Popis podobrađivača

Ovaj popis je prilog Ugovoru o obradi podataka i Politici privatnosti usluge Kontevia, koju pruža Eucalypt 4 s.r.o., matični broj 22103741. Navodi svakog podobrađivača koji može obrađivati osobne podatke u naše ime, svrhu, lokaciju obrade i mehanizam prijenosa u slučaju kad se obrada odvija izvan Europskog gospodarskog prostora.

Promjene ovog popisa korisnicima se priopćuju najmanje 14 dana unaprijed sukladno članku 6.3. Ugovora o obradi podataka. Prigovori se mogu poslati na hello@kontevia.com.

• Railway Corp.: hosting baze podataka, pohrane dokumenata i aplikacijskih usluga. Lokacija podataka: regija u Europskoj uniji. Railway Corp. ima sjedište u Sjedinjenim Državama; eventualni pristup odande pokriven je standardnim ugovornim klauzulama.
• Vercel Inc.: hosting i isporuka sadržaja web-mjesta i nadzorne ploče, mjerenje performansi bez kolačića. Lokacija: rubne lokacije u EU i Sjedinjene Američke Države. Mehanizam prijenosa: EU-US Data Privacy Framework i standardne ugovorne klauzule.
• Brevo (Sendinblue SAS): dostava transakcijskih e-poruka i biltena. Lokacija: Francuska, Europska unija.

• Anthropic, PBC: izdvajanje podataka iz dokumenata, prijedlozi kategorizacije i pomoćnik u nadzornoj ploči. Lokacija: Sjedinjene Američke Države. Mehanizam prijenosa: standardne ugovorne klauzule. Podaci se ne koriste za treniranje modela.
• Konektori pomoćnika koje odabere korisnik (OpenAI za ChatGPT, Anthropic za Claude): angažiraju se samo kad korisnik poveže račun s pomoćnikom; podaci se prenose prema uputi korisnika. Lokacija: Sjedinjene Američke Države. Mehanizam prijenosa: EU-US Data Privacy Framework ili standardne ugovorne klauzule prema uvjetima pružatelja usluge.

• Meta Platforms Ireland Ltd.: WhatsApp Business API za kanal razmjene poruka (poruke, telefonski brojevi, mediji koje pošalje korisnik). Lokacija: Irska i Sjedinjene Američke Države. Mehanizam prijenosa: EU-US Data Privacy Framework i standardne ugovorne klauzule.

• Comgate, a.s.: obrada plaćanja karticom i bankovnim gumbom za pretplate. Lokacija: Republika Češka, Europska unija. Podatke o karticama obrađuje isključivo Comgate.
• Uvoz bankovnih transakcija: trenutačno samo za bankovne račune u Češkoj, putem pružatelja navedenih u odjeljku za korisnike u Češkoj. Paneuropski pružatelj otvorenog bankarstva bit će dodan na ovaj popis prije nego što ga počnemo koristiti.

Google Analytics 4 se koristi i aktivira se tek nakon privole u traci kolačića. Microsoft Clarity i mjerenje konverzija Google Adsa trenutačno se ne koriste; prije njihove aktivacije ažurirat ćemo ovaj popis.

• Google Ireland Ltd.: Google Analytics 4 (u upotrebi, aktivira se tek nakon privole u traci kolačića, čuvanje 14 mjeseci) i mjerenje konverzija Google Adsa (nije u upotrebi). Lokacija: Irska i Sjedinjene Američke Države. Mehanizam prijenosa: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: Microsoft Clarity analitika sesija, aktivira se samo nakon privole. Lokacija: Irska i Sjedinjene Američke Države. Mehanizam prijenosa: EU-US Data Privacy Framework.

• Listopad 2026.: uveden Google Analytics 4 na web-stranici i u imeniku savjetnika, samo uz privolu.
• Listopad 2026.: Railway Corp. naveden kao pružatelj hostinga; uklonjen Forpsi (ne koristi se); uvoz iz banke opisan prema stvarnom radu (samo češke banke); alati za analitiku i marketing označeni kao neuvedeni.
• Rujan 2026.: popis restrukturiran za uslugu na razini cijele EU; Railway naveden kao hosting baze podataka; dodani konektori pomoćnika i otvoreno bankarstvo.
• Ožujak 2026.: popis izrađen.