Obrada i prenos podataka · ZZPL čl. 41 / GDPR čl. 28

Lista obrađivača i ugovori o obradi

Za pružanje usluga BiznisPortal.rs koristimo nekoliko pažljivo odabranih obrađivača (subprocessors). Sa svakim imamo važeći ugovor o obradi (DPA) i standardne ugovorne klauzule EU komisije za prenos van EU/EEA. Lista se ažurira pri svakoj promeni.

Rukovalac (data controller)

Naziv: Smartechor d.o.o.
PIB: 115198408
Matični broj: 22126300
Sedište: Republika Srbija, Beograd
Kontakt za zaštitu podataka: privatnost@biznisportal.rs

Obrađivači (data processors)

Svaki obrađivač ispod radi po našim instrukcijama, ima zabranu sekundarne upotrebe podataka i obavezuje se da u slučaju incidenta obavesti nas u roku od 72 časa (u skladu sa članom 33 GDPR-a).

Vercel Inc.

DPA →Privacy

Hosting i isporuka sajta (CDN, edge funkcije).

Sedište: San Francisco, SAD
Lokacija obrade: EU regioni (Frankfurt/Pariz) + globalni edge
Pravni osnov za prenos: Standardne ugovorne klauzule (SCC) EU komisije + dopunske mere u skladu sa EDPB preporukom 01/2020.

Supabase Inc.

DPA →Privacy

Hostovana PostgreSQL baza, autentikacija, fajl storage.

Sedište: Wilmington, SAD
Lokacija obrade: EU (Frankfurt — region eu-central-1)
Pravni osnov za prenos: Standardne ugovorne klauzule (SCC) EU komisije; sva podaci ostaju u EU regionu.

Anthropic, PBC

DPA →Privacy

Generativni AI (Claude) — automatska sumarizacija opisa, generisanje SEO naracija, moderacija sadržaja, pretraga po slici.

Sedište: San Francisco, SAD
Lokacija obrade: SAD (sa zero-data-retention konfiguracijom za API pozive)
Pravni osnov za prenos: Standardne ugovorne klauzule (SCC); Anthropic ne koristi naše ulazne podatke za treniranje modela (Anthropic Trust Center — Default API).

Napomena: Prosleđuju se samo tekstovi i slike koje su već javno objavljene na profilima firmi ili koje korisnik svesno šalje (npr. fotografija za pretragu).

Google LLC — Places API & Maps

DPA →Privacy

Geokodiranje adresa, prikaz mape na profilima firmi, autocomplete predloga lokacija.

Sedište: Mountain View, SAD
Lokacija obrade: Globalna infrastruktura (sa primarno EU/SAD endpointima)
Pravni osnov za prenos: Standardne ugovorne klauzule (SCC); Google Cloud Data Processing and Security Terms.

Google LLC — Vision API

DPA →Privacy

OCR i klasifikacija slika kod uvoza profila i moderacije sadržaja.

Sedište: Mountain View, SAD
Lokacija obrade: EU/SAD endpointi
Pravni osnov za prenos: SCC; Google Cloud DPST.

Napomena: Slike se ne koriste za treniranje Google modela.

OpenAI, L.L.C.

DPA →Privacy

Rezervni AI provajder za generativne zadatke; aktivan samo ako Anthropic nije dostupan.

Sedište: San Francisco, SAD
Lokacija obrade: SAD
Pravni osnov za prenos: SCC + OpenAI Enterprise/API DPA; API ulazi se ne koriste za treniranje (default off).

SMTP provajder (poslovni e-mail)

DPA →Privacy

Slanje transakcionih poruka (rezervacije, notifikacije, digesti). Konfiguriše se po klijentu — trenutni provajder je naveden u Politici privatnosti.

Sedište: EU / SAD (zavisno od izbora)
Lokacija obrade: Primarno EU
Pravni osnov za prenos: SCC + DPA pojedinačnog provajdera.

Napomena: Prosleđujemo samo polja iz transakcione poruke: ime, e-mail primaoca, tekst poruke.

Stripe Payments Europe Ltd.

DPA →Privacy

Procesiranje kartičnih plaćanja za premium pakete i oglase.

Sedište: Dublin, Irska
Lokacija obrade: EU + SAD (PCI-DSS Level 1)
Pravni osnov za prenos: Stripe Data Processing Agreement; Stripe je nezavisni rukovalac za antifrod, naš obrađivač za transakcione zapise.

Napomena: Mi ne čuvamo brojeve kartica — Stripe ih obradi, mi dobijemo samo identifikator transakcije.

Šta ako se lista promeni?

Pre uvođenja novog obrađivača ažuriramo ovu stranicu i u našem zapisu o obradi. Za korisnike sa važećom premium pretplatom, slanjemo i e-mail obaveštenje najmanje 14 dana ranije, kako biste imali pravo prigovora (čl. 21 GDPR-a) ili otkazivanja usluge bez naknade.

Pitanja? Pišite na privatnost@biznisportal.rs. Odgovaramo u toku 1 radnog dana. Za formalne zahteve po članu 15–22 GDPR-a, obavezni rok odgovora je 30 dana.