Podizvršitelji obrade
Verzija 1.1 · 10. lipnja 2026.
Alvoru angažira sljedeće podizvršitelje obrade za pružanje naše usluge. Ovaj popis ažurira se pri svakom dodavanju ili zamjeni, uz najmanje 14 dana prethodne najave postojećim klijentima.
Transparentnost: ovaj popis javno je dostupan. Prigovaraš novom podizvršitelju obrade? Pošalji e-poštu unutar 14 dana na info@alvoru.com.
Aktualni podizvršitelji obrade
| Podizvršitelj obrade | Svrha | Lokacija | Jamstvo |
|---|---|---|---|
| Anthropic | AI generiranje teksta (Claude) — primarni AI za chatbot, klasifikator i sažimanje | Sjedinjene Američke Države | SCC-ovi + dodatne mjere |
| Voyage AI | Vektorski embeddinzi za pretraživanje baze znanja (RAG) | Sjedinjene Američke Države | SCC (Model Clauses) + DPA — Pravila privatnosti |
| OpenAI L.L.C. | AI generiranje teksta (GPT) — rezerva u slučaju ispada Anthropica | Sjedinjene Američke Države | DPF + SCC-ovi |
| Resend | Transakcijska e-pošta (e-pošta klijenata i posjetitelja) | Sjedinjene Američke Države | DPF certificiran |
| Hetzner Online GmbH | Hosting i pohrana podataka (produkcijski i backup poslužitelji) | Njemačka / Finska (EU) | Unutar EGP-a · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-zaštita, DNS & Email Routing | Diljem svijeta | DPF + SCC-ovi |
| Mollie B.V. | Obrada plaćanja (od 1. lipnja 2026.) | Amsterdam (NL) | Unutar EGP-a · PCI-DSS |
| Sentry GmbH | Praćenje pogrešaka i performansi aplikacije — otkrivanje i analiza pogrešaka tijekom izvođenja u nadzornoj ploči. Obrađeni podaci: tehnički zapisi (mogu povremeno sadržavati osobne podatke u kontekstu pogreške). Rok čuvanja 30 dana. | Njemačka (EU) | Unutar EGP-a · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — povezivanje AI chatbota s WhatsApp kanalom klijenta (samo ako klijent aktivira ovu funkciju). Obrađeni podaci: sadržaj poruka i telefonski brojevi krajnjih posjetitelja. | Irska (EU) — obrada i u SAD-u | SCC-ovi + DPF |
| Google LLC | Google Workspace (usmjeravanje e-pošte za info@/contact@) i Google Maps Platform (javni podaci o tvrtkama za traženje potencijalnih klijenata putem n8n). | Sjedinjene Američke Države | DPF + SCC-ovi |
| Moneybird B.V. | Fakturiranje i knjigovodstvo. Obrađeni podaci: ime klijenta, podaci o tvrtki, iznosi računa, status plaćanja. | Amsterdam (NL) | Unutar EGP-a |
| n8n | Automatizacija tijeka rada za traženje potencijalnih klijenata (samostalno hostano na Hetzner EU) | Njemačka (samostalno hostano) | Obrada na vlastitom EU poslužitelju — bez vanjskog prijenosa |
| Litestream | Kontinuirana SQLite replikacija na Hetzner Storage Box (offsite backup) | Njemačka (Hetzner) | Podaci ostaju unutar EU — pohranjeni na Hetzner Storage Box |
| AbuseIPDB | Provjera reputacije IP-a za zaštitu od botova (samo hashirani IP, bez osobnih podataka) | Sjedinjene Američke Države | Legitimni interes (sprječavanje prijevara) — minimalni podaci (samo IP, anonimiziran za bilježenje) |
Kratice
- SCC-ovi = Standard Contractual Clauses (EU standardne ugovorne klauzule, članak 46. GDPR-a)
- DPF = EU-US Data Privacy Framework (odluka o primjerenosti)
- EGP = Europski gospodarski prostor
- PCI-DSS = Payment Card Industry Data Security Standard
Praćenje izmjena
Sve izmjene ovog popisa priopćavaju se putem e-pošte postojećim klijentima. Naručitelji mogu unutar 14 dana nakon najave uložiti pisani prigovor; u slučaju osnovanog prigovora moguć je besplatan raskid.
Ugovor o obradi podataka
Potpuni pravni uvjeti za podobradu nalaze se u Ugovor o obradi podataka (DPA), sukladno članku 28. GDPR-a.
Kontakt
Pitanja o podizvršiteljima obrade, prijenosima izvan EGP-a ili specifičnim jamstvima: info@alvoru.com.