Přejít na obsah
Forkin
Doklady

Kde Forkin funguje.

Každý poskytovatel a datové centrum v základním stacku jsou zmapované. Infrastrukturu v EU/EHP jsme vybrali kvůli jurisdikci, smlouvám na obnovitelnou energii nebo nízkouhlíkovým sítím a menší stopě přenosů; omezení zpracovatelé napojení na USA jsou zveřejněni samostatně se zárukami.

Základní data aplikace běží v EU/EHP

Databáze Forkin, objektové úložiště, hlavní API, AI analýza produktů, embeddingy a přepis jsou hostovány v EU/EHP, kde jsou uložena i hlavní data aplikace. Doručování obsahu zajišťuje Bunny.net, CDN se sídlem v EU, jehož globální edge síť obsluhuje uživatele mimo Evropu z nedalekých lokalit - odpovědi těmito edge body při přenosu pouze procházejí, nikdy však nejsou ukládány mimo EU. Stále používáme malý počet zpracovatelů napojených na USA tam, kde to vyžaduje platforma nebo jde o doplňkovou službu - distribuce aplikací a push notifikace Apple/Google, předplatná RevenueCat, hosting zásad Termly, Expo push relay, firemní podpora Sentry a skupinové převody Stripe. Jsou uvedeni v tabulce dílčích zpracovatelů se zárukami EU-US DPF a/nebo SCC. Nepoužíváme datové brokery ani reklamní sítě.

Kdo hostuje co

  • Hetzner

    Německo 🇩🇪

    Aplikační servery, databáze PostgreSQL, vektorové vyhledávání Qdrant, ETL pipeline.

    Evropský cloud s datovými centry v Norimberku a Falkensteinu, která podle Hetzneru běží na obnovitelné elektřině, certifikace ISO 27001. Sídlo v EU, nejde o amerického cloudového poskytovatele.

  • Bunny.net

    Slovinsko 🇸🇮

    Edge CDN pro statická aktiva a doručování obrázků (globální edge síť).

    Sídlo v EU (Slovinsko), GDPR platí v celém řetězci. Veškerá data jsou uložena na našem EU originu; od července 2026 obsluhuje globální edge síť uživatele v USA, Austrálii a Asii z nedalekých bodů přítomnosti kvůli rychlosti - pouze tranzit, nic se neukládá mimo EU.

  • Hyperstack

    Norsko 🇳🇴 (EHP)

    Vždy zapnutý AI GPU — embeddingy obrazu a textu (DINO, BGE-M3), převod řeči na text (Whisper) a převod textu na řeč.

    GPU cloud poblíž Osla napájený téměř bezemisní vodní energií (~30 gCO2e/kWh). Platí jurisdikce EHP a GDPR; zpracování je omezeno na inferenční úlohu.

  • Scaleway

    Francie 🇫🇷

    Generativní AI (VLM/LLM) pro extrakci štítků a moderování obsahu.

    Evropská inference kompatibilní s OpenAI v jejich datovém centru v Paříži, na nízkouhlíkové energetické síti Francie (jaderná energie + obnovitelné zdroje); Scaleway zveřejňuje svou ekologickou stopu. Tato cesta AI zůstává v EU.

  • Brevo

    Francie 🇫🇷

    Marketingový e-mail (newsletter, přehled dopadu); nouzová transakční záloha jen v případě, že je Scaleway TEM nedostupný.

    ESP se sídlem v EU. Veškerá pošta přeposílána z francouzské infrastruktury pod jurisdikcí EU.

  • Sentry (EU region)

    Německo 🇩🇪

    Monitorování chyb.

    Jejich EU-region ingest ukládá všechny události uvnitř EU. Výchozí sběr osobních údajů je vypnutý a tokeny bearer se z adres URL odstraňují před odesláním událostí.

  • Stripe

    Irsko 🇮🇪 (EU)

    Obchodní zástupce pro webové platby.

    Stripe Payments Europe, Ltd. (Irsko) zpracovává webové platby podle práva EU a vyřizuje DPH a chargebacky. Údaje o kartách nikdy neukládáme.

Co zůstává v EU/EHP

  • Vaše historie skenování a spíž.
  • Vaše dietní preference, alergeny a zdravotní signály.
  • Vaše tělesné míry a fotografie průběhu.
  • Vaše recepty, plány jídel a nákupní seznamy.
  • Vaše přihlašovací údaje a e-mail účtu.

Nevyhnutelné výjimky

  • iOS push notifikace přes Apple APNs (US routing, pouze neprůhledný token zařízení — žádný obsah zprávy není odesílán v čistém textu).
  • Android push notifikace přes Google FCM (stejné jako výše, pouze neprůhledný token).
  • Doklady o nákupu App Store a Google Play (ověřovány přes jejich API).