Podobdelovalci

Ta dokument je objavljen v več jezikih. V primeru neskladja med jezikovnimi različicami je zavezujoča poljska različica.

Različica 1.1 · Zadnja posodobitev: 22. oktober 2026

Katere tretje osebe prejemajo podatke pri storitvi formexposed, za kateri namen, kje in na kateri podlagi. Ta seznam je kot Priloga 3 sestavni del Pogodbe o obdelavi podatkov. Odobreni podobdelovalci v smislu te pogodbe so le tisti, navedeni v oddelku 2; oddelki 3 do 6 vsebujejo informacije o nadaljnjih uporabnikih in ne pomenijo odobritve.

1. Kratek odgovor

Strežnike, podatkovno zbirko in računsko moč, tudi za jezikovni model, upravljamo sami na Poljskem. Noben ponudnik gostovanja, oblačnih storitev ali UI ni vključen. Podobdelovalci v smislu člena 28(2) in (4) GDPR, torej tretje osebe, ki v našem imenu obdelujejo podatke naših strank, obstajajo le za eno nalogo: e-pošto.

Poleg tega obstajajo uporabniki, ki niso podobdelovalci. Kljub temu jih navajamo tukaj, ločeno po razlogu, da je slika popolna:

• uporabniki, ki obdelujejo podatke kot samostojni upravljavci (oddelek 3),
• uporabniki, ki jih izbere stranka, ko si tja da pošiljati opozorila (oddelek 4),
• poizvedbe pri tretjih osebah, ki ne vsebujejo nobenih osebnih podatkov (oddelek 5).

2. Podobdelovalci

Uporabnik in sedež	Namen	Podatki	Kraj obdelave	Podlaga za prenos
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Pošiljanje e-poštnih sporočil storitve (potrditve, opozorila, poročila, mesečna poročila naročnikom portala za kliente); poštni predal za preverjanje dostave	E-poštni naslovi prejemnikov, zadeva in vsebina e-poštnih sporočil. V poštnem predalu za preverjanje dostave: kopije e-poštnih sporočil iz obrazcev s spletnih strani strank z vsem, kar tam vnesejo obiskovalci, dokler jih ne obdelamo	Še treba preveriti	Pogodba o obdelavi podatkov ponudnika; ali gredo podatki v tretjo državo in na kateri podlagi, je še treba preveriti, glejte oddelek 7
Namecheap, Inc., Phoenix, Arizona, ZDA	Registracija domen, DNS; dokler poštni predal pri Namecheap, Inc. (Private Email), Phoenix, Arizona, USA ni nastavljen, posredovanje splošnih e-poštnih sporočil na naslove v naši domeni. Kontrolne kopije preverjanja dostave ne gredo prek Namecheapa; gredo neposredno v poštni predal	Podatki o domeni; pri posredovanju vsebina in glave splošnih e-poštnih sporočil nam, brez kopij e-poštnih sporočil iz obrazcev	ZDA, treba preveriti	Namecheapov Data Processing Addendum; standardne pogodbene klavzule ali okvir za zasebnost podatkov (Data Privacy Framework) – treba preveriti, glejte oddelek 7

Ali podatki, ki jih za stranko obdelujemo kot obdelovalec, sploh pridejo do teh uporabnikov, je odvisno od njenih nastavitev: brez preverjanja dostave tja ne gredo nobena e-poštna sporočila iz obrazcev; brez portala za kliente ne gredo nobena e-poštna sporočila njegovim naročnikom. Kontaktno točko za varstvo podatkov vsakega podobdelovalca posredujemo na zahtevo.

Ni vključeno: Pri preverjanjih, posnetkih zaslona, prijavnih podatkih za pregled po prijavi, poteh v brskalniku ali funkciji »Fix it for me« ni vključena nobena tretja oseba. Jezikovni model teče na našem lastnem strežniku. Državo naslova IP določimo iz lokalne datoteke podatkovne zbirke; noben naslov ne gre storitvi za geolokacijo. Naš ponudnik internetnih storitev promet le prepušča, večinoma šifrirano, in ni podobdelovalec.

