Sub-processors — SimplyForms

Verze 1.2 · Aktualizováno / Updated: 19. září 2026

Tento seznam je vedením v souladu s čl. 28 odst. 2 GDPR a Smlouvou o zpracování osobních údajů (DPA, /legal/dpa). O změnách (přidání nového subzpracovatele nebo nahrazení stávajícího) bude Zákazník informován e-mailem na adresu Účtu nejméně 30 dnů předem.

This list is maintained pursuant to Art. 28(2) GDPR and the Data Processing Agreement (DPA, /en/legal/dpa). Customers will be notified by email at least 30 days before any change (addition or replacement of a sub-processor) takes effect.

Provozovatel / Operator

Adam Todt, IČO 19197438, DIČ CZ8909294592 (identifikovaná osoba, neplátce DPH), Drahy 1625, 696 42 Vracov, Česká republika.

Kontakt / Contact: privacy@simplyforms.app

Současní sub-processors / Current sub-processors

1. Hetzner Online GmbH

Hetzner je jediný sub-processor. Servery jsou pronajaté Provozovatelem a spravované výhradně jím; Hetzner k datům přistupuje pouze jako poskytovatel hardwaru a datacentra. / Hetzner is the only sub-processor. The servers are rented and administered solely by the Operator; Hetzner acts only as the hardware and datacenter provider.

Prodejce placených plánů / Merchant of record

Paddle.com Market Ltd

Není sub-processor — je samostatný správce / Not a sub-processor — an independent controller.

Proč není sub-processor: Paddle nezpracovává osobní údaje Odesílatelů, které Zákazník svěřuje SimplyForms podle DPA. Zpracovává výhradně fakturační údaje samotného Zákazníka a rozhoduje o účelech a prostředcích tohoto zpracování sám — je tedy samostatným správcem, ne zpracovatelem jednajícím za nás.

Why not a sub-processor: Paddle processes none of the Submitter data the Customer entrusts to SimplyForms under the DPA. It processes only the Customer's own billing data and decides the purposes and means itself — making it an independent controller, not a processor acting on our behalf.

Co NENÍ sub-processor / What is NOT a sub-processor

Vlastní SMTP server a CI/CD / Own SMTP server and CI/CD

SMTP relay i CI/CD (self-hosted GitLab) jsou provozovány Adamem Todtem (Provozovatelem) na vlastním pronajatém serveru v EU (Hetzner, Německo). Žádný třetí poskytovatel e-mailových služeb (SendGrid, Mailgun, Postmark, Resend, Amazon SES, Mailtrap) ani třetí provozovatel CI nezpracovává obsah relayovaných e-mailů ani nemá přístup k produkci. Hetzner je již uveden výše; pro SMTP ani CI nepřibývá další sub-processor.

SMTP relay and CI/CD (self-hosted GitLab) are operated by Adam Todt (Operator) on his own rented server in the EU (Hetzner, Germany). No third-party email service provider (SendGrid, Mailgun, Postmark, Resend, Amazon SES) and no third-party CI operator processes the content of relayed emails or has access to production. Hetzner is already listed above; no separate sub-processor for SMTP or CI.

Cloudflare, Inc.

Cloudflare je použit pouze pro DNS (záznamy domény, vydávání TLS certifikátů přes DNS challenge). Proxy Cloudflare je vypnutá; provoz Odesílatelů i Zákazníků jde přímo na servery Provozovatele a Cloudflare žádné osobní údaje nezpracovává. Pokud by byla proxy v budoucnu zapnuta, stane se Cloudflare sub-processorem a Zákazníci budou informováni 30 dnů předem.

Cloudflare is used for DNS only (domain records, TLS certificate issuance via DNS challenge). The Cloudflare proxy is off; Submitter and Customer traffic goes directly to the Operator's servers and Cloudflare processes no personal data. Should the proxy be enabled in the future, Cloudflare becomes a sub-processor and Customers will be notified 30 days in advance.

Zákazníkem aktivované integrace třetích stran / Customer-enabled third-party integrations

Následující služby nejsou sub-processors SimplyForms — jejich aktivace na úrovni jednotlivého formuláře je rozhodnutím Zákazníka a Zákazník je správcem datového toku do nich:

• Google reCAPTCHA (Google LLC, USA) — pokud Zákazník v dashboardu zvolí reCAPTCHA jako CAPTCHA řešení
• Cloudflare Turnstile (Cloudflare Inc., USA) — pokud Zákazník v dashboardu zvolí Turnstile
• Webhook URL — pokud Zákazník v dashboardu nakonfiguruje vlastní webhook endpoint, datový tok jde přímo do tohoto endpointu mimo SimplyForms

Zákazník je povinen své Odesílatele informovat o těchto datových tocích ve vlastní privacy policy (čl. 13 GDPR).

The following services are NOT SimplyForms sub-processors — their activation at individual form level is a Customer decision and the Customer is the controller of the data flow into them:

• Google reCAPTCHA (Google LLC, USA)
• Cloudflare Turnstile (Cloudflare Inc., USA)
• Webhook URL — Customer-configured endpoint

Customer is responsible for informing their Submitters about these data flows in their own privacy policy (Art. 13 GDPR).

Historie změn / Change log

Notifikace změn / Change notifications

E-mail upozornění při změně sub-processora dostáváte automaticky na adresu Účtu. Pokud chcete dostávat notifikace i na jinou adresu, kontaktujte privacy@simplyforms.app.

You automatically receive email notifications about sub-processor changes at your Account email. To receive notifications at an additional address, contact privacy@simplyforms.app.

Verze 1.2