Podobrađivači

Ovaj dokument je objavljen na više jezika. U slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija.

Verzija 1.1 · Poslednje ažuriranje: 22. oktobar 2026.

Koje treće strane primaju podatke u usluzi formexposed, u koju svrhu, gde i na kom osnovu. Ova lista je deo Ugovora o obradi podataka kao Prilog 3. Odobreni podobrađivači u smislu tog ugovora samo su oni navedeni u odeljku 2; odeljci 3 do 6 pružaju informacije o dodatnim primaocima i ne predstavljaju odobrenje.

1. Kratak odgovor

Serverima, bazom podataka i računarskim kapacitetima, uključujući za jezički model, sami upravljamo u Poljskoj. Nije uključen hosting pružalac, pružalac usluga u oblaku ili veštačke inteligencije. Podobrađivači u smislu čl. 28(2) i (4) GDPR-a, odnosno treće strane koje u naše ime obrađuju podatke naših Klijenata, postoje samo za jedan zadatak: e-poštu.

Pored toga postoje primaoci koji nisu podobrađivači. Ipak ih navodimo ovde, odvojene prema razlogu, radi potpunosti slike:

• primaoci koji obrađuju podatke kao samostalni rukovaoci podacima o ličnosti (odeljak 3),
• primaoci koje Klijent bira kada im se šalju upozorenja (odeljak 4),
• upiti trećim stranama koji ne sadrže podatke o ličnosti (odeljak 5).

2. Podobrađivači

Primalac i sedište	Svrha	Podaci	Mesto obrade	Osnov prenosa
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Slanje e-poruka usluge (potvrde, upozorenja, izveštaji, mesečni izveštaji pretplatnicima portala za klijente); sanduče provere isporuke e-pošte	Adrese e-pošte primalaca, predmet i sadržaj e-poruka. U sandučetu provere isporuke e-pošte: kopije e-poruka iz obrazaca sajtova Klijenata sa svime što posetioci tamo unesu, dok ih ne obradimo	Još treba proveriti	Ugovor o obradi podataka pružaoca; da li podaci odlaze u treću zemlju i na kom osnovu još treba proveriti, videti odeljak 7
Namecheap, Inc., Phoenix, Arizona, USA	Registracija domena, DNS; dok sanduče kod Namecheap, Inc. (Private Email), Phoenix, Arizona, USA ne bude podešeno, prosleđivanje opšte e-pošte na adrese našeg domena. Kontrolne kopije provere isporuke e-pošte ne prolaze kroz Namecheap; odlaze direktno u sanduče	Podaci domena; za prosleđivanje, sadržaj i zaglavlja opštih e-poruka nama, bez kopija e-poruka iz obrazaca	SAD, treba proveriti	Namecheap Data Processing Addendum; standardne ugovorne klauzule ili Data Privacy Framework — treba proveriti, videti odeljak 7

Da li podaci koje obrađujemo za Klijenta uopšte stižu do ovih primalaca zavisi od njegovih podešavanja: bez provere isporuke e-pošte nijedna e-poruka iz obrasca ne odlazi tamo; bez portala za klijente nijedna e-poruka ne odlazi njegovim pretplatnicima. Kontakt tačku za zaštitu podataka svakog podobrađivača dostavićemo na zahtev.

Nisu uključeni: Nijedna treća strana nije uključena u provere, snimke ekrana, pristupne podatke za skeniranje nakon prijavljivanja, putanje kroz pregledač ili „Fix it for me“. Jezički model radi na našem sopstvenom serveru. Državu IP adrese određujemo iz lokalne datoteke baze podataka; nijedna adresa ne odlazi usluzi geolokacije. Naš pružalac internet usluge samo prenosi saobraćaj, uglavnom šifrovan, i nije podobrađivač.

3. Primaoci koji postupaju kao samostalni rukovaoci podacima o ličnosti

Primalac i sedište	Svrha	Podaci	Lokacija	Osnov
Stripe Payments Europe, Ltd., Dublin, Irska; za prenose u SAD, Stripe, Inc.	Obrada plaćanja i fakture za naloge klijenata	Adresa e-pošte, ime, adresa za obračun, PDV identifikacioni broj, podaci za plaćanje (unose se samo kod Stripe-a, nikada ne stižu do nas); na našoj strani samo ID klijenta i pretplate i status	EU / SAD	Za podatke plaćanja Stripe uglavnom postupa kao samostalni rukovalac podacima o ličnosti; tačnu raspodelu uloga treba proveriti. Prenos u SAD: Data Privacy Framework ili standardne ugovorne klauzule — treba proveriti
Google Ireland Limited, Dublin, Irska; Google LLC, SAD	Zaštita od botova (reCAPTCHA) na našim sopstvenim obrascima: registracija, prijavljivanje, lozinka, besplatna provera, alat za zaglavlja, izuzimanje, podrška i kontakt	IP adresa, podaci pregledača i uređaja, ponašanje na stranici, Google kolačići. Skripta se učitava samo pri slanju. Ne radi na sajtovima Klijenata	EU / SAD	Google uslovi; Data Privacy Framework ili standardne ugovorne klauzule — treba proveriti

