Sub-processors — SimplyForms
Verze 1.0 · Aktualizováno / Updated: 23. května 2026
Tento seznam je vedením v souladu s čl. 28 odst. 2 GDPR a Smlouvou o zpracování osobních údajů (DPA,
/legal/dpa). O změnách (přidání nového subzpracovatele nebo nahrazení stávajícího) bude Zákazník informován e-mailem na adresu Účtu nejméně 30 dnů předem.This list is maintained pursuant to Art. 28(2) GDPR and the Data Processing Agreement (DPA,
/legal/dpa). Customers will be notified by email at least 30 days before any change (addition or replacement of a sub-processor) takes effect.
Provozovatel / Operator
Adam Todt, IČO 19197438, DIČ CZ8909294592 (identifikovaná osoba, neplátce DPH), Drahy 1625, 696 42 Vracov, Česká republika.
Kontakt / Contact: privacy@simplyforms.app
Současní sub-processors / Current sub-processors
1. Hetzner Online GmbH
| Účel / Purpose | Hosting infrastruktury (servery, databáze, Redis, Caddy reverse proxy) / Infrastructure hosting |
| Datová lokace / Data location | Datacentrum Nürnberg, Německo (EU) / Nürnberg datacenter, Germany (EU) |
| Předání mimo EU / Transfer outside EU | NE / No |
| Záruky / Safeguards | DPA podepsaná / signed; ISO 27001 certifikace; SOC 2 Type II |
| Privacy policy | https://www.hetzner.com/legal/privacy-policy |
| Adresa / Address | Industriestr. 25, 91710 Gunzenhausen, Germany |
| Od / Since | 2026-05 (initial deployment) |
2. Stripe Payments Europe Ltd.
| Účel / Purpose | Zpracování plateb za placené plány / Payment processing for paid plans |
| Datová lokace / Data location | Irsko (primary), USA (secondary) / Ireland (primary), USA (secondary) |
| Předání mimo EU / Transfer outside EU | ANO — omezené fakturační údaje do USA / Yes — limited billing data to USA |
| Záruky / Safeguards | EU–US Data Privacy Framework certifikace (rozhodnutí Komise (EU) 2023/1795); Standardní smluvní doložky (Modul 2) dle (EU) 2021/914 |
| Privacy policy | https://stripe.com/privacy |
| DPA | https://stripe.com/legal/dpa |
| Adresa / Address | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland |
| Od / Since | Bude aktivní s prvním placeným plánem / Will activate with first paid plan |
3. GitLab Inc.
| Účel / Purpose | CI/CD pipeline pro deployment kódu (BEZ přístupu k produkčním datům zákazníků) / CI/CD pipeline (NO access to customer production data) |
| Datová lokace / Data location | EU servery (GitLab Dedicated EU) / EU servers |
| Předání mimo EU / Transfer outside EU | Omezené (Administrátorský přístup ze strany GitLab může být z USA) / Limited (admin support may be from US) |
| Záruky / Safeguards | DPA; SOC 2 Type II; ISO 27001 |
| Privacy policy | https://about.gitlab.com/privacy/ |
| Adresa / Address | 268 Bush Street #350, San Francisco, CA, USA |
| Od / Since | 2026-05 |
Co NENÍ sub-processor / What is NOT a sub-processor
Vlastní SMTP server / Own SMTP server
SMTP relay je provozován Adamem Todtem (Provozovatelem) na vlastní infrastruktuře v EU (Hetzner Nürnberg). Žádný třetí poskytovatel e-mailových služeb (SendGrid, Mailgun, Postmark, Resend, Amazon SES, Mailtrap) nezpracovává obsah relayovaných e-mailů. Hetzner je již uveden výše jako sub-processor pro hosting; pro SMTP nepřibývá další.
SMTP relay is operated by Adam Todt (Operator) on own infrastructure in the EU (Hetzner Nürnberg). No third-party email service provider (SendGrid, Mailgun, Postmark, Resend, Amazon SES) processes the content of relayed emails. Hetzner is already listed above for hosting; no separate sub-processor for SMTP.
Zákazníkem aktivované integrace třetích stran / Customer-enabled third-party integrations
Následující služby nejsou sub-processors SimplyForms — jejich aktivace na úrovni jednotlivého formuláře je rozhodnutím Zákazníka a Zákazník je správcem datového toku do nich:
- Google reCAPTCHA (Google LLC, USA) — pokud Zákazník v dashboardu zvolí reCAPTCHA jako CAPTCHA řešení
- Cloudflare Turnstile (Cloudflare Inc., USA) — pokud Zákazník v dashboardu zvolí Turnstile
- Webhook URL — pokud Zákazník v dashboardu nakonfiguruje vlastní webhook endpoint, datový tok jde přímo do tohoto endpointu mimo SimplyForms
Zákazník je povinen své Odesílatele informovat o těchto datových tocích ve vlastní privacy policy (čl. 13 GDPR).
The following services are NOT SimplyForms sub-processors — their activation at individual form level is a Customer decision and the Customer is the controller of the data flow into them:
- Google reCAPTCHA (Google LLC, USA)
- Cloudflare Turnstile (Cloudflare Inc., USA)
- Webhook URL — Customer-configured endpoint
Customer is responsible for informing their Submitters about these data flows in their own privacy policy (Art. 13 GDPR).
Historie změn / Change log
| Datum / Date | Změna / Change |
|---|---|
| 23. května 2026 | Initial version (v1.0) |
Notifikace změn / Change notifications
E-mail upozornění při změně sub-processora dostáváte automaticky na adresu Účtu. Pokud chcete dostávat notifikace i na jinou adresu, kontaktujte privacy@simplyforms.app.
You automatically receive email notifications about sub-processor changes at your Account email. To receive notifications at an additional address, contact privacy@simplyforms.app.
Verze 1.0