Kes töötlevad teie andmeid

Kõik alamtöötlejad, kellega me koostööd teeme: milleks neid kasutatakse ja millise jurisdiktsiooni all nad tegutsevad. See nimekiri pärineb meie lähtekoodist, mistõttu see ei saa vaikselt muutuda ega erineda tegelikust olukorrast.

Viimati uuendatud: 2026-08-02

Genereeritud meie alamtöötlejate registrist, mitte käsitsi hooldatud: uut tarnijat ei saa lisada ilma avaldamiseta ja meie süsteemi ehitus nurjub, kui koodis kasutatakse andmetöötlejat, keda siin ei ole avaldatud.

Meie alamtöötlejad

Need ettevõtted töötlevad meie nimel isikuandmeid. Andmete salvestamine, genereerimine ja vektoriseerimine toimub ELi andmekeskustes. Allpool loetletud pakkujatest on mitmed registreeritud väljapoole Euroopa Majanduspiirkonda või nende emaettevõte asub seal. Sellised read on märgistatud: jurisdiktsioon näitab, millise riigi seadused kohalduvad, see ei sõltu sellest, kus füüsiliselt andmed asuvad. Iga rea juures on näidatud andmeülekande alus ning milliseid alamtöötlejaid pakkuja ise kasutab.

Alamtöötleja

Juurdekuuluvus

Ülekande alus

Olek

Mistral AI SAS

LLM genereerimine: vestluste vastused, planeerimine, agenttsükkel, nägemine ja sisendi modereerimine. Ainus genereerimispartner; väljaspool EL‑i alternatiivi pole.

Päringud sisaldavad kasutaja küsimusi ja leitud dokumendi väljavõtteid. Säilitamata jätmine ja treenimisest loobumine on konto tasemel seaded selle partneri puhul, mitte päringu tasemel, seetõttu on need siin kirjas, mitte iga päringu juures väidetud.

Keda nad omakorda kaasavad

Mistral Compute (FR): Pilveinfrastruktuur kõigi toodete jaoks. Nende enda arvutusüksus, mitte väline partner.
Microsoft Inc. (riiki pole nende poolt määratud): Pilveinfrastruktuur. Töötlemine toimub Rootsis ja Norras.
Google LLC (riiki pole nende poolt määratud): Pilveinfrastruktuur. Töötlemine toimub Hollandis, Belgias ja Ameerika Ühendriikides.
CoreWeave Inc. (riiki pole nende poolt määratud): Järeldusteenuse pakkuja. Töötlemine toimub Euroopa Majanduspiirkonnas.
Cloudflare Inc. (riiki pole nende poolt määratud): Turvalisus ja liikluse suunamine. Töötlemine toimub kogu maailmas.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

eu-west (Prantsusmaa)

Ülekande alus

Ainult EL, kolmandate riikide ülekannet pole

Olek

Aktiivne

Jina AI GmbH

Emafirma: Elastic N.V. (US)

Teksti manustamine ja järjestamine otsingutulemuste jaoks.

Keelatud klientandmete töötlemiseks alates 31. juulist 2026: platvorm ei alusta tootmises selle pakkujaga seadistatuna manustamiseks, seega ei töötle see klientide sisu. Siiski on see siin loetletud, sest tunnistus loetakse arenduses ning see jääb arenduse vaikevalikuks, kuni EL‑i asendaja on valmis: manustamis- ja järjestusmudelid, mida me ise majutame EL‑i riistvaral, või hallatav API EL‑i jurisdiktsiooni all.

Pole veel kindlaks tehtud. Me pole kinnitanud, milliseid alamtöötlejaid see pakkuja kasutab.

Juurdekuuluvus

eu-central (Berliin)

Ülekande alus

Ülevaatamisel

Allub mitte‑EL jurisdiktsiooni

Olek

Aktiivne

Supabase, Inc.

Peamine andmehoidla: Postgres (dokumendid, tükid, manused, tenantid), autentimine ja vaikeobjektihoidla.

Asendatakse meie enda Postgresi ja objektihoidlaga EL‑i riistvaral. Migreerimine pole veel alanud; kuni see toimub, hoiab see pakkuja dokumendikogu.

Keda nad omakorda kaasavad

Amazon Web Services, Inc (riiki pole nende poolt määratud): Majutamine.
Cloudflare, Inc (riiki pole nende poolt määratud): Majutamine.
Google, LLC (riiki pole nende poolt määratud): Majutamine.
Fly.io, Inc (riiki pole nende poolt määratud): Majutamine.
Upstash, Inc (riiki pole nende poolt määratud): Serverivaba andmemajutamine. Ka meie alamtöötleja oma õigustes.
Vercel, Inc (riiki pole nende poolt määratud): Majutamine. Ka meie alamtöötleja oma õigustes.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

aws eu-west-1 (Iirimaa)

Ülekande alus

Ülevaatamisel

Allub mitte‑EL jurisdiktsiooni

Olek

Aktiivne

Upstash, Inc.