Ovi primaoci odnose se na našu sopstvenu obradu, ne na podatke koje obrađujemo kao obrađivač. Detalji su u Politici privatnosti.

4. Primaoci koje bira Klijent

Upozorenja i pregledi odlaze tamo gde Klijent želi: e-poštom (preko pružaoca usluge e-pošte iz odeljka 2), na webhook adresu ili uslugu za razgovor. Trenutne opcije su:

• Slack, Discord, Microsoft Teams i Google Chat preko adrese koju Klijent napravi na svom nalogu kod te usluge;
• Telegram: odredište koje bira Klijent; šaljemo poruku preko svog bota nakon što primalac sam poveže razgovor sa botom;
• webhook-ovi na bilo koju javnu HTTPS adresu na standardnom portu, potpisani na zahtev.

Podaci: domen, događaj, vreme i link ka usluzi, za upozorenja o proveri ka njenom izveštaju, koji može da se pročita preko tog linka bez prijavljivanja; za webhook-ove iste informacije u mašinski čitljivom obliku. Bez sadržaja e-poruka iz obrazaca; upozorenje iz provere isporuke e-pošte može da navede domen e-pošte pošiljaoca ako ne pripada sajtu.

Uloga: Slack, Discord, Microsoft Teams, Google Chat i primaoci webhook-ova nisu naši podobrađivači. Prenos se vrši samo zato što Klijent podesi odredište; to je uputstvo Klijenta. Za Slack, Discord, Microsoft Teams, Google Chat i webhook-ove ugovorni odnos sa konkretnim pružaocem i eventualni potrebni osnov prenosa u treću zemlju odgovornost su Klijenta. Za Telegram šaljemo poruku preko svog bota; i ovde je izbor odredišta izričito uputstvo Klijenta da tamo prenosimo upozorenja. Da li je Telegram naš podobrađivač u tom pogledu i na kom osnovu se ovaj prenos vrši još nije konačno utvrđeno i naš advokat to proverava. Ako bi Telegram bio podobrađivač, izbor ovog odredišta od strane Klijenta smatra se posebnim ovlašćenjem Klijenta prema čl. 28(2) GDPR-a za tu svrhu. Više ovih pružalaca obrađuje podatke u SAD; Telegram ima sedište izvan EU u zemlji bez odluke o primerenosti, a osnov prema Poglavlju V GDPR-a na kojem se prenos Telegram-u vrši još nije konačno utvrđen. Ko to ne želi bira e-poštu ili drugo odredište.

5. Upiti bez podataka o ličnosti

Neke funkcije šalju upite trećim stranama. Šalju se samo imena domena, adrese servera, kontrolne vrednosti ili brojevi verzija, bez podataka o Klijentima ili posetiocima. Ove treće strane zato nisu podobrađivači.

Primalac	Svrha	Šta se šalje
RDAP usluge registara domena, pronađene preko IANA imenika; za proveru starosti domena pri besplatnoj proveri, preko posredničke usluge rdap.org	Starost i istek domena	samo ime domena
WPVulnerability (wpvulnerability.net)	Poznate bezbednosne ranjivosti u WordPress-u, WordPress proširenjima i temama	samo identifikator proširenja ili teme ili broj verzije WordPress-a
Stranice statusa pružalaca koje Klijenti koriste (poput CAPTCHA usluga i usluga e-pošte)	Obaveštenje o prekidima kod ovih pružalaca	ništa osim samog zahteva
Izdavaoci vremenskih žigova Certum (Asseco Data Systems S.A., Poljska), alternativno DigiCert, Inc. (SAD)	Vremenski žigovi za evidencije dokaza	samo kontrolna vrednost (SHA-512) evidencije, ne njen sadržaj
DNS liste blokiranja neželjenih poruka: SpamCop, PSBL, Mailspike i SURBL (Spamhaus samo sa sopstvenim pristupom)	Provera da li je server e-pošte ili domen Klijenta na listi	domeni i IP adrese servera (serveri e-pošte, veb-serveri), bez podataka o ličnosti posetilaca
Google Web Risk, samo ako je podešen	Provera početne stranice Klijenta prema listama zbog zlonamernog softvera ili phishing-a	samo adresa početne stranice
Telegram, operativna obaveštenja	Signali operatoru u slučaju prekida i novih zahteva podršci	unapred utvrđeni tekstovi bez pošiljaoca, sadržaja ili adresa
Sertifikaciono telo za TLS	Izdavanje sertifikata za naše domene	samo imena naših sopstvenih domena

