Popis PhotoRobot podprocesora
Ovaj dokument predstavlja popis PhotoRobot podprocesora: Verzija 1.0 — PhotoRobot Edition, uni-Robot Ltd., Češka Republika.
1. Uvod - Popis PhotoRobot podprocesora
Ovaj popis podprocesora identificira pružatelje usluga trećih strana ("Podprocesore") koje angažira uni-Robot Ltd. ("PhotoRobot") za obradu osobnih podataka u ime korisnika koristeći:
- PhotoRobot upravlja oblakom
- PhotoRobot Cloud 2.0
- API usluge
- Povezana infrastruktura za hosting i sinkronizaciju
Svaki podprocesor vezan je ugovornim obvezama koje osiguravaju usklađenost s:
- GDPR (EU Uredba 2016/679)
- primjenjivo pravo EU i češke
- Unutarnji sigurnosni i zahtjevi za zaštitu podataka PhotoRobot-a
Ovaj dokument može se ažurirati kako se dodaju ili uklanjaju novi podprocesori, u skladu s PhotoRobot Ugovorom o obradi podataka (DPA).
2. Cloud infrastruktura i pružatelji hostinga
2.1. Google Cloud Platforma (GCP)
- Uloga: Infrastruktura, hosting, računarstvo, pohrana, backup, mreže
- Lokacija: EU (primarni), globalni (failover)
- Obrađeni podaci: Podaci o kupcima, projektne datoteke, metapodaci, zapisi
- Pravna osnova: SCC usklađen s GDPR-om 2021, ISO 27001/17/18
- Više informacija: https://cloud.google.com/security
Google Cloud je glavna platforma koja hosta sve PhotoRobot cloud usluge.
3. Usluge e-pošte i komunikacije
3.1. Pružatelj transakcijske e-pošte
(Trenutni pružatelj: bit će dodijeljen – npr. Mailgun / SendGrid / MailerLite)
- Uloga: Slanje transakcijskih e-mailova (resetiranje lozinki, potvrde, obavijesti)
- Lokacija: EU ili SAD (ovisno o odabranom dobavljaču)
- Obrađeni podaci: Ime, e-mail adresa, metapodaci poruka
- Pravna osnova: SCC 2021 gdje je primjenjivo
( ! ) - Budući da PhotoRobot može odabrati najoptimalnijeg pružatelja, točno ime dobavljača može se dodati nakon potvrde.
4. Pružatelji analitike i nadzora
4.1. Google Analytics (Opcionalno, ako je uključeno)
- Uloga: Analitika web stranice
- Lokacija: EU + SAD
- Obrađeni podaci: IP (anonimizirano), podaci o uređaju, statistika korištenja
- Pravna osnova: Korisnički pristanak + SCC 2021
- Napomena: Neesencijalno — koristi se samo ako korisnik pristane.
5. Korisnička podrška i izdavanje tikata
5.1. Sustav za podršku putem e-pošte
(Trenutni pružatelj: nativna e-pošta + opcionalna integracija s kartama)
- Uloga: Rukovanje zahtjevima za podršku
- Lokacija: EU ili SAD (obično poštanski sandučić smješten pod Google Workspaceom ili alternativom)
- Obrađeni podaci: Kontakt podaci, sadržaj ulaznice
- Pravna osnova: ugovorna nužnost
6. Sigurnosna kopija i oporavak od katastrofa
6.1. Google Cloud Platform (kao dio hostinga)
Ne koristi se dodatni pružatelj sigurnosnih kopija osim GCP infrastrukture.
- Uloga: Redundantna pohrana, snapshot backupovi
- Lokacija: EU primarne regije
- Obrađeni podaci: Podaci o kupcima, metapodaci
7. Sigurnosni i alati protiv zloupotrebe
(Ako se implementira sada ili u budućnosti — struktura pripremljena)
7.1. Usluge nadzora sigurnosti (Opcionalno)
- Uloga: Detekcija prijetnji, detekcija anomalija
- Lokacija: EU/SAD ovisno o pružatelju
- Obrađeni podaci: Zapisi, IP adrese, događaji autentifikacije
- Pravna osnova: legitimni interes + SCC gdje je potrebno
8. Opcionalni / budući podprocesori
To može uključivati (samo ako su omogućeni):
- Pružatelji usluga live chata / helpdeska
- Sustavi za zapisivanje i telemetriju (Sentry, Datadog itd.)
- CDN pružatelji (Cloudflare, Fastly)
- Alati za automatizaciju marketinga
Svaka će biti dodana na ovaj popis prije aktivacije, nakon razdoblja obavijesti o DPA-i.
9. Kako ažuriramo ovaj popis
Promjene na podprocesorima slijede ovaj postupak:
- PhotoRobot ažurira ovaj javni popis podprocesora.
- Kupci se obavještavaju o značajnim promjenama (ako su potrebne).
- Kupci mogu uložiti prigovor unutar vremenskog okvira navedenog u DPA-u (obično 15 dana).
- U slučaju prigovora, PhotoRobot će surađivati s kupcem kako bi pronašao prihvatljivo rješenje.
10. Kontakt informacije
Za pitanja o podprocesorima:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Prag 1
Češka Republika
Email: legal@photorobot.com