Podizvršitelji obrade #
Podizvršitelji obrade treće su strane koje obrađuju osobne podatke u ime EthicsPortala kada EthicsPortal djeluje kao izvršitelj obrade za operatere-organizacije (voditelje obrade). Ovaj se popis objavljuje prema članku 28. stavku 2. GDPR-a i Ugovoru o obradi podataka.
Posljednje ažuriranje: 2026-06-17.
Trenutačni podizvršitelji obrade #
| Podizvršitelj obrade | Jurisdikcija | Svrha | Kategorije podataka |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Njemačka (EU) | Smještaj poslužitelja i baze podataka te pohrana priloga | Svi podaci aplikacije: prijave, identitet osobe za rješavanje, poruke, zapisi aktivnosti; preneseni prilozi (metapodaci uklonjeni prije prijenosa) |
 Cloudflare, Inc. | 🇺🇸 Sjedinjene Američke Države | CDN za marketinšku stranicu i zaštita od DDoS napada | IP adrese posjetitelja i zaglavlja zahtjeva za zahtjeve marketinške stranice; predmemorirani statički sadržaji. Bez prijava, podataka osoba za rješavanje ili podataka računa |
 Mailjet SAS | 🇫🇷 Francuska (EU) | Isporuka transakcijske e-pošte | Adrese e-pošte osoba za rješavanje, obavijesti o pristupnim kodovima, e-pošta za naplatu |
 Stripe Payments Europe, Ltd | 🇮🇪 Irska (EU) | Naplata pretplate i obrada plaćanja | Kontakt za naplatu operatera, tokenizirani podaci o plaćanju |
 AppSignal B.V. | 🇳🇱 Nizozemska (EU) | Praćenje pogrešaka i nadzor performansi aplikacije (samo na strani administratora i osoba za rješavanje) | Tragovi izvođenja, metapodaci zahtjeva; IP adrese prijavitelja nikada se ne bilježe |
 Crisp IM SARL | 🇫🇷 Francuska (EU) | Razgovor s korisnicima unutar aplikacije za osobe za rješavanje (učitava se samo na portalu za osobe za rješavanje); podržava provjeru identiteta operatera (KYC). Vidjeti napomenu u nastavku o privatnosti prijavitelja. | IP adresa osobe za rješavanje, sadržaj razgovora, naziv i kontakt organizacije operatera, materijali za provjeru identiteta |
Privatnost prijavitelja nepravilnosti. Crisp se učitava samo na portalu za osobe za rješavanje/administratore. Nije prisutan na marketinškoj stranici ni na portalu za prijavu nepravilnosti — površini na kojoj prijavitelji šalju i prate svoje prijave. Nijedna Crispova skripta, kolačić ni identifikator ne dospijeva na stranice okrenute prijaviteljima. Crisp nikada ne prati prijavitelje.
Bez podizvršitelja obrade umjetne inteligencije ili velikog jezičnog modela. Nijedan veliki jezični model, generativna usluga umjetne inteligencije ni klasifikator temeljen na umjetnoj inteligenciji nije podizvršitelj obrade EthicsPortala. Sadržaj prijave, identitet prijavitelja, poruke osoba za rješavanje i zapisi aktivnosti ne prenose se OpenAI-ju, Anthropicu, Googleu, Mistralu ni bilo kojem drugom pružatelju usluga zaključivanja umjetne inteligencije. To je obveza proizvoda, a ne zadana postavka konfiguracije — za pravni okvir vidjeti §5 mape pokrivenosti Direktive .
Prijenosi u jurisdikcije izvan EU-a/EGP-a oslanjaju se na standardne ugovorne klauzule i dodatne mjere zaštite kako je detaljno navedeno u Ugovoru o obradi podataka.
Što se smatra podizvršiteljem obrade #
Podizvršitelj obrade svaka je usluga treće strane koja obrađuje osobne podatke u ime EthicsPortala na temelju pisanog ugovora o obradi. Usluge se ovdje pojavljuju samo ako primaju, pohranjuju ili prenose osobne podatke. Interne biblioteke, registri paketa i ovisnosti tijekom izrade nisu podizvršitelji obrade.
Obavijest o promjenama #
Operateri se obavješćuju o dodavanju ili promjenama na ovom popisu najmanje 30 dana prije nego što novi podizvršitelj obrade počne obrađivati osobne podatke. Prigovori na predloženog podizvršitelja obrade mogu se podnijeti prema Ugovoru o obradi podataka.
Pitanja #
Za pitanja o postupanju s podacima podizvršitelja obrade obratite se na privacy@ethicsportal.eu .
Posljednje ažuriranje: