Origin, obrt za IT usluge, vl. Domagoj Špoljarić kao izvršitelj obrade koristi samo podizvršitelje potrebne za ugovorenu uslugu. Na njih se prenose obveze zaštite podataka u opsegu koji odgovara njihovoj ulozi.
| Pružatelj | Svrha | Lokacija i podaci |
|---|---|---|
| Hetzner Online GmbH | Cloud poslužitelj, mrežna infrastruktura i privatna Object Storage pohrana šifriranih sigurnosnih kopija. | Njemačka / EGP. Sadržaj baze, dokumenti i sigurnosne kopije pohranjuju se u odabranim europskim lokacijama. |
| Cloudflare, Inc. | Autoritativni DNS i DNSSEC. Web promet trenutačno ne prolazi kroz Cloudflare proxy. | Globalna DNS mreža. Obrada tehničkih metapodataka DNS upita prema primjenjivim ugovornim uvjetima. |
| Better Stack, Inc. | Provjera dostupnosti javnih adresa i nadzor uspješnosti sigurnosnih kopija te provjere povrata podataka. | Obrada može uključivati globalnu infrastrukturu i pristup izvan EGP-a prema ugovornim jamstvima. Ne šalju se kartoni, dokumenti ili osjetljivi aplikacijski zapisi. |
| Google Cloud EMEA Limited (Google Workspace) | Interna obavijest Originu o javnom zahtjevu te dostava pozivnica i jednokratnih poveznica za oporavak korisničkog računa. | Obrađuju se samo podaci iz javnog obrasca: naziv doma, kontaktni podaci, lokacija, okvirni broj štićenika, odabrani moduli i poruka; odnosno ime i e-mail korisnika, naziv i kod doma, korisnički kod te jednokratna poveznica kada se šalje pozivnica ili reset. Ne šalju se kartoni štićenika, zdravstveni podaci, dokumenti ni korisničke lozinke. Obrada može biti globalna, uključujući SAD, uz Google CDPA i primjenjiva jamstva prijenosa. |
| Tailscale Inc. | Privatna mreža za ovlašteni administratorski pristup serveru. | Kanada i globalna infrastruktura. Administratorski identiteti i metapodaci uređaja te šifrirani prijenos; kartoni se ne šalju upravljačkom servisu. |
Promjene popisa
Odobrenje podizvršitelja uređuje potpisani DPA; sam posjet ovoj stranici nije odobrenje. O planiranoj zamjeni ili dodavanju podizvršitelja koji obrađuje podatke doma pružatelj će obavijestiti ugovorni kontakt najmanje 15 dana unaprijed. Dom može u tom roku podnijeti obrazloženi prigovor zbog zaštite osobnih podataka.
Ograničenje sadržaja e-maila
Pozivnica i poruka za oporavak sadrže vremenski ograničenu jednokratnu poveznicu. Lozinka se postavlja isključivo u aplikaciji i nikada se ne šalje e-mailom. Klijent ne smije putem ovog kanala slati kartone, zdravstvene podatke, dokumente ni druge sadržaje evidencija doma.