Kas apstrādā jūsu datus

Visi apakšapstrādātāji, ko mēs iesaistām, to mērķis un jurisdikcija, kurai tie pakļaujas. Šis saraksts tiek veidots no mūsu pirmkoda, tāpēc tas nevar klusi atšķirties no tā, ko mēs faktiski izmantojam.

Pēdējoreiz atjaunots: 2026-08-02

Ģenerēts no mūsu apakšapstrādātāju reģistra, nevis uzturēts rokām: jaunā piegādātāja nevar pievienot klusi, un mūsu būvniecība neizdosies, ja kods sasniedz datu apstrādātāju, kas nav atklāts šeit.

Mūsu apakšapstrādātāji

Šie uzņēmumi apstrādā personālos datus mūsu vārdā. Datu glabāšana, ģenerēšana un iegultās vektoru datubāzes darbojas ES datu centros. Daži no zemāk minētajiem pakalpojumu sniedzējiem ir reģistrēti ārpus Eiropas Ekonomiskās zonas vai tiem ir mātes uzņēmums ārpus tās, un katrs šāds gadījums ir atzīmēts. Jurisdikcija norāda, kurā valstī uzņēmumu var likumīgi piespiest sniegt datus, kas ir atsevišķs jautājums no fiziskās datu atrašanās vietas. Katrā rindā norādīts datu pārneses pamatojums un kādi apakšapstrādātāji tiek iesaistīti šajā procesā.

Apakšapstrādātājs

Jurisdikcija

Pārsūtīšanas pamats

Statuss

Mistral AI SAS

LLM ģenerēšana: čata atbildes, plānošana, aģenta cikls, attēlu analīze un ievaddatu moderācija. Vienīgais ģenerēšanas pakalpojuma sniedzējs; nav alternatīvas ārpus ES.

Uzdevumi satur lietotāja vaicājumus un iegūto dokumentu fragmentus. Datu saglabāšanas nepieciešamība un atteikšanās no apmācības ir konta līmeņa iestatījumi pie šī sniedzēja, nevis katram pieprasījumam atsevišķi, tāpēc tie tiek reģistrēti šeit, nevis norādīti katrā izsaukumā.

Kam viņi savukārt uztic darbu

Mistral Compute (FR): Mākoņinfrastruktūra visiem produktiem. Pašu uzturēts skaitļošanas resurss, nevis ārēja puse.
Microsoft Inc. (valsts nav norādīta): Mākoņinfrastruktūra. Apstrāde norādīta Zviedrijā un Norvēģijā.
Google LLC (valsts nav norādīta): Mākoņinfrastruktūra. Apstrāde norādīta Nīderlandē, Beļģijā un ASV.
CoreWeave Inc. (valsts nav norādīta): Izvades nodrošinātājs. Apstrāde norādīta Eiropas Ekonomiskajā telpā.
Cloudflare Inc. (valsts nav norādīta): Drošība un datu plūsmas maršrutēšana. Apstrāde norādīta visā pasaulē.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

eu-west (Francija)

Pārsūtīšanas pamats

Tikai ES, bez datu pārsūtīšanas uz trešajām valstīm

Statuss

Aktīvs

Jina AI GmbH

Galvenais uzņēmums: Elastic N.V. (US)

Teksta iegultās vektoru reprezentācijas un pārkārtošana meklēšanas rezultātos.

Nepieņemts klientu datiem kopš 2026. gada 31. jūlija: platforma netiks palaista ražošanā ar šo sniedzēju iegulto vektoru konfigurācijā, tāpēc tas nevar apstrādāt klienta saturu. Tas joprojām ir iekļauts sarakstā, jo akreditācijas dati joprojām tiek nolasīti izstrādes vidē, un tas paliek noklusējuma izvēle izstrādē, līdz ES aizvietotājs ir gatavs: iegulto vektoru un pārkārtošanas modeļi, kurus mēs uzturam paši uz ES aparatūras, vai pārvaldāts API ES jurisdikcijā.

