Podizvajalci obdelave

Spodaj navedena zunanja podjetja se v našem imenu dotikajo vaših podatkov: kje se podatki obdelujejo, ali jih pokriva pisna pogodba in kaj o učenju na njih pravijo pogoji posameznega podjetja.

To je slovenski prikaz seznama. Pogodba o obdelavi osebnih podatkov se sklicuje na angleško stran, in če se besedili razlikujeta, velja angleška. Podatki v tabelah so vzeti iz istega registra kot angleška stran.

Povezava z zunanjim orodjem se sploh ne zažene, če nima vrstice na tej strani. To je lastnost načina, kako je programska oprema zgrajena, ne obljuba o naših namerah — novega zunanjega podjetja ni mogoče povezati, ne da bi se prej pojavilo tukaj.

Spodaj so uporabljeni trije pojmi. Pogodba o obdelavi osebnih podatkov je pisna pogodba, ki omejuje, kaj sme podjetje početi z vašimi podatki; kjer je »del pogojev storitve podjetja«, ta pogodba velja že brez posebnega podpisa. Standardne pogodbene klavzule so standardne obljube, ki jih je napisala Evropska komisija in jih podpiše podjetje zunaj Evropske unije, da se mu podatki zakonito pošljejo. Okvir EU–ZDA za varstvo podatkov (Data Privacy Framework) je ureditev, po kateri podjetje v ZDA potrdi, da evropske podatke varuje, Evropska komisija pa potrjena podjetja sprejme kot zakonit cilj.

