Preskoči na glavno vsebino

Kdo obdeluje vaše podatke

Vsi podobdelovalci, ki jih uporabljamo, za kaj so namenjeni in pod katero jurisdikcijo delujejo. Ta seznam je ustvarjen iz našega izvornega kode, zato se ne more tiho razlikovati od tega, kar dejansko uporabljamo.

Nazadnje posodobljeno: 2026-08-02

Ustvarjeno iz registra podobdelovalcev, ne ročno vzdrževano: novega ponudnika ni mogoče tiho dodati, in naša izgradnja ne uspe, če koda dostopa do obdelovalca podatkov, ki ni razkrit tukaj.

Naši podobdelovalci

Ti podjetji obdelujejo osebne podatke v naše ime. Shranjevanje, generiranje in vdelave potekajo v podatkovnih centrih v EU. Nekateri spodaj navedeni ponudniki imajo sedež izven Evropskega gospodarskega prostora ali pa je tam sedež njihove matične družbe. Vsak tak primer je označen: pristojnost se nanaša na državo, kjer lahko podjetje prisilijo k izpolnitvi pravnih zahtev, kar je ločeno vprašanje od fizične lokacije podatkov. V vsaki vrstici je naveden pravni temelj za prenos podatkov ter koga ta ponudnik dodatno vključuje.

Mistral AI SAS

Generiranje LLM: odgovori v pogovoru, načrtovanje, zanka agenta, vizija in moderacija vnosov. Edini ponudnik za generiranje; ni možnosti zamenjave zunaj EU.

Vprašanja vsebujejo uporabniške poizvedbe in izpiske pridobljenih dokumentov. Nastavitve brez hranjenja in izklopa učenja so na ravni računa pri tem ponudniku, ne pa na ravni posameznega klica, zato so zabeležene tukaj in ne uveljavljene pri vsakem klicu.

S kom se nadalje povezujejo

  • Mistral Compute (FR): Oblakovna infrastruktura za vse produkte. Njihova lastna računalniška enota, ne zunanji partner.
  • Microsoft Inc. (država ni navedena s strani njih): Oblakovna infrastruktura. Obdelava navedena v Švedski in Norveški.
  • Google LLC (država ni navedena s strani njih): Oblakovna infrastruktura. Obdelava navedena na Nizozemskem, v Belgiji in Združenih državah Amerike.
  • CoreWeave Inc. (država ni navedena s strani njih): Ponudnik sklepanja. Obdelava navedena v EGP.
  • Cloudflare Inc. (država ni navedena s strani njih): Varnost in usmerjanje prometa. Obdelava navedena po vsem svetu.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

FR

eu-west (Francija)

Osnova za prenos

Samo EU, brez prenosa v tretje države

Status

Aktiven

Jina AI GmbH

Nadrejeno podjetje: Elastic N.V. (US)

Vektorske vložke in prerazvrščanje za pridobivanje.

Zavrnjeno za uporabniške podatke od 31. julija 2026: platforma se ne bo zagnala v produkciji s tem ponudnikom za vložke, zato ne more obdelovati uporabniške vsebine. Ostaja naveden, ker se poverilnice še vedno berejo v razvoju in ostaja privzeto razvojno okolje, dokler zamenjava v EU ni na mestu: modeli za vložke in prerazvrščanje, ki jih gostujemo sami na strojni opremi v EU, ali upravljani API pod jurisdikcijo EU.

Še ni ugotovljeno. Nismo potrdili, katere podobdelovalce ta ponudnik vključuje.

Jurisdikcija

DE

eu-central (Berlin)

Osnova za prenos

V preverjanju

Podvrženo jurisdikciji izven EU

Status

Aktiven

Supabase, Inc.

Primarna podatkovna shramba: Postgres (dokumenti, deli, vložki, najemniki), avtentikacija in privzeta objektna shramba.

Zamenjava z lastno Postgres in objektno shrambo na strojni opremi v EU. Ta migracija še ni začeta; do njene izvedbe ta ponudnik hrani korpus dokumentov.

S kom se nadalje povezujejo

  • Amazon Web Services, Inc (država ni navedena s strani njih): Gostovanje.
  • Cloudflare, Inc (država ni navedena s strani njih): Gostovanje.
  • Google, LLC (država ni navedena s strani njih): Gostovanje.
  • Fly.io, Inc (država ni navedena s strani njih): Gostovanje.
  • Upstash, Inc (država ni navedena s strani njih): Gostovanje brezstrežniških podatkov. Prav tako naš podobdelovalec.
  • Vercel, Inc (država ni navedena s strani njih): Gostovanje. Prav tako naš podobdelovalec.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

US

aws eu-west-1 (Irska)

Osnova za prenos

V preverjanju

Podvrženo jurisdikciji izven EU

Status

Aktiven

Upstash, Inc.

