O ovom popisu
Za vođenje Apperah usluge oslanjamo se na ograničen skup vanjskih pružatelja koji obrađuju osobne podatke u naše ime i prema našim uputama. Od svakog zahtijevamo da posluje na temelju ugovora o obradi podataka, da štiti Vaše podatke prema standardima usklađenima s našim Pravilima privatnosti i da Vaše podatke koristi samo za prikazanu svrhu.
Naši podizvršitelji obrade
| Pružatelj | Što čine za nas | Lokacija |
|---|---|---|
| Amazon Web Services (AWS) | Hosting u oblaku, baza podataka, pohrana i isporuka medija (CDN), predmemoriranje | EGP (primarno); dio obrade u SAD-u |
| Anthropic (Claude) | AI — strukturiranje javnih informacija o objektima i događajima; uvoz jelovnika objekata; automatizirana sigurnosna provjera unosa događaja koje korisnici predaju (tekst i slike) i fotografija otvorenih pozivnica; pomoćne značajke na zahtjev (generiranje itinerara putovanja i kontrolnog popisa, skeniranje fotografija rasporeda, prevođenje sadržaja koji su korisnici napisali, odgovori u razgovoru za povratne informacije u aplikaciji) | SAD |
| Google (Gemini) | AI — strukturiranje javnih informacija o objektima, mjestima i događajima s javnih stranica objekata (bez podataka korisnika Apperah usluge; javna stranica može uključivati objavljene kontaktne podatke objekta) | SAD |
| OpenRouter (usmjeravanje pružatelju koji izvršava model za zahtjev — prvo DeepInfra) | AI — strukturiranje javnih informacija o događajima s javnih stranica objekata, kao alternativa usluzi Gemini (bez podataka korisnika Apperah usluge; javna stranica može uključivati objavljene kontaktne podatke objekta) | SAD |
| Synthetic (Synthetic Lab, Co.) | AI — strukturiranje javnih informacija o mjestima i događajima, koje mogu uključivati objavljene podatke za kontakt | US |
| OpenAI | AI — opisi mjesta i priprema indeksa pretraživanja na temelju javnih podataka o objektima (bez podataka korisnika Apperah usluge) | SAD |
| PostHog | Analitika proizvoda — samo ako uključite analitiku; događaji su vezani uz ID Vašeg računa, a ne uz Vaše ime ili e-poštu, te sadrže verziju i broj izdanja aplikacije koju koristite | EU (matično društvo u SAD-u) |
| Sentry | Izvješćivanje o pogreškama i rušenjima, zapisnici usluge i praćenje performansi (uvijek uključeno — integritet usluge). Poslužiteljski zapisnici sadrže jedan redak po zahtjevu s Vašom IP adresom, zatraženom stranicom i ID-jem Vašeg računa; lozinke, tokeni i tajni podaci za prijavu uklanjaju se prije slanja | SAD / regija EU |
| Apple · Google · Meta | „Prijava putem Applea / Googlea / Facebooka”, ako je odaberete (koristi se i za prijavu u poslovni i administratorski portal) | SAD |
| Resend | Isporuka transakcijske e-pošte | SAD |
| Expo (isporuka putem Apple APNs / Google FCM) | Isporuka push obavijesti; telemetrija performansi aplikacije (trajanje pokretanja i učitavanja zaslona — uvijek uključeno, bez imena ili e-pošte); isporuka ažuriranja aplikacije — kada aplikacija provjerava i preuzima ažuriranje, Expo prima identifikator vezan uz instalaciju i podatke o verziji aplikacije, nikada Vaše ime ili račun | SAD |
| OpenStreetMap (Nominatim) | Pretvaranje adresa u koordinate na karti | EGP / UK |
Karte prikazujemo pomoću kartografskih pločica iz usluge OpenFreeMap (besplatna usluga pločica temeljena na OpenStreetMapu); planiramo prijeći na pločice koje ćemo sami hostirati na našoj infrastrukturi u oblaku. Za otkrivanje javnih događaja i festivala naš sustav za izradu kataloga također upućuje upite prema Brave Search API-ju — ti upiti sadrže samo nazive mjesta, festivala i zemalja, nikada osobne podatke, pa Brave ne obrađuje osobne podatke u naše ime. Većina obrade odvija se u EGP-u; neki su pružatelji u Sjedinjenim Američkim Državama, uz zaštitne mjere opisane u nastavku. Ovaj popis ažuriramo prije dodavanja ili zamjene pružatelja.
Međunarodni prijenosi podataka
Neki se pružatelji nalaze izvan EGP-a/UK-a (uglavnom u Sjedinjenim Američkim Državama). Kada se osobni podaci prenose međunarodno, oslanjamo se na odgovarajuće zaštitne mjere — poput standardnih ugovornih klauzula EU-a, okvira EU–US Data Privacy Framework kada je pružatelj certificiran, te dodatnih tehničkih i organizacijskih mjera. Vidjeti Pravila privatnosti → Međunarodni prijenosi.
Izmjene ovog popisa
Možemo dodavati ili zamjenjivati pružatelje kako se Apperah razvija. Kada to učinimo, ažurirat ćemo ovu stranicu. Poslovni klijenti koji žele prethodnu obavijest o izmjenama mogu poslati e-poruku na privacy@apperah.com.
Plaćanja za plaćeni plasman
Stripe obrađuje kartična plaćanja i plaćanja po računu za plaćeni plasman društva Apperah AS te upravlja podacima o plaćanju i evidencijama pružatelja. Apperah AS ostaje prodavatelj i određuje svoje obveze izdavanja računa i porezne obveze. Financijski dokumenti privatno se arhiviraju u našoj AWS infrastrukturi uz ograničen pristup. Stripe može djelovati kao neovisni voditelj obrade za aktivnosti koje zahtijevaju propisi o plaćanju i njegove vlastite zakonske obveze. Vidi Privatnost u Stripeu i Stripeov ugovor o obradi podataka.