Redis: API päringute piiramise, sessiooni tühistamise, vektorkujutiste vahemälu ja võimatute reiside tuvastamise jaoks.

Asendatakse vahemäluga, mida me ise majutame EL‑i riistvaral. Migreerimine pole veel alanud; seni pakub see teenusepakkuja päringute piiramise ja vahemälu kihti.

Keda nad omakorda kaasavad

Amazon Web Services (US): Pilveteenuse pakkuja.
Google (US): Pilveteenuse pakkuja.
Cloudflare, Inc. (US): Pilveteenused.
Humio (CrowdStrike Falcon LogScale) (DK): Logimine.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

Piirkonda pole koodis määratud ja teenusepakkuja selle andmebaasi paigutust pole tõendatud. Sisaldab IP‑aadresse ja sessiooni identifikaatoreid, mistõttu artikkel 30 lõike 1 punktid d–e ei ole selle kohta vastatavad.

Ülekande alus

Ülevaatamisel

Allub mitte‑EL jurisdiktsiooni

Olek

Aktiivne

Cloudflare, Inc.

DNS. Praegusel hetkel on ka domeeni tipp kaudproksitav, mistõttu Cloudflare lõpetab selle TLS‑i.

Meie valitud lähenemine on ainult DNS, mis tähendaks, et see teenusepakkuja tegeleb ainult nimelahendustega, mitte päringu sisuga. Praegu on domeeni tipp siiski proksitud, mistõttu lõpetab see TLS‑i ja näeb päringu sisusid. See kirje kajastab praegust olukorda, mitte soovitud lõppseisu.

Keda nad omakorda kaasavad

Amazon Web Services (AWS) (riiki pole nende poolt määratud): E‑posti turvatoode. Töötlemine toimub Ameerika Ühendriikides ja Euroopa Majanduspiirkonnas.
Google LLC (riiki pole nende poolt määratud): Arendajate platvorm, Zero Trust ja AI Gateway. Töötlemine toimub Euroopa Majanduspiirkonnas, Ameerika Ühendriikides, Austraalias ja Indias.
Oracle America, Inc. (riiki pole nende poolt määratud): Arendajate platvorm ja Cache Reserve. Töötlemine toimub Ameerika Ühendriikides, Euroopa Majanduspiirkonnas, Ühendkuningriigis, Jaapanis, Austraalias, Kanadas ja Singapuris.
CoreWeave, Inc. (riiki pole nende poolt määratud): Workers AI. Töötlemine toimub Ameerika Ühendriikides.
Nebius BV (riiki pole nende poolt määratud): Workers AI. Töötlemine toimub Inglismaal.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

globaalne servaäär (anycast)

Ülekande alus

Ülevaatamisel

Allub mitte‑EL jurisdiktsiooni

Olek

Aktiivne

Functional Software, Inc.

Rakenduse vigade ja jõudluse jälgimine.

EL‑i andmete vastuvõtt on koodis kohustuslik: klient ei saada andmeid EL‑i välisesse punkti, mistõttu veasündmused, ajajäljed ja logid salvestatakse Frankfurti. Sentry salvestab siiski konto ja operatiivse metaandmed Ameerika Ühendriikides, olenemata valitud piirkonnast (kronomeetrilised kontrollid, organisatsiooni seaded ja auditilogid, projekti metaandmed, DSN‑võtmed, juurdepääsutokenid, kasutustingimused) ning hoiab kättesaadavuskontrolle mõlemas piirkonnas. Ükski neist ei sisalda klientide isikuandmeid, mistõttu ei teki selle osas V peatüki andmeülekannet; siiski on tegemist selle teenusepakkuja Ameerika Ühendriikides asuva andmelaoga, mis kaob 0F Bugsinki üleminekuga, kui veajälgimine, kronomeetrilised kontrollid ja kättesaadavuskontrollid liiguvad meie majutatud infrastruktuurile.

Keda nad omakorda kaasavad

Amazon Web Services, Inc. (riiki pole nende poolt määratud): Pilveinfrastruktuur. Töötlemine toimub EL‑is ja Ameerika Ühendriikides.
Cloudflare, Inc. (riiki pole nende poolt määratud): Pilv‑infrastruktuur. Töötlus toimub ELis ja Ameerika Ühendriikides.
Google LLC (riiki pole nende poolt määratud): Pilv‑infrastruktuur. Töötlus toimub ELis ja Ameerika Ühendriikides.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

ingest.de.sentry.io (Saksamaa), Ameerika Ühendriikide piirkond (Iowa) konto ja operatiivsete metaandmete jaoks, mis salvestatakse väljapoole valitud piirkonda, olenemata seadistusest (kronomeetrilised kontrollid, organisatsiooni seaded ja auditilogid, projekti metaandmed, DSN‑võtmed, tokenid, kasutustingimused); kättesaadavuskontrollid salvestatakse mõlemas piirkonnas. Klientide isikuandmeid ei sisalda.

