Podizvršitelji obrade

Pružatelji

Uslugu pruža Studio 404 d.o.o., sjedište: Gradišče 15C, 1360 Vrhnika, Slovenia, matični broj: 6835228000, ID za PDV: SI42531357 (poslovna adresa: Slovenska cesta 55, 1000 Ljubljana, Slovenia). Pružatelji u nastavku obrađuju osobne podatke u naše ime. Svakoga obvezuje ugovor o obradi podataka s obvezama koje nisu manje stroge od naših. Ovu stranicu ažuriramo prije nego što dodamo ili zamijenimo pružatelja; kupce koji s nama imaju ugovor o obradi podataka obavještavamo i e-poštom (vidi ugovor o obradi podataka).

• Railway (Railway Corporation, San Francisco, USA). Svrha: Hosting naše aplikacije i njezine baze podataka. Podaci: Sve što pohranjuje naša aplikacija: podaci o računu, registrantu, narudžbama i računima, sadržaj web-stranica, poruke koje prolaze kroz nju. Lokacija: SAD (regija US West). Osnova za prijenos: Standardne ugovorne klauzule EU-a (Provedbena odluka Komisije (EU) 2021/914).
• Amazon Web Services (Amazon SES) (Amazon Web Services EMEA SARL, Luxembourg). Svrha: Slanje naše e-pošte (poruke o računu i narudžbama, proslijeđene poruke kontaktnih obrazaca, e-pošta koju šalje Hal). Podaci: Adresa primatelja i sadržaj poruke. Lokacija: Njemačka (Frankfurt). Osnova za prijenos: Nije potreban (EGP).
• Hetzner (Hetzner Online GmbH, Gunzenhausen, Germany). Svrha: Naš poslužitelj e-pošte (sandučići, prosljeđivanje e-pošte, web-pošta) i privremena stranica na parkiranim domenama. Podaci: Sadržaj e-pošte, adrese i zapisnici isporuke; IP adrese posjetitelja parkiranih domena. Lokacija: Njemačka. Osnova za prijenos: Nije potreban (EGP).
• Cloudflare (Cloudflare, Inc., San Francisco, USA). Svrha: Hosting web-stranica iz paketa i njihov DNS, zaštita kontaktnih obrazaca od neželjenih poruka (Turnstile), pohrana šifriranih sigurnosnih kopija poslužitelja e-pošte. Podaci: Sadržaj web-stranica, DNS zapisi, IP adrese posjetitelja stranica, šifrirane sigurnosne kopije. Lokacija: Globalna mreža; sigurnosne kopije pohranjene u EU-u. Osnova za prijenos: Okvir EU-a i SAD-a za privatnost podataka i standardne ugovorne klauzule EU-a.
• Openprovider (Hosting Concepts B.V., Netherlands). Svrha: Registrarska platforma: registracija i obnova domena, DNS za domene registrirane kod nas. Podaci: Podaci o registrantu, nazivi domena, DNS zapisi. Lokacija: Nizozemska. Osnova za prijenos: Nije potreban (EGP).
• Stripe (Stripe Payments Europe, Limited, Ireland). Svrha: Kartična plaćanja, povrati i spremljene kartice za automatsku obnovu. Podaci: Adresa e-pošte, iznosi i oznake narudžbi; podatke kartice unosite kod Stripea i nikada ne dolaze do nas. Lokacija: EU, uz Stripe, Inc. u SAD-u. Osnova za prijenos: Okvir EU-a i SAD-a za privatnost podataka i standardne ugovorne klauzule EU-a.
• Space Invoices (Space Invoices d.o.o., Slovenia). Svrha: Izdavanje računa i odobrenja. Podaci: Ime ili naziv tvrtke, adresa, PDV ID, adresa e-pošte, stavke računa. Lokacija: EU. Osnova za prijenos: Nije potreban (EGP).
• PostHog (PostHog Inc., San Francisco, USA). Svrha: Produktna analitika (kako se web-mjesto koristi). Podaci: Pregledi stranica i radnje na web-mjestu; uz vašu privolu i nasumični identifikator i vaš račun. Lokacija: Oblak u EU-u (Njemačka). Osnova za prijenos: Standardne ugovorne klauzule EU-a (Provedbena odluka Komisije (EU) 2021/914).
• Mistral AI (Mistral AI SAS, France). Svrha: Provjera rizika novih registracija (zlouporaba robnih marki, krađa identiteta) i tjedni prijedlozi domena e-poštom. Podaci: Nazivi domena, vrsta registranta, naziv tvrtke i država; nikada ime osobe, e-pošta, telefon ili adresa. Lokacija: EU. Osnova za prijenos: Nije potreban (EGP).

Naši vlastiti sustavi

Hal i Damper proizvodi su iste tvrtke (Studio 404 d.o.o.). Kada vaši podaci prolaze kroz njih, ovdje su navedeni pružatelji koje koriste.

• Hal (chatwithhal.com), naš vlastiti sustav za chat podrške, evidenciju kupaca, e-poštu o računu i narudžbama te online naručivanje. Radi na Railwayu u EU-u (Nizozemska), e-poštu šalje preko Amazon SES-a (Frankfurt) i za prijedloge odgovora na poruke podršci može koristiti Anthropic, PBC (SAD; standardne ugovorne klauzule EU-a).
• Damper (usedamper.com), naš vlastiti sustav za prijedloge poboljšanja, plan razvoja i stranicu stanja usluga. Radi na Railwayu u EU-u (Nizozemska) i prima samo ono što pošaljete putem obrasca za prijedloge.

Tko nije podizvršitelj

• Registri domena (za .si Register.si, kojim upravlja ARNES; za ostale nastavke njihov registar) primaju podatke o registrantu kao samostalni voditelji obrade prema vlastitim pravilima.
• Google prima podatke za mjerenje oglasa kao samostalni voditelj obrade, kako je opisano u pravilima privatnosti i pravilima o kolačićima.
• Ako za online naručivanje povežete vlastiti Google kalendar, Google djeluje prema vašem vlastitom ugovoru s Googleom.