Pružatelji usluga i podizvršitelji
Ovaj popis služi transparentnosti o pružateljima uključenima u QuickQR. Ne djeluju svi u istoj pravnoj ulozi: neki su izvršitelji ili podizvršitelji, a neki samostalni voditelji za određene svrhe. Ovo nije potvrda da su svi potrebni ugovori već sklopljeni.
Poznati pružatelji
Objavljena politika Version2 navodi Hostinger International Ltd., Stripe Payments Europe Ltd., Google Ireland Ltd., Meta Platforms Ireland Ltd., Zoho Corporation i OpenRouter Inc. Ta je objava izvor postojećih poslovnih podataka. Za QuickQR zasebno se provjeravaju proizvod, stvarna ugovorna osoba, države, uloge i opseg ugovora; popis na webu nije preslika sklopljenog DPA-a.
- Hostinger
- VPS hosting aplikacije, baze i pripadajućih datoteka, prema projektnoj dokumentaciji. Može obuhvaćati podatke računa, sadržaj, zapisnike i kopije. [POTVRDITI: točna ugovorna osoba, lokacija podatkovnog centra, pristup podrške, DPA, podizvršitelji, rokovi kopija i međunarodni prijenosi.]
- Cloudflare
- DNS, posredovanje web prometa i mrežna zaštita. Obrađuje tehničke podatke zahtjeva, uključujući IP adresu i druge podatke potrebne za zaštitu i isporuku. [POTVRDITI: ugovorna osoba, uključene funkcije, lokacije, logovi, DPA i zaštita prijenosa.]
- Zoho
- Slanje transakcijske e-pošte i obrada poruka podrške putem konfiguriranog poštanskog računa. Projektna dokumentacija navodi Zoho EU. [POTVRDITI: ugovorna osoba, podatkovna regija, pristup podrške, DPA i čuvanje pošte.]
- Stripe
- Naplata pretplata, identifikacija platnog korisnika, zaštita od prijevare, računi i upravljanje načinom plaćanja. Za dio obrade Stripe djeluje kao samostalni voditelj, a za druge funkcije prema ugovoru. [POTVRDITI: ugovorna osoba i primjenjivi ugovor, stvarne funkcije, međunarodni prijenosi i rokovi.]
- OpenRouter i pružatelj odabranog modela
- Automatski prijevod tekstova jelovnika na zahtjev korisnika. Dokumentacija navodi model GLM; model i usmjeravanje mogu se promijeniti konfiguracijom. [POTVRDITI: puni nazivi obiju ugovornih strana, stvarni krajnji pružatelj, države, DPA, zapisivanje upita, treniranje, ograničenja usmjeravanja i osnova prijenosa.]
- Računovodstvo i eventualni servis za račune
- Podaci potrebni za knjigovodstvo i zakonske evidencije. [DOPUNITI: naziv, kontakt, uloga, opseg podataka i ugovorna osnova. Stripe potvrda naplate sama po sebi ne potvrđuje hrvatsku fiskalnu usklađenost.]
Provjera prije uvođenja ili promjene pružatelja
Politika Version2 navodi održavanje ugovora s AI pružateljima. QuickQR koristi prijevod preko OpenRoutera i konfiguriranog modela, a ne chatbot s te stranice; prije slanja osobnih podataka potrebno je dokazati da odgovarajući ugovor i uvjeti obuhvaćaju baš tu obradu i krajnjeg pružatelja modela.
Google Analytics i eventualni Meta Pixel
Google Analytics pripremljen je za mjerenje javnih marketinških stranica uz privolu, a Meta Pixel za zasebnu marketinšku svrhu; Meta ostaje isključen. Ovi primatelji nisu automatski podizvršitelji obrade gostiju poslovnog korisnika. Uloge se određuju prema ugovoru, svrsi i stvarnoj obradi.
[PRIJE UKLJUČIVANJA GOOGLEA: potvrditi punu ugovornu osobu, primjenjive uvjete obrade, države i udaljeni pristup, rokove, aktivan mehanizam prijenosa i dodatne mjere gdje su potrebne. DPF provjeriti za točnu pravnu osobu i opseg ako se na njega oslanjamo; ne tvrditi da su svi podaci u EU-u. META: zasebna provjera Business Tools uvjeta, zajedničkog voditeljstva za prikupljanje/prijenos gdje se primjenjuje, sažetka odgovornosti dostupnog ispitaniku, međunarodnih prijenosa i postavki. Ne uključivati Meta Pixel samo zato što je Google odobren.]
Za obradu u ime poslovnog korisnika vrijede uvjeti odobrenja i obavještavanja iz Ugovora o obradi. Bitna promjena popisa ne smije se prikazati kao već prihvaćena samo zato što je tekst ažuriran. Novi pružatelj ne smije dobiti osobne podatke dok nisu utvrđene njegove obveze i osnova prijenosa.
[DOPUNITI: provjeren registar s punim pravnim nazivom, adresom, funkcijom, kategorijama podataka, državama, datumom i verzijom DPA-a te mehanizmom prijenosa za svakog primatelja. Provjeriti i nadzor sustava, sigurnosne kopije, administratorske integracije i izvoze u Athena sustav; ne izostaviti ih samo zato što ne koriste kolačiće.]
Dokumentacija pružatelja
- Hostinger: privatnost
- Cloudflare: privatnost
- Zoho: privatnost
- Stripe: privatnost i DPA
- OpenRouter: privatnost
Upit o konkretnom primatelju ili zaštiti podataka možete poslati na office@version2.hr.