Lista drugih obrađivača (podizvođača) Normaliusa, v1.0
Aktivni od 29.10.2026: Hostinger, Evolushost (virtuelni server u Austriji) i Microsoft 365 (e-pošta pružaoca). Ostali, uključujući Stripe, su planirani. Softver i asistenti s umjetnom inteligencijom (AI) ne dobijaju podatke klijenata. Planirani podizvođač postaje aktivan tek kad je s njim zaključen ugovor o obradi podataka, kad je potvrđena lokacija obrade i kad klijenti dobiju obavještenje iz tačke 5.2 Ugovora o obradi ličnih podataka (DPA); tada se mijenjaju kolone "Status" i "Aktivan od".
Lista
| # | Podizvođač | Svrha (šta radi s podacima) | Lokacija obrade | Mehanizam prenosa | Status | Aktivan od |
|---|---|---|---|---|---|---|
| 1 | Hostinger (društvo iz grupe Hostinger s kojim pružalac ima ugovor o hostingu) | hosting sajta normalius.com; privremeno skladište šifrovanih zahtjeva za predračun (brisanje nakon preuzimanja, najkasnije 30 dana); serverski zapisi (IP adresa, vrijeme) i brojač zahtjeva po IP adresi. Hostinger nema ključ za dešifrovanje | data centar Hostingera, prema ugovoru o hostingu | prema ugovoru o obradi podataka Hostingera (za svoje podobrađivače van EEA Hostinger navodi standardne ugovorne klauzule EU) | aktivno | 29.10.2026 |
| 2 | Amazon Web Services, regija eu-central-1 | šifrovana pohrana unosa i izlaza, ključevi | Njemačka (Frankfurt) | EU | planirano | — |
| 3 | Hetzner Online | generisanje dokumenata; disk se briše nakon posla | Njemačka | EU | planirano | — |
| 4 | Postmark (transakcijski e-mail) | slanje obavještenja i linkova kontakt osobi klijenta (ime, e-mail) | utvrđuje se prije aktiviranja | utvrđuje se prije aktiviranja | planirano | — |
| 5 | GitHub (samo kod) | ne obrađuje podatke klijenata: samo izvorni kod | utvrđuje se prije aktiviranja | — (podaci klijenata se ne prenose) | planirano | — |
| 6 | Microsoft 365 (Exchange Online), Microsoft (e-mail provajder pružaoca) | predračun i komunikacija s klijentom (prijem i slanje e-pošte); interni prenos gotovog paketa s virtuelnog servera (red 7) do pružaoca kao ZIP arhive šifrovane AES-256, isključivo na fiksnu internu adresu pružaoca (nikad na adresu klijenta); lozinka se nikad ne šalje e-poštom; u poruci je samo broj zahtjeva, bez naziva firme klijenta. Provajder vidi zaglavlja i sadržaj poruka, ali ne i sadržaj šifrovane arhive. Klijentu paket predaje pružalac zasebno, na način dogovoren s klijentom | u skladu s ugovorom o obradi podataka s Microsoftom | prema ugovoru o obradi podataka s Microsoftom (Microsoft Products and Services Data Protection Addendum) | aktivno | 29.10.2026 |
| 7 | Evolushost (Evolus IT Solutions GmbH, Austrija) | virtuelni server na kojem se dešifruju zahtjevi, čuvaju dešifrovani podaci i izrađuje dokumentacija; provajder ima tehnički pristup serveru. Šifrovanje diska: planirano | Austrija (EU) | EU | aktivno | 29.10.2026 |
| 8 | Stripe (Stripe, LLC, SAD) | plaćanje karticom, kad bude dostupno: obrada podataka o plaćanju (ime platioca, e-mail, adresa za račun, podaci kartice, IP adresa i podaci uređaja za sprječavanje prevara). Pružalac ne prima pun broj kartice. Stripe je za dio obrade obrađivač pružaoca, a za dio samostalni kontrolor (npr. sprječavanje prevara i zakonske obaveze platnih usluga). Ne obrađuje podatke za izradu dokumentacije | SAD i druge države u kojima su Stripeova povezana lica i podobrađivači, prema informacijama koje objavljuje Stripe | prema informacijama koje objavljuje Stripe (Stripeov ugovor o obradi podataka i politika o EU-U.S. Data Privacy Frameworku) | planirano | — |
Pružalac iz SAD (prenos podataka u SAD)
Pružalac (Normalius je njegov proizvod; identifikacioni podaci su u Impresumu) ima sjedište u SAD. Hostinger čuva samo šifrovane zahtjeve; dešifrovani podaci su na virtuelnom serveru kod Evolushosta u Austriji (EU). Preko e-pošte (Microsoft 365, red 6) idu predračun, prepiska i paket kao šifrovana ZIP arhiva bez lozinke. Pružalac kao kompanija iz SAD ima pristup podacima na serveru u Austriji, pa taj pristup tretiramo kao prenos podataka u SAD. Na prenos se primjenjuju pravila o prenosu podataka iz zakona države kontrolora. Od strane Pružaoca pristup imaju samo osobe koje rade za Pružaoca, pod obavezom povjerljivosti.
Za sva pitanja o obradi i prenosu podataka: info@normalius.com.