Praleisti ir eiti prie pagrindinio turinio

Kas tvarko jūsų duomenis

Kiekvienas mūsų naudojamas subtvarkytojas, jo paskirtis ir jurisdikcija, kuriai jis pavaldus. Šis sąrašas sudarytas iš mūsų išeities kodo, todėl negali tyliai skirtis nuo to, ką iš tiesų naudojame.

Paskutinį kartą atnaujinta: 2026-08-02

Sugeneruota iš mūsų subtvarkytojų registro, o ne tvarkoma rankiniu būdu: naujas tiekėjas negali būti pridėtas tyliai, o mūsų kūrimas nepavyksta, jei kodas pasiekia duomenų tvarkytoją, kuris čia neatskleistas.

Mūsų subtvarkytojai

Šios įmonės tvarko asmens duomenis mūsų vardu. Duomenų saugojimas, generavimas ir vektorizacija vyksta ES duomenų centruose. Kai kurios iš pateiktų paslaugų teikėjų yra įregistruotos už Europos ekonominės erdvės ribų arba jų motininė įmonė yra ne ES šalyje. Tokios eilutės pažymėtos: jurisdikcija nurodo, kurioje šalyje įmonė gali būti teisiškai įpareigota – tai atskiras klausimas nuo fizinės duomenų saugojimo vietos. Kiekvienoje eilutėje nurodomas taikomas duomenų perdavimo pagrindas ir kas toliau tvarko duomenis pas tą paslaugų teikėją.

Mistral AI SAS

LLM generavimas: pokalbių atsakymų, planavimo, agentų ciklo, vaizdo analizės ir įvesties moderavimo kūrimas. Vienintelis generavimo tiekėjas; nėra atsarginio variantų už ES ribų.

Užklausos apima vartotojo klausimus ir surastų dokumentų ištraukas. Duomenų saugojimo trukmė ir mokymosi atsisakymas nustatomi paskyros lygmeniu, o ne kiekvienam užklausimui atskirai, todėl šie parametrai fiksuojami čia, o ne kiekvieno užklausimo metu.

Su kuo jie bendradarbiauja toliau

  • Mistral Compute (FR): Debesijos infrastruktūra visiems produktams. Jų pačių skaičiavimo resursai, o ne išorinė šalis.
  • Microsoft Inc. (šalis nenurodyta): Debesijos infrastruktūra. Apdorojimas vyksta Švedijoje ir Norvegijoje.
  • Google LLC (šalis nenurodyta): Debesijos infrastruktūra. Apdorojimas vyksta Nyderlanduose, Belgijoje ir Jungtinėse Valstijose.
  • CoreWeave Inc. (šalis nenurodyta): Išvadų generavimo tiekėjas. Apdorojimas vyksta EEE.
  • Cloudflare Inc. (šalis nenurodyta): Saugumas ir duomenų srautų maršrutizavimas. Apdorojimas vyksta visame pasaulyje.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

FR

eu-west (Prancūzija)

Perkėlimo pagrindas

Tik ES, duomenys neperkeliami į trečiąsias šalis

Būsena

Veikia

Jina AI GmbH

Motininė įmonė: Elastic N.V. (US)

Teksto įterpčių ir perrikiavimo generavimas paieškai.

Nuo 2026 m. liepos 31 d. atsisakyta vartotojų duomenų: platforma nepradės veikti su šiuo tiekėju, skirtu įterpoms, todėl jis negali apdoroti vartotojų turinio. Vis dėlto jis išlieka sąraše, nes kredencialai vis dar skaitomi kūrimo aplinkoje, o jis išlieka numatytuoju kūrimo pasirinkimu, kol bus įdiegtas ES pakaitalas: įterpų ir perrikiavimo modeliai, kuriuos mes patys talpiname ES aparatinėje įrangoje, arba valdomos API paslaugos, veikiančios ES jurisdikcijoje.

Kol kas nežinoma. Mes dar nepatvirtinome, su kuriais subtvarkytojais šis tiekėjas bendradarbiauja.

Jurisdikcija

DE

eu-central (Berlynas)

Perkėlimo pagrindas

Peržiūrimas

Taikoma ne ES jurisdikcija

Būsena

Veikia

Supabase, Inc.

Pagrindinė duomenų saugykla: Postgres (dokumentai, fragmentai, įterpimai, klientų duomenų bazės), tapatybės nustatymas ir numatytasis objektų saugojimas.

Keičiama mūsų pačių Postgres ir objektų saugyklomis ES aparatinėje įrangoje. Ši migracija dar nepradėta; kol ji neįvykdyta, šis tiekėjas saugo dokumentų korpusą.

Su kuo jie bendradarbiauja toliau

  • Amazon Web Services, Inc (šalis nenurodyta): Talpinimas.
  • Cloudflare, Inc (šalis nenurodyta): Talpinimas.
  • Google, LLC (šalis nenurodyta): Talpinimas.
  • Fly.io, Inc (šalis nenurodyta): Talpinimas.
  • Upstash, Inc (šalis nenurodyta): Serverless duomenų talpinimas. Taip pat yra mūsų subtvarkytojas.
  • Vercel, Inc (šalis nenurodyta): Talpinimas. Taip pat yra mūsų subtvarkytojas.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

US

aws eu-west-1 (Airija)

Perkėlimo pagrindas

Peržiūrimas

Taikoma ne ES jurisdikcija

Būsena

Veikia

Upstash, Inc.