Redis: omejevanje števila klicev API‑ja, preklicanje seje, predpomnilnik vdelav in zaznavanje nemogočih potovanj.

Zamenjuje ga predpomnilnik, ki ga gostujemo sami na strojni opremi v EU. Migracija še ni začeta; do dokončanja tega procesa ta ponudnik zagotavlja sloj omejevanja hitrosti in predpomnjenja.

S kom se nadalje povezujejo

  • Amazon Web Services (US): Ponudnik oblačnih storitev.
  • Google (US): Ponudnik oblačnih storitev.
  • Cloudflare, Inc. (US): Oblačne storitve.
  • Humio (CrowdStrike Falcon LogScale) (DK): Beleženje dogodkov.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

US

Regija ni fiksno določena v kodi, regija razporeditve ponudnika za to podatkovno bazo pa ni bila dokazana. Vsebuje IP‑naslove in identifikatorje sej, zato na vprašanja iz členov 30(1)(d)-(e) Uredbe GDPR ni mogoče odgovoriti.

Osnova za prenos

V preverjanju

Podvrženo jurisdikciji izven EU

Status

Aktiven

Cloudflare, Inc.

DNS. Trenutno je tudi glavna domena nastavljena za obratno proxy, zato Cloudflare zaključuje TLS povezave zanj.

Naša načrtovana postavitev je izključno DNS, kar bi pomenilo, da ta ponudnik upravlja le razreševanje imen, ne pa vsebine zahtev. Trenutno je glavna domena še vedno proxyirana, zato ponudnik zaključuje TLS in vidi vsebine zahtev. Ta vrstica opisuje trenutno stanje, ne pa načrtovano končno stanje.

S kom se nadalje povezujejo

  • Amazon Web Services (AWS) (država ni navedena s strani njih): Izdelek za varnost elektronske pošte. Obdelava je navedena kot Združene države Amerike in EGP.
  • Google LLC (država ni navedena s strani njih): Razvojna platforma, Zero Trust in AI Gateway. Obdelava je navedena kot EGP, Združene države Amerike, Avstralija in Indija.
  • Oracle America, Inc. (država ni navedena s strani njih): Razvojna platforma in Cache Reserve. Obdelava je navedena kot Združene države Amerike, EGP, Združeno kraljestvo, Japonska, Avstralija, Kanada in Singapur.
  • CoreWeave, Inc. (država ni navedena s strani njih): Workers AI. Obdelava je navedena kot Združene države Amerike.
  • Nebius BV (država ni navedena s strani njih): Workers AI. Obdelava je navedena kot Anglija.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

US

globalni robni vozlišča (anycast)

Osnova za prenos

V preverjanju

Podvrženo jurisdikciji izven EU

Status

Aktiven

Functional Software, Inc.

Sledenje napakam in zmogljivosti aplikacije.

Vnos v EU je v kodi zagotovljen: odjemalec zavrne pošiljanje na neevropsko končno točko, zato so dogodki napak, sledi in dnevniki shranjeni v Frankfurtu. Kljub temu Sentry hrani metapodatke o računu in operativnih nastavitvah v ZDA, ne glede na izbrano regijo (preverjanje cron, nastavitve organizacije in dnevniki revizijskih sledi, metapodatki projektov, ključi DSN, žetoni za dostop, podatki o uporabi), ter preverjanje dostopnosti v obeh regijah. Noben od teh podatkov ne vsebuje osebnih podatkov strank, zato iz tega dela ne izhaja prenos po poglavju V; kljub temu gre za ostanek shranjevanja v ZDA pri tem ponudniku, ki bo odpadel ob prehodu na 0F Bugsink, ko se sledenje napakam, preverjanje cron in dostopnosti preselijo na infrastrukturo, ki jo gostujemo sami.

S kom se nadalje povezujejo

  • Amazon Web Services, Inc. (država ni navedena s strani njih): Infrastruktura v oblaku. Obdelava je navedena kot EU in Združene države Amerike.
  • Cloudflare, Inc. (država ni navedena s strani njih): Oblakovna infrastruktura. Obdelava navedena v EU in Združenih državah.
  • Google LLC (država ni navedena s strani njih): Oblakovna infrastruktura. Obdelava navedena v EU in Združenih državah.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

US

ingest.de.sentry.io (Nemčija), Regija ZDA (Iowa) za metapodatke o računu in operativne nastavitve, shranjene izven izbrane regije, ne glede na nastavitev (preverjanje cron, nastavitve organizacije in dnevniki revizijskih sledi, metapodatki projektov, ključi DSN, žetoni, podatki o uporabi); preverjanje dostopnosti je shranjeno v obeh regijah. Ne vsebuje osebnih podatkov strank.

