Mediastilo pruža društvo Nodebyte OÜ ("mi", "nas"). Za pružanje Usluge angažiramo mali broj pružatelja trećih strana ("podizvršitelji obrade") koji mogu obrađivati osobne podatke u naše ime. Ova stranica navodi sve njih.
Ovaj popis čini sastavni dio našeg Ugovora o obradi podataka. Održavamo ga kao našu mjerodavnu evidenciju podizvršitelja obrade i ažuriramo ga prije nego što bilo koji novi podizvršitelj obrade započne obradu korisničkih podataka.
Zadnji pregled: 20. srpnja 2026.
Kako koristimo podizvršitelje obrade
Svaki podizvršitelj obrade naveden u nastavku vezan je pisanim ugovorom koji nameće obveze zaštite podataka koje su najmanje jednako zaštitne kao one u našem vlastitom Ugovoru o obradi podataka. Prije angažmana provjeravamo sigurnosno stanje svakog pružatelja i svakog ograničavamo na podatke koji su mu doista potrebni.
Infrastrukturni podizvršitelji obrade
Ovi pružatelji udomljavaju ili prenose korisničke podatke u sklopu vođenja Usluge.
| Podizvršitelj obrade | Pravna osoba | Svrha | Obrađeni podaci | Lokacija |
|---|---|---|---|---|
| Hetzner Cloud | Hetzner Online GmbH, Njemačka | Aplikacijski poslužitelj i primarna baza podataka. Ovdje se odvija sva obrada u aplikaciji. | Svi korisnički podaci | Nürnberg, Njemačka (EU) |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luksemburg | Isporuka web sučelja (CloudFront, Lambda), DNS (Route 53), enkriptirane sigurnosne kopije baze podataka (S3) | Svi korisnički podaci; metapodaci zahtjeva uključujući IP adrese na rubu CDN-a | EU |
| Amazon SES | Amazon Web Services EMEA SARL, Luksemburg | Transakcijska i obavijesna e-pošta | Adresa e-pošte primatelja, ime i sadržaj e-pošte (koji može uključivati naslove i isječke nacrta) | Milano, Italija (EU) |
Uslužni podizvršitelji obrade
Ovi pružatelji obavljaju određene funkcije unutar proizvoda.
| Podizvršitelj obrade | Pravna osoba | Svrha | Obrađeni podaci | Lokacija |
|---|---|---|---|---|
| Google Gemini API | Google Ireland Limited | AI generiranje, analiza, prijevod i ugrađivanja (embeddings). Ovo je pružatelj modela iza svake AI značajke. | Sadržaj koji unesete ili generirate: nacrti, upiti, profili glasa brenda, uneseni izvorni članci, preneseni dokumenti | Sjedinjene Države |
| Google pretraživanje (potkrjepljivanje) | Google Ireland Limited | Živo potkrjepljivanje činjeničnih tvrdnji putem weba, kada ga omogućite | Upiti za pretraživanje izvedeni iz sadržaja vašeg nacrta | Sjedinjene Države |
| Stripe | Stripe Payments Europe, Ltd., Irska | Naplata pretplate i obrada plaćanja | Ime, e-pošta, adresa za naplatu, evidencije pretplate i računa. Podaci o kartici unose se izravno kod Stripea i nikada ne dolaze do naših sustava. | EU i Sjedinjene Države |
| Axiom | Axiom, Inc., Sjedinjene Države | Praćenje performansi aplikacije i praćenje pogrešaka | Tehnički podaci o praćenju, koji mogu uključivati identifikatore računa i putanje zahtjeva | Sjedinjene Države |
Međunarodni prijenosi
Google, Stripe i Axiom obrađuju podatke u Sjedinjenim Državama. Ovi se prijenosi oslanjaju na odluku Europske komisije o primjerenosti za Okvir EU-a i SAD-a za zaštitu podataka (Data Privacy Framework) kada je pružatelj certificiran, a inače na standardne ugovorne klauzule zajedno s dopunskim mjerama. Pojedinosti se nalaze u odjeljku 6. naše Politike privatnosti.
Naša primarna baza podataka i sva obrada u aplikaciji ostaju u Europskoj uniji.
Nisu podizvršitelji obrade
Tri kategorije trećih strana često se pogrešno smatraju podizvršiteljima obrade. Radi jasnoće:
Odredišta za objavu. Kada povežete WordPress stranicu, Ghost blog ili prilagođeni webhook, vaš sadržaj šaljemo u sustav koji vi kontrolirate, koristeći vjerodajnice koje vi dostavite. Vi ste voditelj obrade tog prijenosa, a mi postupamo po vašem nalogu. Ta odredišta nisu naši podizvršitelji obrade i s njima nemamo ugovor u vaše ime.
Izvori koje pratite. Kada dodate izvor, naši poslužitelji dohvaćaju stranice s mrežne stranice tog izdavača. Izdavač prima zahtjev s IP adrese našeg poslužitelja. Ne prenosi se identitet ni sadržaj korisnika.
Razvojna infrastruktura. GitHub (izvorni kod, CI, registar spremnika) i Let's Encrypt (TLS certifikati) podupiru naš proces izgradnje i implementacije. Nijedan ne prima korisničke podatke.
Izmjene ovog popisa
Svaki dodatak ovom popisu objavit ćemo ovdje prije nego što novi podizvršitelj obrade započne obradu korisničkih podataka.
Korisnici s aktivnom pretplatom mogu se pretplatiti na obavijesti o promjenama obraćanjem nam se na adresu navedenu u nastavku. Ako se novom podizvršitelju obrade usprotivite iz razumnih razloga zaštite podataka, obratite nam se u roku od 30 dana od obavijesti i radit ćemo s vama na pronalasku alternative. Kada ne postoji razumna alternativa, pretplatu za pogođenu uslugu možete raskinuti i primiti razmjeran povrat svih unaprijed plaćenih, neiskorištenih naknada.
Kontakt
Pitanja o ovom popisu: contact@heap-software.com