Príloha 2 je súčasťou Dohody o spracúvaní osobných údajov (DPA). Zmeny zoznamu sa riadia článkom 7 DPA.
| Subprocesor | Služby | Údaje | Umiestnenie | Prenos mimo EHP |
|---|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud, Firebase) | hosting aplikácie a webu, databáza (Firestore), úložisko obrázkov, Cloud Run, Cloud Functions, Cloud Logging, Secret Manager, Firebase Authentication, Google Agent Platform (funkcie využívajúce umelú inteligenciu) | všetky údaje zo Služby | europe-west4 (Holandsko) pre databázu, úložisko obrázkov, aplikačný server, funkcie, hosting webu a AI platformu; Firebase Authentication bez regionálneho obmedzenia (spracúvanie v USA) | Firebase Authentication a prístup spoločností skupiny Google z tretích krajín; záruky podľa zmluvných podmienok Google Cloud (štandardné zmluvné doložky alebo EU-US DPF) |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | odosielanie e-mailov zo Služby (prihlásenie, reset hesla, pozvánky, notifikácie); infraštruktúra tretích strán podľa zoznamu subprocesorov Resend | e-mailová adresa, meno, obsah notifikácie, údaje o doručení | USA | USA: certifikácia v rámci EU-US Data Privacy Framework a štandardné zmluvné doložky (modul 2) v DPA spoločnosti Resend |
| PostHog (PostHog Cloud EU, eu.posthog.com) | technická analytika používania aplikácie | pseudonymný identifikátor používateľa, udalosti v aplikácii, typ zariadenia a prehliadača; bez obsahu aktivít a obrázkov | EÚ | prístup spoločnosti PostHog z tretích krajín; záruky podľa DPA spoločnosti PostHog (štandardné zmluvné doložky alebo EU-US DPF) |
Subprocesormi nie sú nástroje, ktoré Exyno používa na vlastné účely bez prístupu k údajom zo Služby.