáty a security whitepaper. Odpoveď do 24 hodín.

Dávid Bělousov

Dávid Bělousov

Sales Director

+421 902 826 802 sales@amcef.com
Dohodnúť konzultáciu