Vēl nav noskaidrots. Mēs neesam apstiprinājuši, kurus apakšapstrādātājus šis pakalpojumu sniedzējs izmanto.

Jurisdikcija

eu-central (Berlīne)

Pārsūtīšanas pamats

Tiek pārskatīts

Pakļauts ārvalstu jurisdikcijai

Statuss

Aktīvs

Supabase, Inc.

Primārais datu krātuve: PostgreSQL (dokumenti, fragmenti, iegultās vektoru reprezentācijas, klienti), autentifikācija un noklusējuma objektu glabātuve.

Tiek aizvietots ar mūsu pašu PostgreSQL un objektu glabātuvi uz ES aparatūras. Šī migrācija vēl nav sākusies; līdz tā pabeigsies, šis sniedzējs glabā dokumentu korpusu.

Kam viņi savukārt uztic darbu

Amazon Web Services, Inc (valsts nav norādīta): Resursu uzturēšana.
Cloudflare, Inc (valsts nav norādīta): Resursu uzturēšana.
Google, LLC (valsts nav norādīta): Resursu uzturēšana.
Fly.io, Inc (valsts nav norādīta): Resursu uzturēšana.
Upstash, Inc (valsts nav norādīta): Servera resursu uzturēšana bez servera. Ir arī mūsu apakšapstrādātājs patstāvīgi.
Vercel, Inc (valsts nav norādīta): Resursu uzturēšana. Ir arī mūsu apakšapstrādātājs patstāvīgi.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

AWS eu-west-1 (Īrija)

Pārsūtīšanas pamats

Tiek pārskatīts

Pakļauts ārvalstu jurisdikcijai

Statuss

Aktīvs

Upstash, Inc.

Redis: API ātruma ierobežošana, sesijas anulēšana, iegulto vektoru kešatmiņa un neiespējamā ceļojuma noteikšana.

Tiek aizstāts ar kešatmiņu, ko mēs uzturam paši uz ES aparatūras. Šī migrācija vēl nav sākusies; līdz tā notiek, šis pakalpojumu sniedzējs nodrošina ātruma ierobežošanas un kešatmiņas slāni.

Kam viņi savukārt uztic darbu

Amazon Web Services (US): Mākoņpakalpojumu sniedzējs.
Google (US): Mākoņpakalpojumu sniedzējs.
Cloudflare, Inc. (US): Mākoņpakalpojumi.
Humio (CrowdStrike Falcon LogScale) (DK): Žurnālu reģistrēšana.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

Reģions nav fiksēts koda līmenī, un pakalpojumu sniedzēja izvēlētais datubāzes izvietošanas reģions nav apstiprināts. Satur IP adreses un sesijas identifikatorus, tāpēc 30. panta 1. punkta d) un e) apakšpunktu prasības nevar tikt izpildītas.

Pārsūtīšanas pamats

Tiek pārskatīts

Pakļauts ārvalstu jurisdikcijai

Statuss

Aktīvs

Cloudflare, Inc.

DNS. Pašlaik domēna virsotne ir arī reversā proxy, tāpēc Cloudflare terminē TLS.

Mūsu izvēlētā pozīcija ir tikai DNS, kas nozīmētu, ka šis pakalpojumu sniedzējs nodrošina tikai nosaukumu izšķirtspēju, nevis pieprasījumu saturu. Pašlaik domēna virsotne vēl ir proxy, tāpēc tas terminē TLS un redz pieprasījumu ķermeņus. Šī rinda apraksta pašreizējo situāciju, nevis paredzēto gala stāvokli.

