InCRM
Isprobajte besplatno

Drugi izvršitelji obrade

Drugi izvršitelji obrade (podizvršitelji) dobavljači su koje Blockincrement angažira i koji pri pružanju InCRM-a obrađuju podatke koje tvrtke unose u InCRM. Za te podatke voditelj obrade je tvrtka, a Blockincrement je izvršitelj obrade. Uvjeti su u Ugovoru o obradi podataka.

Zadnja izmjena:

  • Amazon Web Services (AWS)
    Pravna osoba
    Amazon Web Services EMEA SARL, Luksemburg
    Svrha
    Smještaj aplikacije i API-ja, pohrana datoteka, slanje i primanje e-pošte i obrada dolazne pošte, provjera datoteka na zlonamjerni softver, isporuka aplikacije i objavljenih web stranica (CloudFront), čuvanje tajni i ključeva.
    Podaci
    Svi podaci koje InCRM obrađuje: zapisi o klijentima, ponude, računi, zadaci i drugi zapisi, e-pošta s privicima, datoteke i dokumenti, razgovori s Brainyjem.
    Lokacija obrade
    Frankfurt, Njemačka (eu-central-1). Objavljene web stranice i datoteke aplikacije poslužuju se i s CloudFrontovih lokacija u Europi, Izraelu, Turskoj, SAD-u, Kanadi i Meksiku, a postavke vlastitih domena web stranica vode se u regiji us-east-1 (SAD).
    Osnova prijenosa izvan EGP-a
    Za obradu u Frankfurtu nije potrebna. Za CloudFront i us-east-1: standardne ugovorne klauzule iz AWS-ova ugovora o obradi i EU-US okvir za privatnost podataka (Amazon.com, Inc. i povezana društva).
  • AWS: Amazon Bedrock, Amazon Transcribe
    Pravna osoba
    Amazon Web Services EMEA SARL, Luksemburg
    Svrha
    AI modeli: Claude kao rezerva kad Claude API nije dostupan i za izradu web stranica; Amazon Titan za pretraživanje po značenju; Stability AI za generiranje slika; Amazon Transcribe za glasovne poruke Brainyju.
    Podaci
    Kad Bedrock preuzme zahtjev, isto što i Claude API; podaci o tvrtki, proizvodima i uslugama, fotografije i upute za izradu web stranica; tekst e-pošte, datoteka, dokumenata i bilješki za pretraživanje; opis slike koju korisnik zatraži; zvuk glasovne poruke.
    Lokacija obrade
    Claude: globalni profili (zahtjev može obraditi bilo koja komercijalna AWS regija u svijetu) ili EU profili (samo regije u EU-u). Titan i Transcribe: Frankfurt (eu-central-1). Generiranje slika: Oregon, SAD (us-west-2).
    Osnova prijenosa izvan EGP-a
    Standardne ugovorne klauzule iz AWS-ova ugovora o obradi i EU-US okvir za privatnost podataka (Amazon.com, Inc. i povezana društva).
  • Anthropic (Claude API)
    Pravna osoba
    Anthropic Ireland, Limited, Irska (ugovorna strana za EGP), povezano društvo Anthropic, PBC, SAD
    Svrha
    AI model Claude za Brainyja (razgovor i radnje), sažetke e-pošte, pretraživanje prirodnim jezikom te čitanje učitanih datoteka i privitaka (prepoznavanje teksta, kratki sažetak).
    Podaci
    Poruke korisnika Brainyju i podaci koje Brainy pročita za zadatak (zapisi o klijentima, ponude, računi, e-pošta, dokumenti, bilješke); sadržaj učitanih datoteka i privitaka e-pošte.
    Lokacija obrade
    Zahtjevi se obrađuju u više regija (SAD, Europa, Azija, Australija), a podaci se pohranjuju u SAD-u.
    Osnova prijenosa izvan EGP-a
    Standardne ugovorne klauzule (Odluka (EU) 2021/914) iz Anthropicova ugovora o obradi. Anthropic nije certificiran prema EU-US okviru za privatnost podataka.
  • MongoDB Atlas
    Pravna osoba
    MongoDB Limited, Irska
    Svrha
    Glavna baza podataka InCRM-a i pretraživanje po značenju (vektorsko pretraživanje).
    Podaci
    Svi zapisi u InCRM-u: klijenti i kontakti, ponude, računi, zadaci, termini, e-pošta, bilješke, dokumenti, razgovori s Brainyjem, korisnički računi.
    Lokacija obrade
    Regiju klastera baze navest ćemo ovdje čim je potvrdimo. Povezana društva MongoDB-a izvan EGP-a (npr. MongoDB, Inc., SAD) podacima mogu pristupiti radi podrške.
    Osnova prijenosa izvan EGP-a
    EU-US okvir za privatnost podataka (MongoDB, Inc.) i standardne ugovorne klauzule iz MongoDB-jeva ugovora o obradi.
  • GitHub
    Pravna osoba
    GitHub, Inc., SAD
    Svrha
    Prijave grešaka: kad korisnik zatraži od Brainyja da prijavi grešku ili kad Brainyjeva radnja neočekivano ne uspije, Brainy otvara prijavu u Blockincrementovu repozitoriju na GitHubu kako bismo grešku ispravili.
    Podaci
    Opis greške koji napiše Brainy (može sadržavati dijelove razgovora i poruke o greškama), e-mail adresa korisnika, oznake tvrtke, korisnika i razgovora, adresa otvorene stranice, podaci o pregledniku i greške iz preglednika.
    Lokacija obrade
    SAD
    Osnova prijenosa izvan EGP-a
    EU-US okvir za privatnost podataka (GitHub, Inc.) i standardne ugovorne klauzule iz GitHubova ugovora o obradi.
  • Pondi (services.pondi.hr)
    Pravna osoba
    PONDI d.o.o., Split, Hrvatska
    Svrha
    Dohvat javnih podataka o poslovnom subjektu (naziv, adresa) kad korisnik upiše OIB klijenta.
    Podaci
    OIB koji korisnik upiše.
    Lokacija obrade
    Hrvatska
    Osnova prijenosa izvan EGP-a
    Nije potrebna (društvo u EU-u).

