Stripe Payments Europe, Limited
spracovateľ alebo samostatný prevádzkovateľ podľa konkrétnej platobnej činnosti
Platby, fakturácia a predplatné; bez obsahu e-faktúr doručovaných cez Peppol.
Zoznam sub-spracovateľov
Aktuálny verejný zoznam služieb, ktoré pri prevádzke ePošťáka spracúvajú osobné údaje v mene Kaja Solutions. Nie každý sub-spracovateľ sa používa pri každom zákazníkovi alebo každej funkcii.
| Dodávateľ / tok | Kedy sa používa | Účel a údaje | Miesto a prenos |
|---|---|---|---|
| netcup GmbH | štandardná prevádzka | Prevádzka produkčnej aplikácie, databázy, objektového úložiska a Peppol Access Pointu. Účty, firemné údaje, e-faktúry, prílohy, transportné a technické údaje. | Nemecko (EÚ). |
| Contabo GmbH | štandardná prevádzka | Šifrovaná záloha mimo produkčného hostingu a infraštruktúra vlastného e-mailového servera. Šifrované zálohy; pri e-mailoch adresy, obsah oznámení a doručovacie metadáta. | EÚ; lokalita podľa zvoleného servera. |
| Functional Software, Inc. d/b/a Sentry | štandardná prevádzka | Monitoring chýb, výkonu a technická diagnostika služby. Technické údaje o požiadavke a chybe. Obsah faktúr nie je účelom tejto služby. | Príjem dát v Nemecku; obmedzený prístup alebo ďalšie spracovanie môže prebehnúť aj mimo EHP podľa DPA a príslušného transferového mechanizmu. |
| Ionite B.V. | štandardná prevádzka | Prevádzka produkčného Peppol SMP registra používaného na registráciu a vyhľadanie účastníkov. DIČ/Peppol Participant ID, podporované typy dokumentov, endpointy a certifikátové metadáta; nie obsah faktúr. | Holandsko (EÚ). |
| Google Cloud EMEA Limited (Gemini API) | voliteľná funkcia | Extrakcia údajov z PDF alebo obrázka, iba keď používateľ zvolí OCR alebo funkciu spracovania skenu. Odoslaný dokument alebo obrázok a údaje potrebné na extrakciu fakturačných polí. | Spracovanie služby Google môže prebiehať medzinárodne podľa Cloud Data Processing Addendum a jeho transferových mechanizmov. |
| OpenAI Ireland Limited | voliteľná funkcia | AI asistent a automatizované párovanie tam, kde je príslušná funkcia zapnutá a použitá. Vstup, kontext a výstup odovzdaný konkrétnej AI funkcii; požiadavky používajú nastavenie store: false. | Spracovanie môže prebiehať aj mimo EHP podľa DPA OpenAI a príslušných transferových mechanizmov. |
Bežné odosielanie a prijímanie e-faktúr neposiela obsah dokumentov do Gemini ani OpenAI. Tieto služby sa zapoja iba pri použití označenej voliteľnej funkcie.
Služby s inou rolou
Tieto služby môžu dostať obmedzené údaje, ale nie sú súčasťou štandardného reťazca spracovania e-faktúr podľa článku 28 GDPR.
Google Ireland Limited (Google Analytics)
analytická služba použitá iba po súhlase s analytickými cookies
Údaje o používaní verejných stránok, zariadení a prehliadači; prihlásené rozhrania a obsah e-faktúr sú z merania vylúčené.
Finančná správa SR, OpenPeppol, Access Point príjemcu a samotný obchodný príjemca nie sú sub-spracovateľmi Kaja iba preto, že vykonávajú zákonnú alebo sieťovú úlohu pri doručení.