Mediastilo upravlja družba Nodebyte OÜ (»mi«). Za zagotavljanje storitve uporabljamo manjše število zunanjih ponudnikov (»podobdelovalcev«), ki lahko v našem imenu obdelujejo osebne podatke. Na tej strani so navedeni vsi.
Ta seznam je sestavni del naše Pogodbe o obdelavi podatkov. Vodimo ga kot verodostojno evidenco podobdelovalcev in ga posodobimo, preden kateri koli nov podobdelovalec začne obdelovati podatke strank.
Nazadnje pregledano: 20. julij 2026
Kako uporabljamo podobdelovalce
Vsak spodaj navedeni podobdelovalec je zavezan s pisno pogodbo, ki nalaga obveznosti varstva podatkov, vsaj enako zaščitne kot tiste v naši Pogodbi o obdelavi podatkov. Pred angažiranjem preverimo varnostno raven vsakega ponudnika in vsakega omejimo na podatke, ki jih dejansko potrebuje.
Infrastrukturni podobdelovalci
Ti ponudniki gostijo ali prenašajo podatke strank v okviru delovanja storitve.
| Podobdelovalec | Pravna oseba | Namen | Obdelani podatki | Lokacija |
|---|---|---|---|---|
| Hetzner Cloud | Hetzner Online GmbH, Nemčija | Aplikacijski strežnik in glavna podatkovna zbirka. Tu poteka vsa aplikacijska obdelava. | Vsi podatki strank | Nürnberg, Nemčija (EU) |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luksemburg | Dostava spletnega vmesnika (CloudFront, Lambda), DNS (Route 53), šifrirane varnostne kopije podatkovne zbirke (S3) | Vsi podatki strank; metapodatki zahtev, vključno z naslovi IP na robu omrežja CDN | EU |
| Amazon SES | Amazon Web Services EMEA SARL, Luksemburg | Transakcijska e-pošta in e-poštna obvestila | E-poštni naslov in ime prejemnika ter vsebina e-pošte (ki lahko vključuje naslove in izseke osnutkov) | Milano, Italija (EU) |
Storitveni podobdelovalci
Ti ponudniki opravljajo določene funkcije v izdelku.
| Podobdelovalec | Pravna oseba | Namen | Obdelani podatki | Lokacija |
|---|---|---|---|---|
| Google Gemini API | Google Ireland Limited | Ustvarjanje, analiza, prevajanje in vektorske predstavitve (embeddings) z umetno inteligenco. To je ponudnik modela za vsako funkcijo umetne inteligence. | Vsebina, ki jo oddate ali ustvarite: osnutki, pozivi, profili glasu znamke, zajeti članki virov, naloženi dokumenti | Združene države |
| Google Search (preverjanje) | Google Ireland Limited | Spletno iskanje v živo za preverjanje dejstev, če ga vklopite | Iskalne poizvedbe, izpeljane iz vsebine vaših osnutkov | Združene države |
| Stripe | Stripe Payments Europe, Ltd., Irska | Obračunavanje naročnin in obdelava plačil | Ime, e-pošta, naslov za račun, podatki o naročnini in računih. Podatke kartice vnesete neposredno pri Stripu in nikoli ne dosežejo naših sistemov. | EU in Združene države |
| Axiom | Axiom, Inc., Združene države | Spremljanje delovanja aplikacije in sledenje napakam | Tehnični podatki sledenja, ki lahko vključujejo identifikatorje računa in poti zahtev | Združene države |
Mednarodni prenosi
Google, Stripe in Axiom obdelujejo podatke v Združenih državah. Ti prenosi temeljijo na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran, sicer pa na standardnih pogodbenih klavzulah skupaj z dodatnimi ukrepi. Podrobnosti so v 6. razdelku naše Politike zasebnosti.
Naša glavna podatkovna zbirka in vsa aplikacijska obdelava ostajajo v Evropski uniji.
Kdo ni podobdelovalec
Tri kategorije tretjih oseb se pogosto zmotno štejejo za podobdelovalce. Za jasnost:
Cilji objave. Ko povežete spletno mesto WordPress, blog Ghost ali lasten webhook, vašo vsebino pošljemo v sistem, ki ga upravljate vi, s poverilnicami, ki jih zagotovite vi. Za ta prenos ste upravljavec vi, mi pa ravnamo po vaših navodilih. Ti cilji niso naši podobdelovalci in z njimi v vašem imenu nimamo nobene pogodbe.
Viri, ki jih spremljate. Ko dodate vir, naši strežniki prenesejo strani s spletnega mesta tega izdajatelja. Izdajatelj prejme zahtevo z naslova IP našega strežnika. Ne prenaša se niti identiteta stranke niti vsebina.
Razvojna infrastruktura. GitHub (izvorna koda, CI, register vsebnikov) in Let's Encrypt (potrdila TLS) podpirata naš postopek gradnje in uvajanja. Nobeden od njiju ne prejema podatkov strank.
Spremembe tega seznama
Vsak nov vnos na ta seznam bomo tu objavili, preden novi podobdelovalec začne obdelovati podatke strank.
Stranke z aktivno naročnino se lahko na obvestila o spremembah naročijo tako, da nam pišejo na spodnji naslov. Če novemu podobdelovalcu nasprotujete iz utemeljenih razlogov varstva podatkov, nam pišite v 30 dneh od obvestila in skupaj bomo poiskali drugo možnost. Če razumna druga možnost ne obstaja, lahko naročnino na zadevno storitev prekinete in prejmete sorazmerno vračilo vnaprej plačanih, neporabljenih pristojbin.
Kontakt
Vprašanja o tem seznamu: contact@heap-software.com