Sub-processor lista
Live lista trećih lica koja PrimeStay angažuje za obradu ličnih podataka u ime klijenata.
Verzija 3.1 · Poslednje ažuriranje: 17.05.2026
Skraćenice u tabeli: Sloj A = Marketing sajt (primestay.rs), Sloj B = SaaS Web Aplikacija (app.primestay.rs), Sloj C = Mobilne aplikacije (iOS/Android), Sloj D = Managed Service.
Aktivni sub-processor-i
| Provajder | Uloga | Sloj | Lokacija | Pravna osnova prenosa |
|---|---|---|---|---|
| Hetzner Online GmbH | VPS hosting (PostgreSQL, API, GeoIP DB) | A, B, C, D | Nemačka (EU) | DPA — obrada unutar EU |
| Paddle.com Market Ltd | Separate controller (Merchant of Record za naplatu — NIJE naš sub-processor; naveden radi transparentnosti) | B, C | UK / EU | Paddle Data Sharing Addendum (Art. 26) + UK adequacy |
| Resend, Inc. | Transakcioni email (verifikacija, reset, notifikacije, support) | A, B, C, D | EU + US | DPA + SCC 2021/914 |
| Google LLC — Firebase Cloud Messaging | Push notifikacije (Android primarno, iOS preko APNs proxy-ja) | C | US | Google Cloud DPA + SCC |
| Apple Inc. — APNs | iOS push delivery | C | US | Apple Developer Agreement + SCC |
| Apple App Store / Google Play | Distribucija mobilne aplikacije | C | US | Platform agreements + SCC |
| MaxMind, Inc. | Distribucija GeoLite2-City .mmdb fajla — bez runtime poziva sa korisničkim podacima | B, C | US — samo download fajla | Statički podatkovni fajl (IP nikad ne ide do MaxMind-a) |
| Functional Software, Inc. (Sentry) | Backend error tracking + 10% performance traces (server-side; userId-only, bez emaila, bez IP-a) | B, C (server-side) | EU (de.sentry.io) | DPA — obrada unutar EU, bez SCC tereta |
| Google LLC — Analytics 4 (G-8Z2TTGP38Z) | Analitika marketing sajta (samo posle saglasnosti kroz Cookie Banner) | A samo | US | čl. 49(1)(a) saglasnost + SCC |
| Google LLC — Google Ads (AW-3967715400) | Conversion tracking (samo posle saglasnosti) | A samo | US | čl. 49(1)(a) saglasnost + SCC |
| PrimeStay tim — interno (managed service izvođači) | Komunikacija sa gostima, čišćenje, održavanje, check-in | D samo | EU (Beograd) | čl. 6(1)(b) ugovor sa Vlasnikom (PMA) |
OTA sub-processor-i (samo Sloj D — Managed Service)
| Provajder | Uloga | Sloj | Lokacija | Pravna osnova prenosa |
|---|---|---|---|---|
| Airbnb Ireland UC | OTA listing + komunikacija sa gostom | D samo | Irska (EU) | Airbnb Terms of Service |
| Booking.com B.V. | OTA listing + komunikacija sa gostom | D samo | Holandija (EU) | Booking Terms of Service |
Šta NIJE sub-processor (negativna lista)
- — Facebook / Meta (nema Pixel-a, nema Conversion API-ja)
- — TikTok / LinkedIn / X (Twitter) — bez tracking pixel-a
- — Mixpanel / Amplitude / Segment / Heap / PostHog
- — Crashlytics / Datadog RUM (nema FE crash / APM tracker-a u mobilnoj ni web aplikaciji). Napomena: Sentry koristimo SAMO server-side za backend error tracking — vidi aktivnu listu iznad.
- — Hotjar / Microsoft Clarity / FullStory / Mouseflow
- — AppsFlyer / Branch / Adjust (mobile attribution SDK-ovi)
- — Stripe / Square / drugi MoR pored Paddle-a
- — AWS / Azure / GCP (nema workload-ova tamo; sve je na Hetzner-u)
- — Cloudflare (trenutno nije ispred, direktno Hetzner edge)
Sub-processor obaveze
PrimeStay sa svakim sub-processor-om zaključuje ugovor sa najmanje istim nivoom zaštite kao u DPA prema klijentima: ograničenje obrade na svrhu, poverljivost, sigurnosne mere u skladu sa čl. 32 GDPR-a, saradnja u privacy zahtevima i breach notifikaciji. PrimeStay ostaje u potpunosti odgovoran Klijentu za delovanje svakog sub-processor-a.
Notifikacija promena: Klijenti se obaveštavaju email-om najmanje 30 dana pre uvođenja novog sub-processor-a koji obrađuje vaše lične podatke. Pretplata na obaveštenja: support@primestay.rs sa subject-om "Sub-processor notifications".