3. Uporabniki kot samostojni upravljavci

Uporabnik in sedež	Namen	Podatki	Lokacija	Podlaga
Stripe Payments Europe, Ltd., Dublin, Irska; za prenose v ZDA Stripe, Inc.	Obdelava plačil in računi za račune strank	E-poštni naslov, ime, naslov za račun, ID za DDV, plačilni podatki (vneseni le pri Stripu, do nas nikoli ne pridejo); pri nas le ID stranke in naročnine ter stanje	EU / ZDA	Za plačilne podatke Stripe večinoma deluje kot samostojni upravljavec; natančno razdelitev vlog je treba preveriti. Prenos v ZDA: okvir za zasebnost podatkov ali standardne pogodbene klavzule – treba preveriti
Google Ireland Limited, Dublin, Irska; Google LLC, ZDA	Zaščita pred boti (reCAPTCHA) na naših lastnih obrazcih: registracija, prijava, geslo, brezplačno preverjanje, orodje za glave, opt-out, podpora in kontakt	Naslov IP, podatki o brskalniku in napravi, vedenje na strani, Googlovi piškotki. Skript se naloži šele ob oddaji. Na spletnih straneh strank ne teče	EU / ZDA	Googlovi pogoji; okvir za zasebnost podatkov ali standardne pogodbene klavzule – treba preveriti

Ti uporabniki zadevajo našo lastno obdelavo, ne podatkov, ki jih obdelujemo kot obdelovalec. Podrobnosti so v Politiki zasebnosti.

4. Uporabniki, ki jih izbere stranka

Opozorila in povzetki gredo tja, kamor jih stranka želi: po e-pošti (prek ponudnika poštnih storitev iz oddelka 2), na naslov webhooka ali v storitev za klepet. Trenutne možnosti so:

• Slack, Discord, Microsoft Teams in Google Chat prek naslova, ki ga stranka ustvari v svojem računu pri tej storitvi;
• Telegram: cilj, ki ga izbere stranka; sporočilo pošljemo prek našega bota, potem ko je prejemnik sam povezal klepet z botom;
• webhooki na kateri koli javni naslov HTTPS na standardnih vratih, na zahtevo podpisani.

Podatki: domena, dogodek, čas in povezava v storitev, pri opozorilih o preverjanju do njegovega poročila, ki ga je prek te povezave mogoče prebrati brez prijave; pri webhookih enaki podatki v strojno berljivi obliki. Nobene vsebine e-poštnih sporočil iz obrazcev; opozorilo iz preverjanja dostave lahko navede e-poštno domeno pošiljatelja, če ta ne pripada spletnemu mestu.

Vloga: Slack, Discord, Microsoft Teams, Google Chat in prejemniki webhookov niso naši podobdelovalci. Prenos se zgodi le zato, ker stranka nastavi cilj; to je navodilo stranke. Pri Slacku, Discordu, Microsoft Teams, Google Chatu in webhookih sta pogodbeno razmerje s posameznim ponudnikom in morebitna podlaga, potrebna za prenos v tretjo državo, na strani stranke. Pri Telegramu sporočilo pošljemo prek lastnega bota; tudi tu je izbira cilja izrecno navodilo stranke, da se opozorila prenesejo tja. Ali je Telegram v tem pogledu naš podobdelovalec in na kateri podlagi ta prenos poteka, še ni dokončno pojasnjeno in je v pregledu pri našem odvetniku. Če bi bil Telegram podobdelovalec, se izbira tega cilja s strani stranke šteje za posebno dovoljenje stranke v skladu s členom 28(2) GDPR za ta namen. Več teh ponudnikov obdeluje podatke v ZDA; Telegram ima sedež zunaj EU v državi brez sklepa o ustreznosti, podlaga iz poglavja V GDPR, na kateri poteka prenos v Telegram, pa še ni dokončno pojasnjena. Kdor tega ne želi, izbere e-pošto ali drug cilj.

5. Poizvedbe brez osebnih podatkov

Nekatere funkcije pošiljajo poizvedbe tretjim osebam. Pri tem gredo ven le imena domen, naslovi strežnikov, kontrolne vrednosti ali številke različic, nobeni podatki o strankah ali obiskovalcih. Te tretje osebe zato niso podobdelovalci.

Uporabnik	Namen	Kaj gre ven
Storitve RDAP registrov domen, najdene prek imenika IANA; za preverjanje starosti domene pri brezplačnem preverjanju prek posredniške storitve rdap.org	Starost in potek domene	le ime domene
WPVulnerability (wpvulnerability.net)	Znane varnostne ranljivosti v WordPressu, razširitvah in temah za WordPress	le identifikator razširitve ali teme ali številka različice WordPressa
Strani o stanju ponudnikov, ki jih uporabljajo stranke (na primer storitve CAPTCHA in poštne storitve)	Obvestilo o izpadih pri teh ponudnikih	nič razen same zahteve
Izdajatelja časovnih žigov Certum (Asseco Data Systems S.A., Poljska), alternativno DigiCert, Inc. (ZDA)	Časovni žigi za dokazne dnevnike	le kontrolna vrednost (SHA-512) dnevnika, ne njegova vsebina
Črni seznami DNS za neželeno pošto: SpamCop, PSBL, Mailspike in SURBL (Spamhaus le z lastnim dostopom)	Preverjanje, ali je poštni strežnik ali domena stranke na seznamu	domene in naslovi IP strežnikov (poštnih strežnikov, spletnih strežnikov), nobenih osebnih podatkov obiskovalcev
Google Web Risk, le če je nastavljen	Preverjanje, ali je domača stran stranke na seznamih zaradi zlonamerne programske opreme ali lažnega predstavljanja (phishing)	le naslov domače strani
Telegram, obratovalna obvestila	Signali operaterju ob izpadih in novih zahtevah za podporo	fiksna besedila brez pošiljatelja, vsebine ali naslovov
Overitelj certifikatov za TLS	Izdaja certifikatov za naše domene	le imena naših lastnih domen