Osnova za prenos

V preverjanju

Podvrženo jurisdikciji izven EU

Status

Aktiven

Sendinblue SAS (Brevo)

Transakcijska e‑pošta (obvestila, računska pošta).

Neaktiven, dokler ni zagotovljen BREVO_API_KEY.

S kom se nadalje povezujejo

  • Google Cloud Platform (FR): Gostovanje. Strežniki navedeni v Belgiji.
  • Scaleway (Iliad) (FR): Gostovanje. Strežniki navedeni v Franciji.
  • OVH (FR): Gostovanje. Strežniki navedeni v Franciji.
  • Hetzner Online GmbH (DE): Gostovanje. Strežniki navedeni v Nemčiji. Hkrati tudi naš podobdelovalec.
  • Cloudflare (US): CDN in WAF. Strežniki navedeni v Združenih državah in EU.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

FR

eu-west (Francija)

Osnova za prenos

Samo EU, brez prenosa v tretje države

Status

Aktiven

Hetzner Online GmbH

S3-kompatibilno objektno shranjevanje za surove bajte dokumentov.

Vključen le, ko je STORAGE_PROVIDER=s3; privzeti ponudnik shranjevanja je Supabase.

S kom se nadalje povezujejo

  • Hetzner Finland Oy (FI): Najem poslopja in tehnična podpora.
  • Hetzner US LLC (US): Najem strežnikov za njihovo ameriško spletno stran. (pokriva regije, ki jih ne uporabljamo, kar je navedeno v njihovem razkritju)
  • NTT Global Data Centers Americas, Inc. (US): Soodlojitev za njihovo ameriško spletno stran. (pokriva regije, ki jih ne uporabljamo, kar je navedeno v njihovem razkritju)
  • QTS Investment Properties Hillsboro, LLC (US): Soodlojitev za njihovo ameriško spletno stran. (pokriva regije, ki jih ne uporabljamo, kar je navedeno v njihovem razkritju)
  • Hetzner Singapore Pte. Ltd. (SG): Najem strežnikov za njihovo singapursko spletno stran. (pokriva regije, ki jih ne uporabljamo, kar je navedeno v njihovem razkritju)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Soodlojitev za njihovo singapursko spletno stran. (pokriva regije, ki jih ne uporabljamo, kar je navedeno v njihovem razkritju)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

DE

nbg1 (Nürnberg)

Osnova za prenos

Samo EU, brez prenosa v tretje države

Status

Aktiven

Vercel Inc.

Gostovanje aplikacij in načrtovane naloge (trenutno ciljno okolje za implementacijo).

Zamenjuje gostovanje aplikacij, ki ga upravljamo sami na strojni opremi v EU. Migracija še ni začela; do dokončanja tega ponudnik zagotavlja aplikacijo.

S kom se nadalje povezujejo

  • Amazon Web Services, Inc. (US): Gostovanje, shranjevanje in generativna umetna inteligenca.
  • Google LLC (US): Oblačno računalništvo, shranjevanje in generativna umetna inteligenca.
  • Microsoft Corporation (US): Gostovanje, shranjevanje in generativna umetna inteligenca.
  • Upstash, Inc. (US): Storitev brezstrežniškega shranjevanja. Hkrati tudi naš podobdelovalec.
  • Neon (US): Storitev brezstrežniškega shranjevanja.
  • Redis Labs, Inc. (US): Evidenca v realnem času in varnost.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Po lastnem navajanju, preverjeno 2026-07-31

Jurisdikcija

US

globalni robni strežniki

Osnova za prenos

V preverjanju

Podvrženo jurisdikciji izven EU

Status

Aktiven

Podvrženo jurisdikciji izven EU

To podjetje ali njegova matična družba ima sedež izven EGP, zato lahko podlega tujim obveznim postopkom, tudi če so podatki shranjeni v EU.

Spremembe in vaša pravica do ugovora

Preden začne nov podobdelovalec obdelovati vaše podatke, vam obvestilo pošljemo vsaj 30 dni prej, in lahko nasproti temu ugovarjate. Vsak vnos beleži datum začetka, ne datum urejanja te strani.

Strojno berljivo

Ta seznam je ustvarjen iz registra v našem izvornem drevesu, zato se premika skupaj s kodno bazo in ne šele takrat, ko se nekdo spomni, da bi uredil stran. Isti register je objavljen kot JSON na spodnjem naslovu. Vsebuje vsak vnos s svojim statusom, vključno z načrtovanimi dodatki med obvestilnim rokom in odstranjenimi ponudniki, tako da lahko vsako spremembo primerjaš s prejšnjim izvodom, namesto da bi zaupal na slepo.

/api/trust/subprocessors