Seznam podobdelovalcev
Seznam vključuje ponudnike, ki lahko obdelujejo podatke po navodilih naročnika, in ponudnike plačil, ki lahko za del dejavnosti nastopajo kot samostojni upravljavci. Dejansko uporabljeni ponudniki so odvisni od nastavitev in integracij.
| Ponudnik | Namen | Lokacija | Varovala |
|---|---|---|---|
| Ponudnik gostovanja in varnostnih kopij – OBVEZEN VNOS | Gostovanje aplikacije, baze, datotek in varnostnih kopij. | Vnesite državo in regijo. | DPA; omejitev dostopa; šifriranje; pogodbeno določen rok brisanja. |
| OpenAI Ireland Ltd. / OpenAI skupina | AI obdelava besedila, slik in govora na zahtevo uporabnika. | EGP in druge lokacije iz aktualnega seznama OpenAI. | OpenAI DPA; SCC oziroma odločba o ustreznosti; minimizacija poslanih podatkov. |
| DeepSeek – preverite pogodbeno entiteto | Rezervna besedilna AI obdelava. | Preverite dejansko lokacijo obdelave pred vklopom. | Pred uporabo izvedite TIA, sklenite DPA in zagotovite veljaven prenosni mehanizem. |
| Ponudnik SMTP: mail.minca.expert | Pošiljanje sistemskih in uporabniških e-poštnih sporočil. | Po pogodbi z izbranim ponudnikom. | DPA ponudnika; TLS; omejeni uporabniški računi. |
| Google LLC in/ali Microsoft Ireland Operations Ltd. – samo če uporabnik poveže storitev | OAuth prijava ter povezava Gmail oziroma Microsoft 365 predala. | Po izbiri uporabnika in pogojih ponudnika. | OAuth z omejenimi dovoljenji; DPA/SCC, kjer je primerno. |
Spremembe seznama
Pri splošni odobritvi bo ponudnik bistveno spremembo napovedal najmanj 30 dni pred začetkom uporabe, kadar je to izvedljivo. Naročnik lahko v tem roku ugovarja z obrazložitvijo konkretnega tveganja. Če primerna alternativa ni mogoča, lahko prizadeto funkcijo preneha uporabljati oziroma pogodbo odpove v delu, ki je brez podobdelovalca ni mogoče izvajati.
Pred produkcijo: obvezno vnesite dejanskega ponudnika gostovanja, podatkovno regijo, ponudnika varnostnih kopij in pogodbeni kontakt. Izklopite vsako integracijo, za katero ni sklenjen ustrezen DPA ali ni preverjen prenosni mehanizem.