# Podobrađivači Ova stranica navodi dobavljače koji mogu obrađivati podatke u ime BOKA GROUP DOO radi pružanja Dokumentar.rs usluge. *Poslednje ažuriranje: 8. maj 2026.* --- **Kontakt** BOKA GROUP DOO BEOGRAD (RAKOVICA) PIB: 115711881 | matični broj: 22196456 | delatnost: 6201 - računarsko programiranje Adresa: Roze Luksemburg 16, 11090 Beograd (Rakovica), Republika Srbija E-mail: office@bokadev.com | Telefon: +381 69 558 5588 | Web: bokadev.com Tekući račun: 265-1100310107069-09, Raiffeisen banka a.d. Beograd --- ## 1. Opšte pravilo BOKA GROUP DOO koristi podobrađivače samo u meri potrebnoj za pružanje, održavanje, zaštitu i unapređenje Dokumentar.rs usluge. Sa podobrađivačima se zaključuju odgovarajući ugovorni uslovi o poverljivosti, bezbednosti i obradi podataka kada je to primenljivo. ## 2. Aktuelni i planirani podobrađivači | Dobavljac | Svrha | Lokacija obrade | DPA | |-----------|-------|-----------------|-----| | Clerk | Autentikacija, korisnicki nalozi i sesije | SAD / globalno | https://clerk.com/legal/dpa | | Cloudflare R2 | Skladistenje dokumenata i fajlova | EU / globalna Cloudflare infrastruktura, prema konfiguraciji naloga | https://www.cloudflare.com/cloudflare-customer-dpa/ | | Vercel | Hosting veb aplikacije i edge infrastruktura | EU / globalno, prema konfiguraciji projekta | https://vercel.com/legal/dpa | | Railway | Hosting worker servisa za OCR, klasifikaciju, embeddings i generisanje arhive | EU / globalno, prema konfiguraciji projekta | https://railway.app/legal/dpa | | Upstash | Redis/BullMQ redovi, rate limit i kes | EU / globalno, prema konfiguraciji baze | https://upstash.com/dpa | | Resend | Transakcioni e-mail: pozivnice, share linkovi i sistemska obavestenja | SAD / globalno | https://resend.com/legal/dpa | | Mistral AI | OCR obrada dokumenata kada je ukljucena AI obrada | EU / globalno, prema uslovima dobavljaca | https://mistral.ai/terms#data-processing-agreement | | Anthropic | LLM klasifikacija, ekstrakcija metapodataka i pomocna AI obrada | SAD / globalno | https://www.anthropic.com/legal/dpa | | OpenAI | Embedding vektori i semanticka pretraga | SAD / globalno | https://openai.com/policies/data-processing-addendum/ | | Neon | Primarna baza podataka (Postgres + pgvector) | EU (Frankfurt) | https://neon.tech/legal/dpa | | Sentry | Pracenje gresaka i monitoring (ako je ukljucen) | EU / SAD, prema konfiguraciji | https://sentry.io/legal/dpa/ | | NBS web service | Izvor podataka za pretragu firmi po PIB/MB (NBS JRR) - kontroler, ne podobradjivac | Srbija | n/a | | SEF (MFin) | Sistem elektronskih faktura - izvor podataka / kontroler, ne podobradjivac | Srbija | n/a | <!-- TODO: legal copy review - Potvrdi tacne DPA URL-ove za sve gore navedene dobavljace pre prvog produkcionog ugovora sa klijentom. - "PostgreSQL hosting provider" iz originalne stranice zamenjen konkretnim "Neon" na osnovu CLAUDE.md stack odluke (Supabase Pro ili Neon). Ako se koristi Supabase umesto Neon, DPA URL je https://supabase.com/legal/dpa. - Clerk, Anthropic, OpenAI i Resend obradjuju podatke u SAD. DPF (Data Privacy Framework) mehanizam prenosa primenljiv kada je to relevantno. - PostHog i Plausible iz originalne stranice nisu ukljuceni jer su opcioni monitoring/analitika koji mozda nece biti ukljuceni u produkcionoj konfiguraciji. Dodati ih ako budu aktivirani. --> ## 3. Promene spiska Spisak se azurira kada se promeni produkciona infrastruktura ili dobavljac koji ucestvuje u obradi podataka klijenta. Materijalne promene koje povecavaju rizik obrade bice najavljene razumnim putem.