6. Pripremljeno, trenutno se ne koristi

Usluga može dodatno da potvrđuje provere u pregledaču i zahteve obrazaca sa druge, nezavisne lokacije. Ova kontrolna tačka trenutno nije podešena. Ako je kasnije bude vodila treća strana, ona je podobrađivač i biće unapred najavljena u skladu sa odeljkom 8. Primala bi domen, prečišćenu konfiguraciju putanje kroz pregledač i ID posla, ali ne pristupne podatke i ne podatke posetilaca.

7. Šta je još otvoreno

Ova lista je nacrt pre pokretanja. Otvoreno kažemo šta još nije utvrđeno:

• Pružalac usluge e-pošte: Predviđen je Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Gde pružalac obrađuje podatke i na kom osnovu mogu da odu u treću zemlju još treba proveriti. Da li je ugovor o obradi podataka pružaoca prihvaćen za ovo korišćenje, gde su sandučići stvarno smešteni, koje dodatne podobrađivače pružalac koristi i koji modul standardnih ugovornih klauzula se primenjuje još treba dokumentovati. Sam javno dostupni Data Processing Addendum ne dokazuje zaključenje ugovora. Dok to ne bude dokumentovano, nikakvi podaci koje obrađujemo kao obrađivač ne odlaze preko ovog pružaoca; to zato mora da se uredi pre pokretanja.
• Data Privacy Framework: Za ovu verziju nismo proverili da li su Namecheap, Stripe i Google sertifikovani prema EU-U.S. Data Privacy Framework-u za konkretne usluge. Zato to ne tvrdimo; kada sertifikacija nedostaje, primenjuju se standardne ugovorne klauzule.
• Uloga Stripe-a za pojedinačne podatke.
• Telegram upozorenja: osnov prenosa kada Klijent izabere Telegram kao odredište, a mi šaljemo poruku preko svog bota.

8. Izmene ove liste

Podobrađivače angažujemo na osnovu opšteg ovlašćenja iz Ugovora o obradi podataka. Pre nego što novi podobrađivač počne sa obradom ili se postojeći zameni, obaveštavamo klijente najmanje 30 dana unapred e-poštom na adresu vlasnika naloga i najavljujemo promenu na ovoj stranici i u pregledu Izmene ugovorne dokumentacije. Obaveštenje navodi primaoca, sedište, svrhu, podatke, lokaciju i osnov za prenos.

U tom roku klijent može da podnese prigovor u tekstualnom obliku iz opravdanog razloga zaštite podataka. Dok se ne pronađe rešenje, novog podobrađivača nećemo koristiti za klijentove podatke koje obrađujemo u svojstvu obrađivača ili ćemo klijentu obustaviti pogođenu funkciju. Ako rešenje nije moguće pronaći, klijent može da raskine ugovor za uslugu ili pogođeni deo usluge; srazmerno ćemo vratiti unapred plaćene naknade za period nakon raskida. Pojedinosti su uređene Ugovorom o obradi podataka. Klijentu odgovaramo za podobrađivače kao za sopstvene radnje.

Izmene u odeljcima 3 do 5 koje se ne odnose na podobrađivače objavljujemo ovde sa novim brojem verzije, bez prethodnog obaveštenja.

9. Stanje i verzija

• Verzija 1.1 · Poslednje ažuriranje: 22. oktobar 2026. · u slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija umesto nemačke; nema drugih izmena.
• Verzija 1.0 · Poslednje ažuriranje: 11. oktobar 2026. · prva verzija kao zasebna stranica; prethodno Prilog 3 Ugovoru o obradi podataka. Novo: razdvajanje na podobrađivače, primaoce koji deluju kao samostalni rukovaoci podacima o ličnosti, odredišta koja bira klijent i upite bez podataka o ličnosti; otvorena pitanja izričito navedena.
• U slučaju neslaganja između jezičkih verzija, merodavna je poljska verzija.