Podjetja, ki v našem imenu obdelujejo vaše podatke

Podjetje	Kaj počnejo za nas	Kje se podatki obdelujejo	Pogodba	Standardne pogodbene klavzule	Kako podatki zapustijo EU	Učenje na podatkih in njihova hramba
Anthropic	Izdeluje modele, na katerih tečejo vaši agenti. Naše zahteve danes dosežejo njegove modele prek OpenRouter, ne prek lastnega računa pri Anthropicu.	ZDA	V veljavi. Je del pogojev storitve podjetja, zato velja samodejno.	Podpisane	Standardne pogodbene klavzule (modula 2 in 3) z družbo Anthropic Ireland. Anthropic ni na seznamu okvira EU–ZDA za varstvo podatkov.	Po svojih pogojih za vmesnik API se privzeto ne uči na podatkih, ki jih prejme. Po svojih pogojih za vmesnik API izbriše vhodne in izhodne podatke v 30 dneh.
Composio	Hrani povezave do nekaterih orodij, ki jih povežete.	ZDA	Še ni v veljavi.	Niso v veljavi	Standardne pogodbene klavzule, ko bo pogodba sprejeta. Composio ni na seznamu okvira EU–ZDA za varstvo podatkov.	Njegovo pogodbo o obdelavi osebnih podatkov je treba sprejeti v nadzorni plošči družbe Composio, česar še nismo storili. Dokler je ne sprejmemo, to podjetje ne pokriva nobena pogodba.
Fly.io	Poganja delavce v ozadju, ki izvajajo agente. Med izvajanjem hranijo podatke vašega delovnega prostora v pomnilniku in se neposredno povezujejo z zbirko podatkov.	Frankfurt, Nemčija (fra)	Še ni v veljavi. Preberite pogodbo	Niso v veljavi	Okvir EU–ZDA za varstvo podatkov (certifikat je aktiven). Standardnih pogodbenih klavzul ni.	Njegovo pogodbo o obdelavi osebnih podatkov je treba sprejeti v nadzorni plošči družbe Fly.io, česar še nismo storili. Dokler je ne sprejmemo, to podjetje ne pokriva nobena pogodba.
OpenRouter, Inc.	Prejme vsako zahtevo ZenOS do modela in jo posreduje podjetju, ki model poganja.	ZDA (regije Google Cloud v ZDA)	V veljavi. Je del pogojev storitve podjetja, zato velja samodejno.	Podpisane	Standardne pogodbene klavzule (modul 2). OpenRouter ni na seznamu okvira EU–ZDA za varstvo podatkov.	Prejme poizvedbe in odgovore vsakega klica modela, ki gre prek njega. Vsaka zahteva ga prosi, naj uporabi samo podjetja za modele, ki ne zbirajo podatkov zahtev in se nanje ne učijo. Mimo tega hrani podatke po lastnih pravilih. Ničelna hramba podatkov še ni vklopljena in nismo potrdili, da je vsak model, ki ga uporabljamo, postrežen z njo. Na tem seznamu od 26 September 2026.
Stripe	Sprejema plačila.	Irska (Stripe Payments Europe), z obdelavo tudi v ZDA	V veljavi. Je del pogojev storitve podjetja, zato velja samodejno.	Podpisane	Najprej okvir EU–ZDA za varstvo podatkov, nato standardne pogodbene klavzule.	Deluje kot naš obdelovalec, hkrati pa tudi kot upravljavec v svojem imenu.
Supabase	Hrani podatke vašega delovnega prostora.	Frankfurt, Nemčija (AWS eu-central-1)	V veljavi. Je del pogojev storitve podjetja, zato velja samodejno. Preberite pogodbo	Podpisane	Standardne pogodbene klavzule, ki se podpišejo s sprejetjem pogodbe o obdelavi osebnih podatkov (člen 12.2). Supabase ni na seznamu okvira EU–ZDA za varstvo podatkov. Njegovo podporno osebje lahko do vaših podatkov dostopa iz ZDA ali Singapurja po teh klavzulah.	Podatki vašega delovnega prostora se izbrišejo v 30 dneh po odpovedi, po našem urniku.
TypeSafe	Odgovarja na tipizirana vprašanja o odločitvah za agenta za odločitve in za odločitvene korake. Poganja model JEV, do katerega pridemo prek OpenRouter.	ZDA (po lastni politiki zasebnosti družbe TypeSafe njene storitve gostujejo tam; obdelave v EU nismo potrdili)	Še ni v veljavi.	Niso v veljavi	S podjetjem TypeSafe ni vzpostavljenega nobenega mehanizma prenosa. Nimamo lastne pogodbe z njim in nobenih standardnih pogodbenih klavzul. Zahteve dosežejo podjetje prek OpenRouter.	Prejme besedilo, ki mu ga pošlje odločitveni korak: vsebino, ki jo zagon že ima. Vsaka zahteva OpenRouter prosi, naj uporabi samo podjetja, ki ne zbirajo podatkov zahtev in se nanje ne učijo. Nismo potrdili, kaj TypeSafe sam hrani, in nimamo pogodbe z njim. Funkcija, ki ga uporablja, je vklopljena, zato prejema zgoraj opisano.
Vercel Inc.	Gosti spletno stran, nadzorno ploščo in konzolo, ki jo uporablja naše osebje; obdeluje spletne zahteve in dnevnike aplikacije.	Frankfurt, Nemčija (fra1) za funkcije aplikacije; statične datoteke iz Vercelovega svetovnega omrežja; obdelava je lahko tudi v ZDA	V veljavi. Je del pogojev storitve podjetja, zato velja samodejno.	Podpisane	Okvir EU–ZDA za varstvo podatkov (certifikat je aktiven) in standardne pogodbene klavzule.	Na tem seznamu od 26 September 2026.
Voyage AI	Pretvori vaše dokumente v obliko, po kateri jih lahko iščemo po pomenu. Naše zahteve dosežejo model družbe Voyage AI prek OpenRouter, ne prek lastnega računa pri Voyage AI; delovni prostor, katerega starejši dokumenti še niso prešli na novejši model iskanja, se lahko do konca tega prehoda še vedno išče neposredno prek Voyage AI.	ZDA (Voyage AI ne objavi, v kateri regiji)	V veljavi. Je del pogojev storitve podjetja, zato velja samodejno.	Podpisane	Standardne pogodbene klavzule. Voyage AI pokriva tudi certifikat družbe MongoDB, Inc. po okviru EU–ZDA za varstvo podatkov.	Njegovi pogoji dovoljujejo, da se uči na vsebini, ki mu je poslana, razen če račun to zavrne. Še nismo potrdili, da je naš račun to zavrnil, zato tega ne predpostavljajte.

Ponudniki modelov umetne inteligence, ki jih lahko izbere delovni prostor

Lastnik delovnega prostora izbere, katere od teh ponudnikov uporabljajo njegovi agenti, in lahko vklopi »obdelavo samo v EU«, da so dovoljeni le tisti, ki obdelujejo znotraj Evropske unije. Vsaka zahteva gre prek OpenRouter, usmerjevalne storitve v ZDA, ki jo posreduje izbranemu ponudniku. Usmerjanje v EU za naš račun pri OpenRouter ni vklopljeno, zato zahteva do ponudnika znotraj Evropske unije na poti še vedno gre prek ZDA.