6. Pripravljeno, trenutno se ne uporablja

Storitev lahko preverjanja v brskalniku in zahteve obrazcev dodatno potrdi z druge, neodvisne lokacije. Ta kontrolna točka trenutno ni nastavljena. Če jo bo pozneje upravljala tretja oseba, bo ta oseba podobdelovalec in bo vnaprej napovedana v skladu z oddelkom 8. Prejela bi domeno, prečiščeno konfiguracijo poti v brskalniku in ID opravila, ne pa prijavnih podatkov in podatkov obiskovalcev.

7. Kaj je še odprto

Ta seznam je osnutek pred zagonom. Odkrito povemo, kaj še ni urejeno:

• Ponudnik poštnih storitev: predviden je Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Kje ponudnik obdeluje podatke in na kateri podlagi lahko gredo v tretjo državo, je še treba preveriti. Ali je bila pogodba o obdelavi podatkov ponudnika sprejeta za to uporabo, kje so poštni predali dejansko, katere nadaljnje podobdelovalce ponudnik uporablja in kateri modul standardnih pogodbenih klavzul se uporablja, je še treba dokumentirati. Javno dostopni Data Processing Addendum sam po sebi ne dokazuje, da je bila pogodba sklenjena. Dokler to ni dokumentirano, prek tega ponudnika ne gredo nobeni podatki, ki jih obdelujemo kot obdelovalec; zato mora biti to urejeno pred zagonom.
• Okvir za zasebnost podatkov: Za to različico nismo preverili, ali so Namecheap, Stripe in Google za zadevne storitve certificirani v okviru EU-ZDA za zasebnost podatkov. Zato tega ne trdimo; kjer certifikata ni, se uporabljajo standardne pogodbene klavzule.
• Vloga Stripa za posamezne podatke.
• Opozorila prek Telegrama: podlaga za prenos, ko stranka izbere Telegram kot cilj in sporočilo pošljemo prek našega bota.

8. Spremembe tega seznama

Podobdelovalce vključujemo na podlagi splošnega dovoljenja v Pogodbi o obdelavi podatkov. Preden nov podobdelovalec začne obdelavo ali se obstoječi zamenja, stranke obvestimo vsaj 30 dni vnaprej po e-pošti na naslov imetnika računa ter spremembo napovemo na tej strani in v pregledu Spremembe pogodbenih dokumentov. Obvestilo navaja uporabnika, sedež, namen, podatke, lokacijo in podlago za prenos.

V tem roku lahko stranka v besedilni obliki ugovarja iz utemeljenega razloga, povezanega z varstvom podatkov. Dokler rešitev ni najdena, novega podobdelovalca ne bomo uporabljali za podatke, ki jih za stranko obdelujemo kot obdelovalec, ali pa bomo prizadeto funkcijo za stranko začasno ustavili. Če rešitve ni mogoče najti, lahko stranka odpove pogodbo za storitev ali za prizadeti del storitve; vnaprej plačane pristojbine za obdobje po odpovedi vrnemo sorazmerno. Podrobnosti so določene v Pogodbi o obdelavi podatkov. Za podobdelovalce stranki odgovarjamo kot za lastna dejanja.

Spremembe v oddelkih 3 do 5, ki ne zadevajo podobdelovalcev, objavimo tukaj z novo številko različice, brez predhodnega obvestila.

9. Stanje in različica

• Različica 1.1 · Zadnja posodobitev: 22. oktober 2026 · v primeru razhajanj med jezikovnimi različicami zdaj namesto nemške prevlada poljska različica; nobene druge spremembe.
• Različica 1.0 · Zadnja posodobitev: 11. oktober 2026 · prva različica kot ločena stran; prej Priloga 3 k Pogodbi o obdelavi podatkov. Novo: ločitev na podobdelovalce, uporabnike kot samostojne upravljavce, cilje, ki jih izbere stranka, in poizvedbe brez osebnih podatkov; odprte točke izrecno navedene.
• V primeru razhajanj med jezikovnimi različicami prevlada poljska različica.