Podizvršitelji obrade
Posljednja izmjena: 4. rujna 2026.
Za pružanje usluge InvoiceFlow, AgendumAI (izvršitelj obrade) angažira niže navedene podizvršitelje obrade u smislu članka 28. stavaka 2. i 4. Opće uredbe o zaštiti podataka (GDPR). Ovaj popis je jedini mjerodavni popis podizvršitelja; isti sadržaj naveden je u Politici privatnosti (§4.1) i Ugovoru o obradi podataka (Prilog C).
| Podizvršitelj | Sjedište | Svrha obrade | Lokacija podataka | Mehanizam prijenosa |
|---|---|---|---|---|
| Supabase Inc. | SAD | Baza podataka, autentifikacija, pohrana datoteka | EU (AWS Frankfurt) | SUK; podaci ostaju u EU |
| Vercel Inc. | SAD | Hosting web aplikacije, izvršavanje serverskih funkcija | EU (Frankfurt, fra1); operativni podaci mogu prolaziti kroz SAD | EU-SAD DPF + SUK |
| Resend (Plus Five Five, Inc.) | SAD | Slanje e-pošte (fakture, ponude, podsjetnici, obavijesti) | SAD | EU-SAD DPF + SUK |
| Functional Software, Inc. (Sentry) | SAD | Nadzor pogrešaka u radu aplikacije | SAD | EU-SAD DPF + SUK |
| Inngest Inc. | SAD | Pozadinski cron i event-driven obrada (eventi sadrže ID organizacije, ID fakture, ID e-pošte, metapodatke privitaka) | SAD | SUK |
| Railway Corporation | SAD | Hosting servisa za ekstrakciju podataka iz dokumenata (OCR) | EU (europe-west) | EU-SAD DPF + SUK; podaci ostaju u EU |
| Anthropic PBC | SAD | AI ekstrakcija podataka iz slika/PDF faktura (Claude Vision) | SAD | SUK; ISO 27001, SOC 2; API podaci se ne koriste za treniranje modela |
| Elektronički računi d.o.o. (Moj-eRačun) | Hrvatska | eRačun posrednik — slanje i primanje elektroničkih faktura | Hrvatska | N/P (unutar EGP-a) |
| Pondi d.o.o. (ePoslovanje) | Hrvatska | eRačun posrednik — slanje i primanje elektroničkih faktura | Hrvatska | N/P (unutar EGP-a) |
Napomena: eRačun posrednici (Moj-eRačun, ePoslovanje) angažiraju se samo ako korisnik aktivira eRačun integraciju i odabere odgovarajućeg posrednika u postavkama.
Prijenosi u treće zemlje
Prijenos osobnih podataka u SAD temelji se na Okviru za privatnost podataka EU-SAD (Data Privacy Framework, DPF) za podizvršitelje čija je certifikacija potvrđena na službenom popisu (dataprivacyframework.gov, provjereno 4. rujna 2026.), odnosno na Standardnim ugovornim klauzulama (SUK) usvojenim Provedbenom odlukom Komisije (EU) 2021/914 za ostale podizvršitelje. Svi podizvršitelji vezani su ugovorima o obradi podataka.
Kako obavještavamo o promjenama
O namjeravanom dodavanju ili zamjeni podizvršitelja obavještavamo korisnike najmanje 30 dana unaprijed, e-poštom ili obaviješću u aplikaciji (Ugovor o obradi podataka, čl. 6.2). Korisnik ima pravo prigovora u roku od 15 dana od primitka obavijesti (čl. 6.3). Ova stranica služi kao javna evidencija promjena.
Povijest promjena
- 4. rujna 2026. — Popis objavljen kao zasebna stranica. Railway: mehanizam prijenosa ažuriran na EU-SAD DPF (certifikacija potvrđena na službenom popisu). Provjeren DPF status svih podizvršitelja.
- 19. svibnja 2026. — Dodan Inngest Inc. (pozadinska obrada). Ispravljena lokacija podataka za Railway (EU).
- 15. travnja 2026. — Prvi popis (Politika privatnosti v1.0, Ugovor o obradi podataka v1.0).