Seznam je prebran iz našega pregledanega kataloga modelov, zato navaja samo ponudnike, ki jih lahko delovni prostor danes izbere. Kjer oseba pri ZenOS še ni preverila, kje ponudnik obdeluje zahteve in kaj hrani, seznam namesto ugibanja pove »Še ni pregledano«, kjer zapisano ni bilo skladno, pa »Ponovno preverjamo«. Kateri od njih so zavezani s pogodbo o obdelavi osebnih podatkov in pod kakšnimi pogoji, določa ta pogodba; pregleduje jo odvetnik ali odvetnica in nič na tem seznamu ne spreminja, kaj pogodba pravi.

Ponudnik	Država	Kje se zahteva obdela	Kaj hrani	Modeli
Amazon Bedrock	Ponovno preverjamo	Ponovno preverjamo	Ponovno preverjamo	Anthropic Claude Sonnet 5.5
Anthropic	Še ni pregledano	Še ni pregledano	Še ni pregledano	Anthropic Claude Haiku 4.5, Anthropic Claude Opus 5, Anthropic Claude Sonnet 5
Anthropic	Združene države Amerike	Zunaj Evropske unije	Ne hrani ničesar, kot navaja ponudnik	Anthropic Claude Haiku 5.5

Storitve, ki jih povežete sami — delujejo kot neodvisni upravljavci

Ko povežete lasten račun pri enem od teh podjetij, ga to podjetje hrani po lastnih pogojih z vami in samo odgovarja za svojo uporabo tega, kar hrani. Ne dela za nas, zato med nami in njim ne velja pogodba o obdelavi osebnih podatkov.

Podjetje	Račun, ki ga povežete	Kje se podatki obdelujejo	Kako podatki zapustijo EU	Pogoji, ki veljajo
Google	Računa Google Ads in Gmail, ki ju povežete sami.	Po vsem svetu (določi Google, ne mi)	Okvir EU–ZDA za varstvo podatkov (certifikat je aktiven).	Med vami in Googlom veljajo Googlovi lastni pogoji za storitev. To so pogoji med dvema upravljavcema, ne pogodba o obdelavi osebnih podatkov.
LinkedIn Corporation	Račun LinkedIn, ki ga povežete sami.	Po vsem svetu (določi LinkedIn, ne mi)	Okvir EU–ZDA za varstvo podatkov (certifikat je aktiven). LinkedInovi lastni pogoji obdelave podatkov vključujejo tudi standardne pogodbene klavzule.	Med vami in družbo LinkedIn veljajo njeni lastni pogoji za storitev. To so pogoji med dvema upravljavcema, ne pogodba o obdelavi osebnih podatkov.
Meta Platforms	Računa Facebook in Instagram, ki ju povežete sami.	Po vsem svetu (določi Meta, ne mi)	Metin certifikat po okviru EU–ZDA za varstvo podatkov je v postopku ponovne presoje.	Med vami in družbo Meta veljajo njeni lastni pogoji za storitev. To so pogoji med dvema upravljavcema, ne pogodba o obdelavi osebnih podatkov.

Navedena, a ne v uporabi

Ta podjetja so navedena, da je seznam popoln. Danes se jim ne pošilja nič.

Podjetje	Kaj bi počela za nas	Kje bi se podatki obdelovali	Pogodba	Kako bi podatki zapustili EU	Opombe
Better Stack	Prejema operativne dnevnike delavcev in spletne aplikacije. Dnevniki nikoli ne vsebujejo poverilnic ali vaših lastnih ključev API.	Nemčija, samo če je njegova podatkovna regija nastavljena na Nemčijo (danes ni v uporabi)	V veljavi. Je del pogojev storitve podjetja, zato velja samodejno.	Navaja, da je certificiran po okviru EU–ZDA za varstvo podatkov, česar na uradnem seznamu nismo preverili; kot nadomestilo veljajo standardne pogodbene klavzule.	Ni v uporabi: dnevniški tok ni nastavljen, zato se mu ne pošilja nič.