Dobavljači koji trenutno ne primaju podatke

Ove usluge postoje u InCRM-u, ali su isključene i ne primaju podatke. Prije uključivanja obavijestit ćemo vas kao i o svakom novom drugom izvršitelju obrade.

  • Tavily
    Pravna osoba
    AlphaAI Technologies Inc. (Tavily), New York, SAD
    Svrha
    Pretraživanje weba i čitanje web stranica za Brainyja.
    Podaci
    Upiti za pretraživanje koje napiše Brainy (mogu sadržavati dijelove razgovora) i adrese web stranica.
    Lokacija obrade
    SAD
    Osnova prijenosa izvan EGP-a
    Bit će navedena prije uključivanja, nakon sklapanja ugovora o obradi s Tavilyjem.
  • GoDaddy
    Pravna osoba
    GoDaddy.com, LLC, SAD
    Svrha
    Registracija domene koju tvrtka kupi kroz InCRM.
    Podaci
    Kontaktni podaci vlasnika domene: ime, e-mail, telefon i adresa tvrtke ili osobe koju tvrtka navede.
    Lokacija obrade
    SAD
    Osnova prijenosa izvan EGP-a
    EU-US okvir za privatnost podataka (GoDaddy Operating Company, LLC) i standardne ugovorne klauzule iz GoDaddyjeva ugovora o obradi.

Obavijest o izmjenama

O planiranom dodavanju ili zamjeni drugog izvršitelja obrade obavješćujemo najmanje 30 dana unaprijed, e-poštom na adresu tvrtke u InCRM-u i objavom na ovoj stranici, s datumom u popisu izmjena. Tvrtka u tom roku može uložiti prigovor na info@blockincrement.co. Postupak je opisan u Ugovoru o obradi podataka.

Tko nije na popisu

• Google Analytics 4, Meta Pixel i LinkedIn Insight Tag na ovoj stranici te Google Analytics 4 i prijava Google računom u aplikaciji: za te podatke voditelj obrade je Blockincrement, a opisani su na stranici Privatnost i kolačići. • Stripe: pretplata na InCRM plaća se preko Stripea, a za te podatke voditelj obrade je Blockincrement. Za plaćanja u webshopu tvrtka otvara vlastiti Stripe račun i sa Stripeom sklapa izravan ugovor. • ePoslovanje (PONDI d.o.o.): informacijski posrednik za e-račune s kojim tvrtka sama sklapa ugovor. InCRM mu po nalogu tvrtke šalje e-račune i od njega preuzima primljene. • Porezna uprava: fiskalizacija i razmjena e-računa zakonska su obveza tvrtke, a Porezna uprava je tijelo javne vlasti koje podatke prima na temelju zakona, a ne kao izvršitelj obrade. • VIES (Europska komisija): provjera je li OIB klijenta upisan u sustav PDV-a. • Google Maps: dok korisnik upisuje adresu, preglednik je šalje Googleu radi prijedloga adresa i prikaza karte. Google te podatke obrađuje kao samostalni voditelj obrade prema svojim uvjetima za Google Maps Platform. • Usluge koje tvrtka sama poveže, npr. vlastiti poslužitelj e-pošte (IMAP/SMTP) ili webhook na adresu koju tvrtka odredi.

Popis izmjena

  • — Anthropic dodan kao drugi izvršitelj obrade za AI značajke (Brainy). Prva objava Ugovora o obradi podataka i popisa drugih izvršitelja obrade.

Razgovarajte s nama

Pitajte nas što vas zanima o InCRM-u i Brainyju ili dogovorite kratko predstavljanje.

Ili nam pišite izravno:

prodaja@incrm.app