Redis: API greičio ribojimas, sesijų atšaukimas, vektorių podėlio talpinimas ir neįmanomos kelionės aptikimas.

Keičiama podėliu, kurią mes patys talpiname ES aparatūroje. Migracija dar nepradėta; kol ji neįvykdyta, šis tiekėjas teikia greičio ribojimo ir podėlio sluoksnio paslaugas.

Su kuo jie bendradarbiauja toliau

  • Amazon Web Services (US): Debesijos paslaugų tiekėjas.
  • Google (US): Debesijos paslaugų tiekėjas.
  • Cloudflare, Inc. (US): Debesijos paslaugos.
  • Humio (CrowdStrike Falcon LogScale) (DK): Žurnalų registravimas.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

US

Regionas kodo nėra fiksuotas, o tiekėjo įdiegimo regionas šiai duomenų bazei nepatvirtintas. Talpina IP adresus ir sesijų identifikatorius, todėl negalima atsakyti į 30 straipsnio 1 dalies d–e punktų reikalavimus.

Perkėlimo pagrindas

Peržiūrimas

Taikoma ne ES jurisdikcija

Būsena

Veikia

Cloudflare, Inc.

DNS. Šiuo metu viršūninis domenas taip pat yra atvirkštinio proxy serverio valdomo, todėl Cloudflare baigia TLS ryšį.

Mūsų pasirinkta pozicija – tik DNS, todėl šis tiekėjas tvarkytų tik domenų vardų išsprendimą, bet ne užklausų turinį. Viršūninis domenas vis dar yra proxy serverio valdomo, todėl šiuo metu jis baigia TLS ryšį ir mato užklausų turinį. Ši eilutė aprašo esamą situaciją, o ne numatytą galutinę būseną.

Su kuo jie bendradarbiauja toliau

  • Amazon Web Services (AWS) (šalis nenurodyta): El. pašto saugos produktas. Apdorojimas vyksta Jungtinėse Valstijose ir EEE.
  • Google LLC (šalis nenurodyta): Kūrėjų platforma, „Zero Trust“ ir „AI Gateway“. Apdorojimas vyksta EEE, Jungtinėse Valstijose, Australijoje ir Indijoje.
  • Oracle America, Inc. (šalis nenurodyta): Kūrėjų platforma ir „Cache Reserve“. Apdorojimas vyksta Jungtinėse Valstijose, EEE, Jungtinėje Karalystėje, Japonijoje, Australijoje, Kanadoje ir Singapūre.
  • CoreWeave, Inc. (šalis nenurodyta): „Workers AI“. Apdorojimas vyksta Jungtinėse Valstijose.
  • Nebius BV (šalis nenurodyta): „Workers AI“. Apdorojimas vyksta Anglijoje.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

US

pasaulinis kraštinis mazgas (anycast)

Perkėlimo pagrindas

Peržiūrimas

Taikoma ne ES jurisdikcija

Būsena

Veikia

Functional Software, Inc.

Programos klaidų ir našumo stebėsena.

ES priėmimas įtvirtintas kode: klientas neveikia, jei duomenys siunčiami ne į ES galutinį tašką, todėl klaidos, seansai ir žurnalai saugomi Frankfurte. Vis dėlto „Sentry“ saugo paskyros ir operacinius metaduomenis JAV, nepriklausomai nuo pasirinkto regiono (cron patikrinimai, organizacijos nustatymai ir audito žurnalai, projekto metaduomenys, DSN raktai, prieigos raktai, naudojimo duomenys), taip pat saugo prieinamumo patikrinimus abiejuose regionuose. Nė vienas iš jų neturi kliento asmens duomenų, todėl dėl šios dalies nekyla V skyriaus perdavimo klausimų; vis dėlto tai yra JAV saugomų duomenų likutis, kuris bus pašalintas, kai visos klaidos, cron patikrinimai ir prieinamumo patikrinimai bus perkelti į mūsų talpinamą infrastruktūrą.

Su kuo jie bendradarbiauja toliau

  • Amazon Web Services, Inc. (šalis nenurodyta): Debesijos infrastruktūra. Apdorojimas vyksta ES ir Jungtinėse Valstijose.
  • Cloudflare, Inc. (šalis nenurodyta): Debesų infrastruktūra. Apdorojimas vyksta ES ir Jungtinėse Valstijose.
  • Google LLC (šalis nenurodyta): Debesų infrastruktūra. Apdorojimas vyksta ES ir Jungtinėse Valstijose.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

US

ingest.de.sentry.io (Vokietija), JAV regionas (Ajova) – paskyros ir operaciniai metaduomenys, saugomi nepriklausomai nuo pasirinkto regiono (cron patikrinimai, organizacijos nustatymai ir audito žurnalai, projekto metaduomenys, DSN raktai, prieigos raktai, naudojimo duomenys); prieinamumo patikrinimai saugomi abiejuose regionuose. Nėra kliento asmens duomenų.

