Tendersistem koristi ili može koristiti sljedeće procesore/subprocesore za pružanje usluge. Status pokazuje trenutno produkcijsko stanje. Listu ažuriramo kada dodamo ili zamijenimo subprocesora koji obrađuje lične podatke.
| Subprocesor | Status | Svrha | Podaci | Lokacija/prenos | Napomena |
|---|---|---|---|---|---|
| Supabase, Inc. | Aktivno | Baza, auth, storage, edge funkcije | Platform podaci, auth, dokumenti, AI sadržaj, logovi | EU regija potvrditi; mogući SAD transfer za podršku | Primjenjuju se odgovarajući data processing/DPA uslovi |
| Hostinger (Hostinger International Ltd.) | Aktivno | Hosting i serverska infrastruktura koja obrađuje tehničke podatke potrebne za rad aplikacije | Server logovi, IP adresa, sigurnosni zapisi i podaci koji prolaze kroz serversku infrastrukturu | EU/globalno zavisno od odabranog data-centra | Aktivni hosting pružatelj nakon migracije; primjenjuju se odgovarajući data processing/DPA uslovi |
| Vercel, Inc. | Legacy/prethodno korišten | Ranije hosting/serverless izvršavanje i eventualni historijski tehnički tragovi prije migracije na Hostinger | IP, request logovi, tehnički metapodaci (historijski) | SAD/EU | Nije trenutni primarni produkcijski hosting prema deploy workflowu; zadržano radi transparentnosti historije |
| OpenAI, L.L.C. / OpenAI entitet | Aktivno | AI analiza, asistent, embeddings | Dokumenti, upiti, kontekst firme/tendera, javni podaci | SAD / transfer van BiH/EEA | AI obrada; no-training/ZDR status zavisi od API/DPA uslova |
| Google LLC | Uslovno aktivno | Google Analytics/Tag Manager samo ako su konfigurirani i korisnik pristane; Search Console za agregirane SEO uvide | Analytics eventi, online identifikatori, consent status, agregirani search data | globalno/SAD/EU | GA/GTM samo uz consent; bez Google Ads, remarketinga, Google Signals i marketing tagova u ovoj verziji |
| Resend / Plus Five Five, Inc. | Nije aktivan kao produkcijski kanal | Slanje transakcijskih, sistemskih i korisnički odobrenih notifikacija ako se e-mail provider aktivira | E-mail adrese, sadržaj e-maila, delivery metapodaci, bounce/complaint | SAD / subprocesori Resend-a | Trenutni launch posture je in-app/push; Resend se dodaje samo ako se eksplicitno uključi produkcijski e-mail |
| Monri / Monri Payments | Nije aktivan | Online plaćanja, kartična naplata, autorizacija, refund, chargeback ako se payment provider uvede | Iznos, valuta, order ID, payment status, transaction ID, podaci o payment metodi koje Monri obrađuje | zavisno od Monri infrastrukture | Trenutna naplata je manualna/eksterna; dodati kao aktivnog subprocesora tek nakon uključenja |
| Browser push mreže: Google, Mozilla, Apple | Opcionalno | Web push notifikacije | Push endpoint, ključevi, user-agent, sadržaj notifikacije | globalno | Samo ako korisnik omogući push |
| EJN / open.ejn.gov.ba | Aktivno kao izvor | Javni tender podaci; validacija eJN kredencijala | Javni tender podaci; eJN username/lozinka kod validacije | BiH izvor javnih podataka | Kredencijali se čuvaju šifrovano kod nas |
| Google Workspace | Interno/planirano | Poslovni e-mail, dokumenti, pravna i podrška komunikacija | poslovna komunikacija, pravni dokumenti, podrška | globalno | Interni alat; pristup ograničiti |
| LemonSqueezy | Isključeno | Naplata ako se aktivira | billing/customer podaci | globalno | Trenutno nije aktivno; dodati ako se uključi |
Obavještavanje o promjenama subprocesora
Tendersistem će ažurirati ovu listu kada doda ili zamijeni subprocesora koji obrađuje lične podatke. Za korisnike s potpisanim DPA-om, rok i način prigovora na novog subprocesora uređuju se DPA dokumentom ili posebnim ugovorom.