Právní informace
DPA a zpracovatelé
Shrnutí zpracovatelské smlouvy a seznam sub-zpracovatelů, kteří pomáhají provozovat Graneth. (Závazné znění je anglické; toto je překlad pro pohodlí čtenáře.)
8. srpna 2026
Poslední aktualizace
§1
1. Účel
Tato stránka shrnuje Dodatek o zpracování osobních údajů (DPA), který se použije, když Graneth zpracovává osobní údaje vaším jménem jako zpracovatel a vy, zákazník, vystupujete jako správce. Podepsanou úplnou verzi DPA poskytneme na vyžádání.
§2
2. Role
U kódu, nálezů a GitHub identity vázaných na repozitáře vaší organizace jste správcem vy a Graneth je zpracovatelem. U vlastních účetních a fakturačních záznamů Granethu je správcem Graneth.
§3
3. Předmět, povaha a doba zpracování
Zpracování zahrnuje skenování, ukládání a analýzu kódu a metadat vašich připojených repozitářů, a to po dobu trvání aktivního účtu, plus jakoukoli dobu uchovávání vyžadovanou zákonem.
§4
4. Kategorie subjektů údajů
Vývojáři a přispěvatelé ve vaší organizaci, jejichž GitHub identita se objevuje ve skenovaných commitech, pull requestech nebo komentářích ke kódu.
§5
5. Kategorie údajů
GitHub identita (uživatelské jméno, e-mail, avatar), zdrojový kód a diffy, nálezy skenu a metadata pull requestů.
§6
6. Povinnosti zpracovatele
Graneth zpracovává osobní údaje pouze na základě zdokumentovaných pokynů, zachovává jejich důvěrnost, uplatňuje technická a organizační opatření popsaná na stránce Důvěra a bezpečnost, oznamuje vám porušení zabezpečení osobních údajů bez zbytečného odkladu a na požádání data po skončení spolupráce smaže nebo vrátí.
§7
7. Předávání sub-zpracovatelům
Každý níže uvedený sub-zpracovatel je vázán podmínkami ochrany údajů odpovídajícími této DPA. O podstatných změnách sub-zpracovatelů budeme zákazníky informovat tam, kde je to vyžadováno.
§8
8. Úplná DPA a kontakt
Pro podepsanou úplnou DPA, standardní smluvní doložky nebo jakýkoli dotaz na ochranu údajů použijte kontaktní údaje v dolní části této stránky.
Sub-zpracovatelé
| Sub-zpracovatel | Účel | Lokalita |
|---|---|---|
| Anthropic, PBC | LLM-asistované třídění nálezů skenu a cross-file analýza (Claude API) | Spojené státy |
| GitHub, Inc. (Microsoft) | Přihlášení přes OAuth, přístup k repozitářům a pull requestům, doručování webhooků | Spojené státy |
| Stripe, Inc. | Zpracování plateb za jednorázové nákupy balíčků kreditů | Spojené státy / Irsko |
| Railway Corporation | Hosting aplikace a databáze PostgreSQL | Spojené státy |
| Amazon Web Services (S3) | Šifrované úložiště záloh databáze | Spojené státy (region konfigurovatelný) |
Semgrep, engine pro statickou analýzu, běží jako lokální proces uvnitř vlastní infrastruktury Granethu — váš kód se k jeho spuštění neodesílá žádné třetí straně.