Kam viņi savukārt uztic darbu

Amazon Web Services (AWS) (valsts nav norādīta): E‑pasta drošības produkts. Apstrāde norādīta ASV un Eiropas Ekonomiskajā telpā.
Google LLC (valsts nav norādīta): Izstrādātāju platforma, Zero Trust un AI Gateway. Apstrāde norādīta Eiropas Ekonomiskajā telpā, ASV, Austrālijā un Indijā.
Oracle America, Inc. (valsts nav norādīta): Izstrādātāju platforma un Cache Reserve. Apstrāde norādīta ASV, Eiropas Ekonomiskajā telpā, Apvienotajā Karalistē, Japānā, Austrālijā, Kanādā un Singapūrā.
CoreWeave, Inc. (valsts nav norādīta): Workers AI. Apstrāde norādīta ASV.
Nebius BV (valsts nav norādīta): Workers AI. Apstrāde norādīta Anglijā.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

globālais edge (anycast)

Pārsūtīšanas pamats

Tiek pārskatīts

Pakļauts ārvalstu jurisdikcijai

Statuss

Aktīvs

Functional Software, Inc.

Lietojumprogrammu kļūdu un veiktspējas uzraudzība.

ES ievade ir obligāta koda līmenī: klients neizdod datus ārpus ES, tāpēc kļūdu notikumi, spans un žurnāli tiek saglabāti Frankfurtē. Tomēr Sentry joprojām uzglabā konta un operacionālos metadatus ASV neatkarīgi no izvēlētā reģiona (plānotie pārbaudes punkti, organizācijas iestatījumi un auditācijas žurnāli, projekta metadati, DSN atslēgas, piekļuves marķieri, lietojuma dati), kā arī veiktspējas pārbaudes abos reģionos. Nevienā no šiem datiem nav klienta personas datu, tāpēc nav nepieciešams 5. nodaļas pārskats; tomēr tas ir ASV uzglabāšanas atlikums, kas tiks likvidēts pēc pārejas uz 0F Bugsink, kad kļūdu uzraudzība, plānotie pārbaudes punkti un veiktspējas pārbaudes tiks pārceltas uz mums piederošu infrastruktūru.

Kam viņi savukārt uztic darbu

Amazon Web Services, Inc. (valsts nav norādīta): Mākoņinfrastruktūra. Apstrāde norādīta ES un ASV.
Cloudflare, Inc. (valsts nav norādīta): Mākoņu infrastruktūra. Apstrādes vietas norādītas kā ES un ASV.
Google LLC (valsts nav norādīta): Mākoņu infrastruktūra. Apstrādes vietas norādītas kā ES un ASV.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

ingest.de.sentry.io (Vācija), ASV reģions (Aiova) konta un operacionālo metadatu uzglabāšanai ārpus izvēlētā reģiona (plānotie pārbaudes punkti, organizācijas iestatījumi un auditācijas žurnāli, projekta metadati, DSN atslēgas, marķieri, lietojuma dati); veiktspējas pārbaudes tiek uzglabātas abos reģionos. Nav klienta personas datu.

Pārsūtīšanas pamats

Tiek pārskatīts

Pakļauts ārvalstu jurisdikcijai

Statuss

Aktīvs

Sendinblue SAS (Brevo)

Transakciju e‑pasts (paziņojumi, konta e‑pasti).

Nepasīvs, kamēr nav konfigurēts BREVO_API_KEY.

Kam viņi savukārt uztic darbu

Google Cloud Platform (FR): Resursdators. Serveri norādīti kā Beļģijā.
Scaleway (Iliad) (FR): Resursdators. Serveri norādīti kā Francijā.
OVH (FR): Resursdators. Serveri norādīti kā Francijā.
Hetzner Online GmbH (DE): Resursdators. Serveri norādīti kā Vācijā. Ir arī mūsu apakšapstrādātājs.
Cloudflare (US): CDN un WAF. Serveri norādīti kā ASV un ES.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

eu-west (Francija)

Pārsūtīšanas pamats

Tikai ES, bez datu pārsūtīšanas uz trešajām valstīm

Statuss

Aktīvs

Hetzner Online GmbH

S3-savietojams objektu krātuves risinājums neapstrādātiem dokumentu datiem.

Ieslēgts tikai tad, ja STORAGE_PROVIDER=s3; noklusējuma krātuves pakalpojums ir Supabase.

