Preskoči na glavni sadržaj

Tko obrađuje vaše podatke

Svaki podizvršitelj obrade s kojim surađujemo, za što je zadužen i pod čiju nadležnost spada. Ovaj popis generiramo iz izvornog koda, tako da se ne može neprimjetno razlikovati od onoga što stvarno koristimo.

Zadnje ažurirano: 2026-08-02

Generirano iz registra podizvršitelja obrade, a ne ručno održavano: novi dobavljač ne može se neprimjetno dodati, a naša izgradnja ne uspijeva ako kod šalje podatke podizvršitelju koji ovdje nije naveden.

Naši podizvršitelji obrade

Ove tvrtke obrađuju osobne podatke u naše ime. Pohrana, generiranje i ugradnja vektora odvijaju se u podatkovnim centrima unutar EU. Nekoliko navedenih pružatelja usluga ima sjedište izvan Europskog gospodarskog prostora ili je dio matične tvrtke s takvim sjedištem, a svaki takav slučaj označen je u tablici: nadležnost se odnosi na državu u kojoj tvrtka može biti pravno obvezana, što je zasebno pitanje od fizičke lokacije podataka. U svakom retku naveden je pravni temelj za prijenos podataka te koji podizvršitelji obrade su uključeni u daljnju obradu.

Mistral AI SAS

Generiranje LLM‑a: odgovori u chatu, planiranje, agentska petlja, vizija i moderacija unosa. Jedini pružatelj generiranja; nema rezervne opcije izvan EU.

Promptovi sadrže korisničke upite i izvatke iz preuzetih dokumenata. Postavke bez zadržavanja podataka i isključenja obuke vrijede na razini računa kod ovog pružatelja, a ne po zahtjevu, pa su zabilježene ovdje umjesto da se potvrđuju za svaki poziv.

Koga oni angažiraju

  • Mistral Compute (FR): Cloud infrastruktura za sve proizvode. Njihova vlastita računalna jedinica, a ne vanjski partner.
  • Microsoft Inc. (država nije navedena od strane njih): Cloud infrastruktura. Obrada podataka navedena u Švedskoj i Norveškoj.
  • Google LLC (država nije navedena od strane njih): Cloud infrastruktura. Obrada podataka navedena u Nizozemskoj, Belgiji i Sjedinjenim Američkim Državama.
  • CoreWeave Inc. (država nije navedena od strane njih): Pružatelj inferencije. Obrada podataka navedena u EGP‑u.
  • Cloudflare Inc. (država nije navedena od strane njih): Sigurnost i usmjeravanje prometa. Obrada podataka navedena kao svjetska.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

FR

eu-west (Francuska)

Osnova za prijenos

Samo EU, bez prijenosa u treće zemlje

Status

Aktivan

Jina AI GmbH

Nadređena tvrtka: Elastic N.V. (US)

Ugradbe teksta i prerangiranje za pretraživanje.

Odbijeno za korisničke podatke od 31. srpnja 2026.: platforma neće započeti s radom s ovim pružateljem konfiguriranim za ugradbe, pa ne može obrađivati korisnički sadržaj. Ostaje naveden jer se vjerodajnice još uvijek čitaju u razvoju, a ostaje zadani razvojni izbor sve dok se ne implementira zamjena iz EU: modeli ugradbi i prerangiranja koje sami hostamo na hardveru u EU ili upravljani API pod jurisdikcijom EU.

Još nije utvrđeno. Nismo potvrdili koje podizvršitelje obrade ovaj pružatelj koristi.

Jurisdikcija

DE

eu‑central (Berlin)

Osnova za prijenos

U postupku pregleda

Podložno jurisdikciji izvan EU‑a

Status

Aktivan

Supabase, Inc.

Primarna pohrana podataka: Postgres (dokumenti, dijelovi, ugradbe, tenant‑i), autentifikacija i zadano pohranjivanje objekata.

Zamjenjuje se vlastitom Postgres bazom i pohranjivanjem objekata na hardveru u EU. Ta migracija još nije započela; dok se ne završi, ovaj pružatelj čuva korpus dokumenata.

Koga oni angažiraju

  • Amazon Web Services, Inc (država nije navedena od strane njih): Hosting.
  • Cloudflare, Inc (država nije navedena od strane njih): Hosting.
  • Google, LLC (država nije navedena od strane njih): Hosting.
  • Fly.io, Inc (država nije navedena od strane njih): Hosting.
  • Upstash, Inc (država nije navedena od strane njih): Serverless hosting podataka. Također je podizvršitelj obrade u vlastitom pravu.
  • Vercel, Inc (država nije navedena od strane njih): Hosting. Također je podizvršitelj obrade u vlastitom pravu.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

US

aws eu-west-1 (Irska)

Osnova za prijenos

U postupku pregleda

Podložno jurisdikciji izvan EU‑a

Status

Aktivan

Upstash, Inc.

