VITASIS, informacijske tehnologije, d.o.o., Partizanska cesta 8A, 1381 Rakek (»Vitasis«), pri zagotavljanju storitve Truebar™ vključuje spodaj navedene podobdelovalce. Seznam je Priloga 3 k Pogodbi o obdelavi osebnih podatkov (DPA) in sestavni del te pogodbe v vsakokrat veljavni različici.
Obveščanje o spremembah. O nameravani dodaji ali zamenjavi podobdelovalca naročnike obvestimo najmanj 14 dni vnaprej po e-pošti. Naročnik lahko v tem roku spremembi ugovarja iz utemeljenih razlogov varstva podatkov, kot določa 6. člen DPA.
Za vsakega podobdelovalca imamo sklenjeno pogodbo o obdelavi osebnih podatkov, ki mu nalaga enake obveznosti varstva podatkov, kot jih imamo sami po DPA. Noben podobdelovalec vsebin naročnikov ne uporablja za učenje modelov umetne inteligence.
1. Podobdelovalci za vsebine naročnikov
Ti podobdelovalci obdelujejo vsebine, ki jih naročniki naložijo ali ustvarijo v storitvi (posnetke, prepise, prevode, povzetke).
| Podobdelovalec | Namen | Paketi | Lokacija obdelave | Podlaga za prenos |
|---|---|---|---|---|
| SRC d.o.o., Tržaška cesta 116, Ljubljana, Slovenija | Gostovanje storitve in hramba vsebin | Vsi | Slovenija | Ni potrebna (EGP) |
| Soniox, Inc., ZDA | Razpoznava govora in prevajanje | Razpoznava govora: OSNOVNI, ZAČETNI, PRO; Enterprise le po izbiri naročnika. Prevajanje: vsi | EU; obdelava brez trajne hrambe (izbris takoj po prevzemu rezultata); sistemski podatki lahko tudi zunaj EU | Standardne pogodbene klavzule EU |
| OpenAI Ireland Ltd. | AI povzemanje | Vsi s funkcijo povzemanja | EGP (evropska regija podatkovne rezidence) | Okvir EU-ZDA za zasebnost podatkov / standardne pogodbene klavzule EU |
Lastni modeli Vitasis
V paketu Enterprise razpoznava govora privzeto poteka z lastnimi modeli Truebar, ki so nameščeni v okolju Vitasisa v podatkovnem centru v Sloveniji. Zvok za prepis se v tem primeru ne posreduje nobeni tretji osebi. Lastni modeli niso podobdelovalec; navajamo jih zaradi preglednosti. Naročnik paketa Enterprise lahko za razpoznavo govora izbere tudi ponudnika Soniox.
2. Drugi ponudniki
Naslednji ponudniki ne obdelujejo vsebin naročnikov, temveč podatke, za katere je Vitasis upravljavec (podatki o računih, plačila, e-sporočila uporabnikom, obisk spletnega mesta). Navajamo jih za popolnost; njihovo obdelavo opisuje Politika zasebnosti.
| Ponudnik | Namen | Lokacija obdelave | Podlaga za prenos |
|---|---|---|---|
| Kontim d.o.o., Slovenija | Računovodstvo | Slovenija | Ni potrebna (EGP) |
| Plus Five Five, Inc. (Resend), San Francisco, ZDA | Pošiljanje sistemskih obvestil ter vodičev in nasvetov v preizkusnem obdobju | ZDA (pošiljanje prek EU regije) | Okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule EU |
| Stripe Payments Europe, Ltd., Irska | Obdelava kartičnih plačil naročnin | EU in ZDA (sistematičen prenos družbi Stripe, LLC) | Standardne pogodbene klavzule EU (Stripov dodatek o prenosih podatkov) in okvir EU-ZDA |
| Google Ireland Ltd. (Google Analytics, Google Tag Manager) | Analitika obiska spletnega mesta, le s privolitvijo | EU in ZDA | Okvir EU-ZDA za zasebnost podatkov |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Merjenje učinkovitosti in ciljanje oglasov, le s privolitvijo | EU in ZDA | Okvir EU-ZDA za zasebnost podatkov; za zbiranje podatkov skupna upravljavca z Vitasisom |
Stripe za izbiro bank in ponudnikov plačilnih sredstev, preprečevanje goljufij, obvladovanje finančnih in varnostnih tveganj, preverjanje strank in preprečevanje pranja denarja ter za razvoj lastnih storitev nastopa kot samostojni upravljavec. Za to obdelavo velja politika zasebnosti Stripe, dostopna na stripe.com/privacy.