Sub-processoři
Poslední aktualizace 29. května 2026
Cost+ Checkout je provozován společností Costplus OÜ („Cost+"). Za účelem poskytování našich služeb pověřujeme níže uvedené třetí strany – sub-processory – zpracováním osobních údajů jménem našich obchodních zákazníků, v souladu s naší Smlouvou o zpracování dat a Zásadami ochrany osobních údajů.
Tato stránka je závazným a aktuálním seznamem našich oprávněných sub-procesorů. V souladu s oddílem 7.2 naší DPA poskytujeme nejméně 30 dní předem oznámení o každém plánovaném přidání nebo nahrazení, čímž správcům dáváme možnost vznést námitku z oprávněných důvodů.
Oprávnění sub-processoři
| Sub-processor | Účel | Umístění | Mechanismus přenosu |
|---|---|---|---|
| OVH SAS | Hosting cloudové infrastruktury (výpočetní kapacita, úložiště, síť) a šifrované zálohy mimo pracoviště | Francie (EU) | Intra-EEA |
| SMTP2GO | Transakční e-maily a oznámení | EU | Intra-EEA |
| Platební infrastruktura Cost+ (Costplus OÜ) | Tokenizace plateb, autorizace, zachycení, vrácení | EU | Intra-EEA |
| Ginger Payments | Platební brána / směrování transakcí | Nizozemsko (EU) | Intra-EEA |
| FinteqHub | Platební brána / orchestrace | Kypr a Litva (EU) | Intra-EEA |
| ComplyPay | Poskytovatel Banking-as-a-Service (BaaS) | Dánsko (EU) | Intra-EEA |
| Rapyd | Platební acquiring / zpracování | EU / Spojené království | Intra-EEA; přenosy do Spojeného království na základě rozhodnutí EU–UK o přiměřenosti |
| SHIFT4 | Platební acquiring / zpracování | EU / Spojené království | Intra-EEA; přenosy do Spojeného království na základě rozhodnutí EU–UK o přiměřenosti |
| Elavon | Platební acquiring / zpracování | EU / Spojené království | Intra-EEA; přenosy do Spojeného království na základě rozhodnutí EU–UK o přiměřenosti |
| Clearhaus | Platební acquiring / zpracování | Dánsko (EU) | Intra-EEA |
| Paynetics | Platební acquiring / vydávání elektronických peněz | Bulharsko (EU) | Intra-EEA |
| Didit | Ověření totožnosti, KYB / KYC / AML compliance | Spojené státy / Španělsko (EU) | Standardní smluvní doložky (čl. 46 GDPR) |
Pokud se sub-processor nachází mimo Evropský hospodářský prostor (EHP), je přenos chráněn rozhodnutím o přiměřenosti podle článku 45 GDPR nebo standardními smluvními doložkami Evropské komise podle článku 46 GDPR, spolu s případnými doplňkovými opatřeními.
Poznámka k Shopify
Shopify působí jako samostatný správce v souvislosti s daty obchodního obchodu, která uchovává, nikoli jako sub-processor Cost+. Cost+ přijímá data objednávek od Shopify a vrací data objednávek vytvořených Shopify zpět do Shopify na základě vlastních podmínek ochrany dat Shopify s obchodníkem. Viz oddíl 8.3 naší Smlouvou o zpracování dat.
Dotazy
Dotazy ohledně našich sub-procesorů zasílejte na adresu privacy@costplus.io, nebo poštou na adresu Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estonia.