Redis: ograničavanje broja API zahtjeva, opoziv sesija, predmemorija ugradbi i otkrivanje nemogućih putovanja.

Zamjenjuje se predmemorijom koju sami hostamo na EU hardveru. Migracija još nije započela; dok se ne završi, ovaj pružatelj služi za ograničavanje broja zahtjeva i sloj predmemorije.

Koga oni angažiraju

  • Amazon Web Services (US): Pružatelj cloud usluga.
  • Google (US): Pružatelj cloud usluga.
  • Cloudflare, Inc. (US): Cloud usluge.
  • Humio (CrowdStrike Falcon LogScale) (DK): Evidentiranje.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

US

Regija nije fiksirana u kodu, a pružatelj nije dokazao regiju implementacije za ovu bazu podataka. Pohranjuje IP adrese i identifikatore sesija, pa se na nju ne mogu primijeniti odredbe članka 30. stavka 1. točke (d)-(e).

Osnova za prijenos

U postupku pregleda

Podložno jurisdikciji izvan EU‑a

Status

Aktivan

Cloudflare, Inc.

DNS. Trenutno se preko njega obavlja i reverzni proxy za glavni domenu, pa Cloudflare završava TLS za nju.

Naša planirana politika je DNS‑only, što bi značilo da ovaj pružatelj obrađuje samo razrješavanje imena, a ne sadržaj zahtjeva. Glavni domen trenutno je još uvijek proxied, pa Cloudflare završava TLS i vidi tijela zahtjeva. Ovaj redak opisuje trenutno stanje, a ne planirano konačno rješenje.

Koga oni angažiraju

  • Amazon Web Services (AWS) (država nije navedena od strane njih): Proizvod za sigurnost e‑pošte. Obrada se odvija u Sjedinjenim Američkim Državama i EGP‑u.
  • Google LLC (država nije navedena od strane njih): Razvojna platforma, Zero Trust i AI Gateway. Obrada se navodi u EGP‑u, Sjedinjenim Američkim Državama, Australiji i Indiji.
  • Oracle America, Inc. (država nije navedena od strane njih): Razvojna platforma i Cache Reserve. Obrada se navodi u Sjedinjenim Američkim Državama, EGP‑u, Velikoj Britaniji, Japanu, Australiji, Kanadi i Singapuru.
  • CoreWeave, Inc. (država nije navedena od strane njih): Workers AI. Obrada se navodi u Sjedinjenim Američkim Državama.
  • Nebius BV (država nije navedena od strane njih): Workers AI. Obrada se navodi u Engleskoj.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

US

globalni edge (anycast)

Osnova za prijenos

U postupku pregleda

Podložno jurisdikciji izvan EU‑a

Status

Aktivan

Functional Software, Inc.

Praćenje grešaka i performansi aplikacije.

Prihvat podataka u EU‑u je osigurano u kodu: klijent odbija slanje na ne‑EU krajnje točke, pa se događaji grešaka, rasponi i zapisi pohranjuju u Frankfurtu. Ipak, Sentry pohranjuje metapodatke o računu i operacijama u SAD‑u bez obzira na odabranu regiju (cron provjere, postavke organizacije i revizijski zapisi, metapodatci projekta, ključevi DSN‑a, tokeni za pristup, podaci o korištenju) te pohranjuje provjere dostupnosti u obje regije. Nijedan od tih podataka ne sadrži osobne podatke korisnika, pa se ne radi o prijenosu prema poglavlju V; ipak, radi se o rezidualnom pohranjivanju u SAD‑u kod ovog pružatelja, a kao i gore navedeni rezidualni podaci o zadržavanju, to će biti riješeno prilikom prelaska na Bugsink, kada će praćenje grešaka, cron provjere i provjere dostupnosti biti premješteni na infrastrukturu koju mi hostamo.

Koga oni angažiraju

  • Amazon Web Services, Inc. (država nije navedena od strane njih): Cloud infrastruktura. Obrada se navodi u EU‑u i Sjedinjenim Američkim Državama.
  • Cloudflare, Inc. (država nije navedena od strane njih): Cloud infrastruktura. Obrada podataka navedena kao EU i Sjedinjene Američke Države.
  • Google LLC (država nije navedena od strane njih): Cloud infrastruktura. Obrada podataka navedena kao EU i Sjedinjene Američke Države.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

US

ingest.de.sentry.io (Njemačka), Regija u SAD‑u (Iowa) za metapodatke o računu i operacijama pohranjene izvan odabrane regije bez obzira na postavke (cron provjere, postavke organizacije i revizijski zapisi, metapodatci projekta, ključevi DSN‑a, tokeni, podaci o korištenju); provjere dostupnosti pohranjuju se u obje regije. Bez osobnih podataka korisnika.