Ülekande alus

Ülevaatamisel

Allub mitte‑EL jurisdiktsiooni

Olek

Aktiivne

Sendinblue SAS (Brevo)

Transaktsioonipõhised e‑kirjad (teavitused, konto kirjad).

Passiivne kuni BREVO_API_KEY on aktiveeritud.

Keda nad omakorda kaasavad

Google Cloud Platform (FR): Hosti teenus. Serverid asuvad Belgias.
Scaleway (Iliad) (FR): Hosti teenus. Serverid asuvad Prantsusmaal.
OVH (FR): Hosti teenus. Serverid asuvad Prantsusmaal.
Hetzner Online GmbH (DE): Hosti teenus. Serverid asuvad Saksamaal. Lisaks on meie enda alamtöötleja.
Cloudflare (US): CDN ja WAF. Serverid asuvad Ameerika Ühendriikides ja ELis.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

eu-west (Prantsusmaa)

Ülekande alus

Ainult EL, kolmandate riikide ülekannet pole

Olek

Aktiivne

Hetzner Online GmbH

S3-ühilduv objektipõhine andmesalvestus algdokumentide jaoks.

Kasutusel ainult siis, kui STORAGE_PROVIDER=s3; vaikeandmesalvestajaks on Supabase.

Keda nad omakorda kaasavad

Hetzner Finland Oy (FI): Hoone rentimine ja tehniline tugi.
Hetzner US LLC (US): Serverite rentimine nende USA saidi jaoks. (teenindab piirkondi, mida me ei kasuta, vastavalt nende avaldusele)
NTT Global Data Centers Americas, Inc. (US): Koloikatsioon nende USA saidi jaoks. (teenindab piirkondi, mida me ei kasuta, vastavalt nende avaldusele)
QTS Investment Properties Hillsboro, LLC (US): Koloikatsioon nende USA saidi jaoks. (teenindab piirkondi, mida me ei kasuta, vastavalt nende avaldusele)
Hetzner Singapore Pte. Ltd. (SG): Serverite rentimine nende Singapuris asuva saidi jaoks. (teenindab piirkondi, mida me ei kasuta, vastavalt nende avaldusele)
NTT Global Data Centers SG1 Pte Ltd (SG): Koloikatsioon nende Singapuris asuva saidi jaoks. (teenindab piirkondi, mida me ei kasuta, vastavalt nende avaldusele)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

nbg1 (Nürnberg)

Ülekande alus

Ainult EL, kolmandate riikide ülekannet pole

Olek

Aktiivne

Vercel Inc.

Rakenduse hostimine ja ajastatud ülesanded (praegune paigaldusplatvorm).

Asendatakse rakenduse majutamisega, mida me ise juhitame EL‑i riistvaral. Migreerimine pole veel alanud; kuni see toimub, pakub see pakkuja rakendust.

Keda nad omakorda kaasavad

Amazon Web Services, Inc. (US): Majutamine, salvestamine ja generatiivne tehisintellekt.
Google LLC (US): Pilvandmetöötlus, salvestamine ja generatiivne tehisintellekt.
Microsoft Corporation (US): Majutamine, salvestamine ja generatiivne tehisintellekt.
Upstash, Inc. (US): Serverivaba salvestamine. On ka ise meie alamtöötleja.
Neon (US): Serverivaba salvestamine.
Redis Labs, Inc. (US): Reaalaja logimine ja turvalisus.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Nende enda avalduse järgi kontrollitud 2026-07-31

Juurdekuuluvus

globaalne servereid

Ülekande alus

Ülevaatamisel

Allub mitte‑EL jurisdiktsiooni

Olek

Aktiivne

Allub mitte‑EL jurisdiktsiooni

See ettevõte või selle emafirma on registreeritud väljapoole Euroopa Majanduspiirkonda, mistõttu võivad andmed olla allutatud välisriigi sundmeetmetele ka juhul, kui andmed ise asuvad EL‑is.

Muudatused ja teie õigus vaidlustada

Enne uue alamtöötleja andmete töötlemise alustamist teatame teile vähemalt 30 päeva ette ja te saate sellele vastu vaielda. Iga kirje sisaldab alustamise kuupäeva, mitte seda, millal me selle lehe muutsime.

Masinloetav vorming

See nimekiri pärineb meie lähtekoodi registrist, mistõttu see liigub koos koodiga, mitte siis, kui keegi meenutab seda lehekülge muuta. Sama register avaldatakse JSON‑vormingus alloleval aadressil. See sisaldab iga kirjet koos olekuga, sealhulgas kavandatavaid lisamisi nende teatamisperioodi jooksul ja eemaldatud tarnijaid, nii et iga muudatus on võimalik võrrelda varasema koopiaga, mitte lihtsalt usaldada.

/api/trust/subprocessors