Kam viņi savukārt uztic darbu

Hetzner Finland Oy (FI): Ēkas noma un tehniskā atbalsta nodrošināšana.
Hetzner US LLC (US): Serveru noma viņu ASV vietnei. (apkalpo reģionus, kurus mēs neizmantojam, saskaņā ar to publisko informāciju)
NTT Global Data Centers Americas, Inc. (US): Koledžas risinājums viņu ASV vietnei. (apkalpo reģionus, kurus mēs neizmantojam, saskaņā ar to publisko informāciju)
QTS Investment Properties Hillsboro, LLC (US): Koledžas risinājums viņu ASV vietnei. (apkalpo reģionus, kurus mēs neizmantojam, saskaņā ar to publisko informāciju)
Hetzner Singapore Pte. Ltd. (SG): Serveru noma viņu Singapūras vietnei. (apkalpo reģionus, kurus mēs neizmantojam, saskaņā ar to publisko informāciju)
NTT Global Data Centers SG1 Pte Ltd (SG): Koledžas risinājums viņu Singapūras vietnei. (apkalpo reģionus, kurus mēs neizmantojam, saskaņā ar to publisko informāciju)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

nbg1 (Nirnberga)

Pārsūtīšanas pamats

Tikai ES, bez datu pārsūtīšanas uz trešajām valstīm

Statuss

Aktīvs

Vercel Inc.

Lietotnes resursdators un plānotie uzdevumi (pašreizējais izvietošanas mērķis).

Tiek aizstāts ar lietotņu mitināšanu, ko mēs paši nodrošinām ES aparatūrā. Šī migrācija vēl nav sākusies; līdz tā notiek, šis pakalpojumu sniedzējs nodrošina lietotni.

Kam viņi savukārt uztic darbu

Amazon Web Services, Inc. (US): Mitināšana, datu glabāšana un ģeneratīvā mākslīgā intelekta risinājumi.
Google LLC (US): Mākoņskaitļošana, datu glabāšana un ģeneratīvā mākslīgā intelekta risinājumi.
Microsoft Corporation (US): Mitināšana, datu glabāšana un ģeneratīvā mākslīgā intelekta risinājumi.
Upstash, Inc. (US): Serverless datu glabāšana. Ir arī mūsu apakšapstrādātājs patstāvīgi.
Neon (US): Serverless datu glabāšana.
Redis Labs, Inc. (US): Reāllaika žurnālu vešana un drošība.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Saskaņā ar pašu sniegto informāciju, pārbaudīts 2026-07-31

Jurisdikcija

globālais malas tīkls

Pārsūtīšanas pamats

Tiek pārskatīts

Pakļauts ārvalstu jurisdikcijai

Statuss

Aktīvs

Pakļauts ārvalstu jurisdikcijai

Šis uzņēmums vai tā mātesuzņēmums ir reģistrēts ārpus ESA, tāpēc tam var būt piemērojami ārvalstu normatīvie akti, pat ja dati fiziski atrodas ES.

Izmaiņas un jūsu iebilduma tiesības

Pirms jauns apakšapstrādātājs sāk apstrādāt jūsu datus, mēs paziņojam vismaz 30 dienas iepriekš, un jūs varat iebilst. Katrā ierakstā norādīts datums, kad tas stājas spēkā, nevis datums, kad mēs rediģējām šo lapu.

Mašīnlasāms formāts

Šis saraksts tiek veidots no reģistra mūsu pirmkoda, tāpēc tas mainās, kad mainās kods, nevis tad, kad kāds atceras rediģēt lapu. Tas pats reģistrs ir publicēts JSON formātā zemāk norādītajā adresē. Tajā ir iekļauti visi ieraksti ar to statusu, tostarp plānotie papildinājumi paziņošanas periodā un noņemtie pārdevēji, tāpēc jebkuras izmaiņas var salīdzināt ar iepriekšējo versiju, nevis uzticēties tikai uz informāciju.

/api/trust/subprocessors