Osnova za prijenos

U postupku pregleda

Podložno jurisdikciji izvan EU‑a

Status

Aktivan

Sendinblue SAS (Brevo)

Transakcijski emailovi (obavijesti, računska pošta).

Neaktivno dok se ne osigura BREVO_API_KEY.

Koga oni angažiraju

  • Google Cloud Platform (FR): Hosting. Poslužitelji navedeni u Belgiji.
  • Scaleway (Iliad) (FR): Hosting. Poslužitelji navedeni u Francuskoj.
  • OVH (FR): Hosting. Poslužitelji navedeni u Francuskoj.
  • Hetzner Online GmbH (DE): Hosting. Poslužitelji navedeni u Njemačkoj. Također je naš podizvršitelj obrade.
  • Cloudflare (US): CDN i WAF. Poslužitelji navedeni u SAD‑u i EU.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

FR

eu-west (Francuska)

Osnova za prijenos

Samo EU, bez prijenosa u treće zemlje

Status

Aktivan

Hetzner Online GmbH

S3-kompatibilno objektno pohranjivanje za izvorne bajtove dokumenata.

Aktivira se samo kada je STORAGE_PROVIDER=s3; zadani pružatelj pohrane je Supabase.

Koga oni angažiraju

  • Hetzner Finland Oy (FI): Iznajmljivanje zgrada i tehnička podrška.
  • Hetzner US LLC (US): Iznajmljivanje poslužitelja za njihov američki web. (služi regijama koje ne koristimo, prema njihovom objavljenom podatku)
  • NTT Global Data Centers Americas, Inc. (US): Kolokacija za njihov američki web. (služi regijama koje ne koristimo, prema njihovom objavljenom podatku)
  • QTS Investment Properties Hillsboro, LLC (US): Kolokacija za njihov američki web. (služi regijama koje ne koristimo, prema njihovom objavljenom podatku)
  • Hetzner Singapore Pte. Ltd. (SG): Iznajmljivanje poslužitelja za njihov singapurski web. (služi regijama koje ne koristimo, prema njihovom objavljenom podatku)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Kolokacija za njihov singapurski web. (služi regijama koje ne koristimo, prema njihovom objavljenom podatku)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

DE

nbg1 (Nürnberg)

Osnova za prijenos

Samo EU, bez prijenosa u treće zemlje

Status

Aktivan

Vercel Inc.

Hosting aplikacija i zakazani poslovi (trenutno odredište implementacije).

Zamjenjuje ga hosting aplikacija koji sami pokrećemo na EU hardveru. Ta migracija još nije započela; dok se ne završi, ovaj pružatelj servisira aplikaciju.

Koga oni angažiraju

  • Amazon Web Services, Inc. (US): Hosting, pohrana i generativna AI.
  • Google LLC (US): Cloud računarstvo, pohrana i generativna AI.
  • Microsoft Corporation (US): Hosting, pohrana i generativna AI.
  • Upstash, Inc. (US): Serverless pohrana. Također je naš podizvršitelj obrade sam po sebi.
  • Neon (US): Serverless pohrana.
  • Redis Labs, Inc. (US): Evidencija u stvarnom vremenu i sigurnost.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Prema njihovom objavljenom popisu, provjereno 2026-07-31

Jurisdikcija

US

globalni rub

Osnova za prijenos

U postupku pregleda

Podložno jurisdikciji izvan EU‑a

Status

Aktivan

Podložno jurisdikciji izvan EU‑a

Ova tvrtka ili njezina matična tvrtka ima sjedište izvan EGP‑a, pa može biti podložna stranim obveznim postupcima čak i ako se podaci nalaze u EU‑u.

Promjene i vaše pravo na prigovor

Obavještavamo vas najmanje 30 dana prije nego što novi podizvršitelj obrade počne obrađivati vaše podatke i možete se usprotiviti. Svaki unos bilježi datum početka obrade, a ne datum uređivanja ove stranice.

Čitljivo stroju

Ovaj popis sastavlja se iz registra u našem izvornom kodu, pa se ažurira kad se kod mijenja, a ne tek kad se netko sjeti ažurirati stranicu. Isti registar objavljuje se kao JSON na adresi ispod. Sadrži sve unose s njihovim statusom, uključujući planirane dodatke tijekom razdoblja obavijesti i uklonjene dobavljače, tako da se svaka promjena može usporediti s ranijom verzijom umjesto da se uzima zdravo za gotovo.

/api/trust/subprocessors