Osnutek. Besedilo še ni pravno pregledano in ni v veljavi, dokler ga ne potrdi pooblaščena oseba.

Podobdelovalci

Podobdelovalci so ponudniki, ki pri izvajanju storitve GDPR prompt AI obdelujejo osebne podatke naših strank. Seznam je Priloga 2 k pogodbi o obdelavi podatkov. O novem podobdelovalcu vas obvestimo najmanj 30 dni pred začetkom obdelave. Ponudniki jezikovnih modelov prejmejo samo besedilo z zamenjanimi osebnimi podatki in niso podobdelovalci; kdo so in kaj prejmejo, opisuje 7. točkapogodbe o obdelavi podatkov.

Podobdelovalec	Storitev	Podatki	Lokacija	Zaščita
Amazon Web Services Amazon Web Services EMEA SARL, Luksemburg	Amazon Bedrock (model Gemma 4): prepozna osebne podatke, ki jih koraki na strežnikih GDPR prompt AI niso našli, in preveri zakrito besedilo pred pošiljanjem. Za stranke v razredih 2 in 3 tudi odgovarjanje na vprašanja (model Claude Sonnet prek Amazon Bedrock, samo v EU). Amazon SES: pošiljanje e-pošte storitve (potrditev naslova, povabila, računi).	Bedrock: besedilo sporočil in priponk, v katerem so podatki, ki jih najdejo pravila, javni registri in model za imena na strežnikih GDPR prompt AI, že zamenjani z oznakami; lahko vsebuje osebne podatke, ki jih ti koraki niso našli. Pri strankah v razredih 2 in 3 Bedrock prejme tudi besedilo za odgovor, z osebnimi podatki, zamenjanimi z oznakami. SES: e-naslov prejemnika in vsebina sporočila.	EU, regija eu-central-1 (Frankfurt); brez prenosa v druge regije	Bedrock ne hrani pozivov in odgovorov ter z njimi ne uči modelov. Klic gre neposredno v AWS račun GDPR prompt AI, brez posrednika. Pogodba o obdelavi podatkov AWS (GDPR DPA) s standardnimi pogodbenimi klavzulami.
Pošta Slovenije d.o.o., Ljubljana	Strežniki in zbirke podatkov: prehod, šifriran trezor oznak, zgodovina klepeta, računi in prijava	Vse vsebine, ki jih obdeluje storitev; trezor in zgodovina sta šifrirana	EU	Pogodba o obdelavi podatkov. Šifriranje na ravni aplikacije; ključ ni na strežniku z zbirko.