Perkėlimo pagrindas

Peržiūrimas

Taikoma ne ES jurisdikcija

Būsena

Veikia

Sendinblue SAS (Brevo)

Transakciniai el. laiškai (pranešimai, paskyros laiškai).

Nenaudojamas, kol nepateikiamas BREVO_API_KEY.

Su kuo jie bendradarbiauja toliau

  • Google Cloud Platform (FR): Talpinimas. Serveriai yra Belgijoje.
  • Scaleway (Iliad) (FR): Talpinimas. Serveriai yra Prancūzijoje.
  • OVH (FR): Talpinimas. Serveriai yra Prancūzijoje.
  • Hetzner Online GmbH (DE): Talpinimas. Serveriai yra Vokietijoje. Taip pat yra mūsų subtvarkytojas.
  • Cloudflare (US): CDN ir WAF. Serveriai yra Jungtinėse Valstijose ir ES.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

FR

eu-west (Prancūzija)

Perkėlimo pagrindas

Tik ES, duomenys neperkeliami į trečiąsias šalis

Būsena

Veikia

Hetzner Online GmbH

S3 suderinama objektinė saugykla neapdorotiems dokumentų baitams.

Naudojamas tik kai STORAGE_PROVIDER=s3; numatytasis saugyklos tiekėjas yra Supabase.

Su kuo jie bendradarbiauja toliau

  • Hetzner Finland Oy (FI): Pastatų nuoma ir techninė priežiūra.
  • Hetzner US LLC (US): Serverių nuoma jų JAV svetainei. (aptarnauja regionus, kurių mes nenaudojame, kaip nurodyta jų atskleidime)
  • NTT Global Data Centers Americas, Inc. (US): Kolektyvinis talpinimas jų JAV svetainei. (aptarnauja regionus, kurių mes nenaudojame, kaip nurodyta jų atskleidime)
  • QTS Investment Properties Hillsboro, LLC (US): Kolektyvinis talpinimas jų JAV svetainei. (aptarnauja regionus, kurių mes nenaudojame, kaip nurodyta jų atskleidime)
  • Hetzner Singapore Pte. Ltd. (SG): Serverių nuoma jų Singapūro svetainei. (aptarnauja regionus, kurių mes nenaudojame, kaip nurodyta jų atskleidime)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Kolektyvinis talpinimas jų Singapūro svetainei. (aptarnauja regionus, kurių mes nenaudojame, kaip nurodyta jų atskleidime)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

DE

nbg1 (Niurnbergas)

Perkėlimo pagrindas

Tik ES, duomenys neperkeliami į trečiąsias šalis

Būsena

Veikia

Vercel Inc.

Programos talpinimas ir planiniai uždaviniai (esama diegimo vieta).

Šiuo metu pakeičiama savarankišku programų hostingu ES aparatinėje įrangoje. Migracija dar nepradėta; kol ji bus įgyvendinta, šis tiekėjas teikia programos paslaugas.

Su kuo jie bendradarbiauja toliau

  • Amazon Web Services, Inc. (US): Hostingo, saugyklos ir generatyvinio dirbtinio intelekto paslaugos.
  • Google LLC (US): Debesų kompiuterija, saugyklos ir generatyvinio dirbtinio intelekto paslaugos.
  • Microsoft Corporation (US): Hostingo, saugyklos ir generatyvinio dirbtinio intelekto paslaugos.
  • Upstash, Inc. (US): Serverless saugykla. Taip pat yra mūsų subtvarkytojas savarankiškai.
  • Neon (US): Serverless saugykla.
  • Redis Labs, Inc. (US): Realaus laiko žurnalų registravimas ir saugumas.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Pagal jų pateiktą informaciją, patvirtinta 2026-07-31

Jurisdikcija

US

pasaulinis kraštinis mazgas

Perkėlimo pagrindas

Peržiūrimas

Taikoma ne ES jurisdikcija

Būsena

Veikia

Taikoma ne ES jurisdikcija

Ši įmonė ar jos motininė įmonė yra įregistruota už ES ribų, todėl gali būti taikomos užsienio privalomosios procedūros, net jei duomenys saugomi ES.

Pakeitimai ir jūsų prieštaravimo teisė

Prieš pradedant duomenų tvarkymą naujam subtvarkytojui, jums pranešama likus ne mažiau kaip 30 dienų, ir galite prieštarauti. Kiekviename įraše fiksuojama tvarkymo pradžios data, o ne šio puslapio redagavimo data.

Mašininis skaitymas

Šis sąrašas sudaromas iš registro mūsų kodo bazėje, todėl jis atnaujinamas kartu su kodu, o ne tada, kai kas nors prisimena redaguoti puslapį. Tas pats registras prieinamas JSON formatu nurodytu adresu. Jame pateikiama kiekviena įrašo būsena, įskaitant planuojamus papildymus jų pranešimo laikotarpiu ir pašalintus tiekėjus. Taip bet koks pakeitimas gali būti palygintas su ankstesne versija, o ne priimtas aklai.

/api/trust/subprocessors