Seznam podobdelovalcev

Ta seznam je priloga k pogodbi o obdelavi podatkov in politiki zasebnosti storitve Kontevia, ki jo upravlja Eucalypt 4 s.r.o., matična številka 22103741. Navaja vsakega podobdelovalca, ki lahko obdeluje osebne podatke v našem imenu, namen, lokacijo obdelave in mehanizem prenosa, kadar obdelava poteka zunaj Evropskega gospodarskega prostora.

O spremembah tega seznama so stranke obveščene vsaj 14 dni vnaprej v skladu s členom 6.3 pogodbe o obdelavi podatkov. Ugovore lahko pošljete na hello@kontevia.com.

• Railway Corp.: gostovanje podatkovne zbirke, shrambe dokumentov in aplikacijskih storitev. Lokacija podatkov: regija v Evropski uniji. Railway Corp. ima sedež v Združenih državah; morebiten dostop od tam je zajet s standardnimi pogodbenimi klavzulami.
• Vercel Inc.: gostovanje in dostava vsebine spletne strani in nadzorne plošče, merjenje uspešnosti brez piškotkov. Lokacija: robne lokacije v EU in Združene države. Mehanizem prenosa: okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework) in standardne pogodbene klavzule.
• Brevo (Sendinblue SAS): pošiljanje transakcijskih e-poštnih sporočil in novičnika. Lokacija: Francija, Evropska unija.

• Anthropic, PBC: izluščevanje podatkov iz dokumentov, predlogi kategorizacije in pomočnik v nadzorni plošči. Lokacija: Združene države. Mehanizem prenosa: standardne pogodbene klavzule. Podatki se ne uporabljajo za učenje modelov.
• Povezovalniki s pomočniki, ki jih izbere uporabnik (OpenAI za ChatGPT, Anthropic za Claude): vključeni le, kadar uporabnik poveže račun s pomočnikom; podatki se posredujejo na uporabnikovo navodilo. Lokacija: Združene države. Mehanizem prenosa: okvir EU-ZDA za zasebnost podatkov ali standardne pogodbene klavzule v skladu s pogoji ponudnika.

• Meta Platforms Ireland Ltd.: WhatsApp Business API za klepetalni kanal (sporočila, telefonske številke, mediji, ki jih pošlje uporabnik). Lokacija: Irska in Združene države. Mehanizem prenosa: okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule.

• Comgate, a.s.: obdelava plačil s karticami in bančnim gumbom za naročnine. Lokacija: Češka republika, Evropska unija. Podatke o karticah obdeluje izključno Comgate.
• Uvoz bančnih transakcij: trenutno samo za bančne račune na Češkem, prek ponudnikov, navedenih v razdelku za stranke na Češkem. Vseevropski ponudnik odprtega bančništva bo dodan na seznam, preden ga začnemo uporabljati.

Google Analytics 4 je v uporabi in se aktivira šele po privolitvi v pasici piškotkov. Microsoft Clarity in merjenje konverzij Google Ads trenutno nista v uporabi; pred njuno aktivacijo bomo ta seznam posodobili.

• Google Ireland Ltd.: Google Analytics 4 (v uporabi, aktivira se šele po privolitvi v pasici piškotkov, hramba 14 mesecev) in merjenje konverzij Google Ads (ni v uporabi). Lokacija: Irska in Združene države. Mehanizem prenosa: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: analitika sej Microsoft Clarity, aktivirana šele po privolitvi. Lokacija: Irska in Združene države. Mehanizem prenosa: okvir EU-ZDA za zasebnost podatkov.

• Oktober 2026: uveden Google Analytics 4 na spletnem mestu in v imeniku svetovalcev, le s privolitvijo.
• Oktober 2026: Railway Corp. naveden kot ponudnik gostovanja; odstranjen Forpsi (ni v uporabi); bančni uvoz opisan, kot dejansko deluje (samo češke banke); analitična in trženjska orodja označena kot neuvedena.
• September 2026: seznam prenovljen za vseevropsko storitev; Railway naveden kot gostovanje baze podatkov; dodani povezovalniki s pomočniki in odprto bančništvo.
• Marec 2026: seznam ustvarjen.