Picky podizvršitelji obrade
| Polje | Vrijednost |
|---|---|
| Verzija | 2026-08-16.1 |
| Datum primjene | datum aktivacije u platformnom pravnom registru |
| Kontakt za prigovor | info@qubic.hr |
Ovaj popis obuhvaća pružatelje koji mogu obrađivati booking ili customer osobne podatke u ime Qubica dok Qubic djeluje kao izvršitelj organizacije. Pružatelji koji obrađuju samo Qubicove poslovne podatke nisu nužno navedeni.
| Provider | Svrha i kategorije podataka | Primarna lokacija i mogući prijenos | Ugovorni i sigurnosni okvir |
|---|---|---|---|
| Railway Corporation | aplikacijski runtime, PostgreSQL, volumeni, deployment, runtime logovi, PITR i backup; može sadržavati account, booking i customer podatke | Picky runtime i baza u odabranoj EU West regiji; Railway navodi da se njegove primarne poslovne operacije odvijaju i u SAD-u | Railway DPA, EU SCC moduli i EU-US DPF gdje je primjenjiv; aktualni popis na Railway Trust Centeru |
| Cloudflare, Inc. | DNS, TLS, reverse proxy, CDN i sigurnosna obrada IP-a, HTTP metapodataka i javnog sadržaja | globalna anycast mreža, uključujući EGP i SAD | Cloudflare DPA, SCC/DPF i javni popis podizvršitelja |
| Sendinblue SAS, posluje kao Brevo | transakcijska auth i booking e-pošta: e-mail primatelja, ime kada je u predlošku, predmet, tijelo poruke i fragment recovery ili manage poveznice tijekom slanja | primarna pohrana u EU; Brevo navodi OVH u Francuskoj i Njemačkoj te Google Cloud pohranu u Belgiji; mogući daljnji prijenosi prema njihovom popisu | Brevo DPA uključen u uvjete korištenja, EU lokacija pohrane i ugovorni popis podizvršitelja |
| Stripe Payments Europe, Limited i povezana Stripe drustva | Stripe Connect onboarding organizacije, hosted Checkout, karticno placanje, povrat, spor, SaaS pretplata i payment sigurnost; Picky ne prima broj kartice, CVC ni KYC dokument | EGP i druge Stripe lokacije prema usluzi i primjenjivom transfer mehanizmu | Stripe DPA, Stripe Privacy Center i SCC/DPF okvir; Stripe za dio payment i regulatornih svrha djeluje i kao zaseban voditelj |
Aktivni profil obrade
- Railway aplikacija i baza koriste europsku regiju. Browser i platform
runtime ne dobivaju worker-only Brevo ključ ni ključeve za sigurnosne kopije.
- Cloudflare se koristi za
picky.hrDNS, TLS, proxy i sigurnost. Cloudflare
Analytics, AI, oglašavanje i proizvoljni tracking nisu dio Picky profila.
- Brevo se koristi samo za transakcijske auth i booking poruke. Marketinške
liste, kampanje, Brevo web tracker i automations nisu dio profila.
- Stripe se koristi samo kada organizacija ili Qubic aktiviraju odgovarajucu
payment funkciju. Karticni podaci i KYC dokumenti unose se izravno u Stripeov hosted tok. Direct charge pripada connected organizaciji kao merchantu, dok Qubic prima samo ugovorenu application fee i bounded payment status.
- Brevo transakcijski log čuva se jedan mjesec, spremanje preview sadržaja je
postavljeno na Never store previews, a open/click signal je anoniman i koristi se samo agregirano za pouzdanost dostave, bez profila primatelja.
- GitHub služi za izvorni kod i CI. Customer podaci, booking payload, produkcijske
tajne i provider tijela ne smiju se slati u repozitorij ili CI artifact, pa GitHub nije customer-data podizvršitelj trenutačnog runtime profila.
Promjene i prigovor
Qubic vodi aktualni provider i transfer inventar. O planiranom novom podizvršitelju ili bitnoj zamjeni obavještava account kontakt najmanje 30 dana prije početka obrade kada je to izvedivo. Organizacija može u tom roku poslati obrazložen prigovor vezan uz zaštitu podataka na info@qubic.hr.
U hitnom sigurnosnom ili zakonskom slučaju promjena može biti ranija, uz obavijest čim je dopuštena. Ako nema razumne alternative ili dodatne mjere, organizacija može prestati koristiti pogođenu funkciju ili raskinuti ugovor prije početka planirane obrade.