Podobdelovalci

Ponudniki

Storitev upravlja Studio 404 d.o.o., sedež: Gradišče 15C, 1360 Vrhnika, Slovenia, matična številka: 6835228000, ID za DDV: SI42531357 (poslovni naslov: Slovenska cesta 55, 1000 Ljubljana, Slovenia). Spodnji ponudniki obdelujejo osebne podatke za nas. Vsakega zavezuje pogodba o obdelavi podatkov z obveznostmi, ki niso manj stroge od naših. To stran posodobimo, preden dodamo ali zamenjamo ponudnika; stranke, ki imajo z nami pogodbo o obdelavi podatkov, o tem obvestimo tudi po e-pošti (glejte pogodbo o obdelavi podatkov).

• Railway (Railway Corporation, San Francisco, USA). Namen: Gostovanje naše aplikacije in njene podatkovne baze. Podatki: Vse, kar hrani naša aplikacija: podatki o računu, imetniku, naročilih in računih, vsebina spletnih strani, sporočila, ki gredo skozi njo. Lokacija: ZDA (regija US West). Podlaga za prenos: Standardne pogodbene klavzule EU (Izvedbeni sklep Komisije (EU) 2021/914).
• Amazon Web Services (Amazon SES) (Amazon Web Services EMEA SARL, Luxembourg). Namen: Pošiljanje naše e-pošte (sporočila o računu in naročilih, posredovana sporočila kontaktnih obrazcev, e-pošta, ki jo pošilja Hal). Podatki: Naslov prejemnika in vsebina sporočila. Lokacija: Nemčija (Frankfurt). Podlaga za prenos: Ni potreben (EGP).
• Hetzner (Hetzner Online GmbH, Gunzenhausen, Germany). Namen: Naš poštni strežnik (poštni predali, posredovanje e-pošte, spletna pošta) in začasna stran na parkiranih domenah. Podatki: Vsebina e-pošte, naslovi in dnevniki dostave; naslovi IP obiskovalcev parkiranih domen. Lokacija: Nemčija. Podlaga za prenos: Ni potreben (EGP).
• Cloudflare (Cloudflare, Inc., San Francisco, USA). Namen: Gostovanje spletnih strani iz paketa in njihov DNS, zaščita kontaktnih obrazcev pred neželenimi sporočili (Turnstile), hramba šifriranih varnostnih kopij poštnega strežnika. Podatki: Vsebina spletnih strani, zapisi DNS, naslovi IP obiskovalcev strani, šifrirane varnostne kopije. Lokacija: Globalno omrežje; varnostne kopije v EU. Podlaga za prenos: Okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule EU.
• Openprovider (Hosting Concepts B.V., Netherlands). Namen: Registrarska platforma: registracija in podaljšanje domen, DNS za domene, registrirane pri nas. Podatki: Podatki imetnika, imena domen, zapisi DNS. Lokacija: Nizozemska. Podlaga za prenos: Ni potreben (EGP).
• Stripe (Stripe Payments Europe, Limited, Ireland). Namen: Plačila s karticami, vračila in shranjene kartice za samodejno podaljšanje. Podatki: E-poštni naslov, zneski in oznake naročil; podatke kartice vnesete pri Stripu in jih nikoli ne prejmemo. Lokacija: EU, s Stripe, Inc. v ZDA. Podlaga za prenos: Okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule EU.
• Space Invoices (Space Invoices d.o.o., Slovenia). Namen: Izdajanje računov in dobropisov. Podatki: Ime ali naziv podjetja, naslov, ID za DDV, e-poštni naslov, postavke računa. Lokacija: EU. Podlaga za prenos: Ni potreben (EGP).
• PostHog (PostHog Inc., San Francisco, USA). Namen: Produktna analitika (kako se stran uporablja). Podatki: Ogledi strani in dejanja na strani; z vašo privolitvijo tudi naključni identifikator in vaš račun. Lokacija: Oblak v EU (Nemčija). Podlaga za prenos: Standardne pogodbene klavzule EU (Izvedbeni sklep Komisije (EU) 2021/914).
• Mistral AI (Mistral AI SAS, France). Namen: Preverjanje tveganja novih registracij (zloraba blagovnih znamk, ribarjenje) in tedenski e-poštni predlogi domen. Podatki: Imena domen, vrsta imetnika, naziv podjetja in država; nikoli ime osebe, e-pošta, telefon ali naslov. Lokacija: EU. Podlaga za prenos: Ni potreben (EGP).

Naši lastni sistemi

Hal in Damper sta izdelka istega podjetja (Studio 404 d.o.o.). Kjer vaši podatki gredo skozi njiju, so tu navedeni ponudniki, ki jih uporabljata.

• Hal (chatwithhal.com), naš lastni sistem za klepet s podporo, evidenco strank, e-pošto o računu in naročilih ter spletno naročanje. Teče na Railwayu v EU (Nizozemska), e-pošto pošilja prek Amazon SES (Frankfurt) in lahko za predloge odgovorov na sporočila podpori uporabi Anthropic, PBC (ZDA; standardne pogodbene klavzule EU).
• Damper (usedamper.com), naš lastni sistem za predloge izboljšav, načrt razvoja in stran o stanju storitev. Teče na Railwayu v EU (Nizozemska) in prejme samo to, kar pošljete prek obrazca za predloge.

Kdo ni podobdelovalec

• Registri domen (za .si Register.si, ki ga upravlja ARNES; za druge končnice njihov register) prejmejo podatke imetnika kot samostojni upravljavci po svojih pravilih.
• Google prejme podatke za merjenje oglasov kot samostojni upravljavec, kot je opisano v politiki zasebnosti in politiki piškotkov.
• Če za spletno naročanje povežete svoj Google Koledar, Google deluje po vaši lastni pogodbi z Googlom.