Nënpërpunuesit dhe infrastruktura

Transparencë · verifikuar së fundi: 1 shtator 2026

Çdo blerës serioz i DPP pyet të njëjtën gjë: ku ndodhen fizikisht të dhënat e mia dhe nëpër cilat palë të treta kalojnë. Ja përgjigjja e saktë, pa marketing.

Ku ndodhen të dhënat e platformës

E gjithë platforma DPP funksionon në Amazon Web Services në rajonin e Frankfurtit, Gjermani (eu-central-1): të dhënat ruhen në Bashkimin Evropian. Arkitektura është plotësisht serverless: nuk operojmë asnjë server tonin.

  • Bazat e të dhënave kanë të aktivizuar rikuperimin në një moment të caktuar (PITR) për 35 ditët e fundit.
  • Ruajtja e skedarëve ka versione: objektet e fshira mund të rikthehen.
  • Enkriptim në ruajtje dhe gjatë transmetimit; menaxhimi i çelësave përmes AWS KMS.
  • Pasaportat publike ruhen në cache në pikat CDN në Evropë dhe Amerikën e Veriut; ruajtja mbetet në BE.
  • E gjithë infrastruktura është e përcaktuar si kod (Terraform) dhe e riprodhueshme.

Nënpërpunuesi

Shërbimi dhe qëllimi

Vendndodhja dhe garancitë

Amazon Web Services EMEA SARL (Luksemburg)

Hostimi i platformës: llogaritje, baza të dhënash, ruajtje skedarësh, autentikim, email transaksional, CDN

BE — Frankfurt, Gjermani; cache CDN: Evropë dhe Amerika e Veriut · AWS DPA + Klauzolat standarde kontraktuale

Ofruesi i përkthimit automatik

Përkthime automatike të përmbajtjes, vetëm me kërkesë të klientit

Në konfirmim: ky rresht do të plotësohet në përditësimin e ardhshëm të kësaj faqeje

Mjeti

Qëllimi

Fusha

Vercel

Hostimi i faqes së marketingut

Vetëm faqja e internetit, pa akses në të dhënat e pasaportave

Sanity

Menaxhimi i përmbajtjes së faqes

Vetëm faqja e internetit, pa akses në të dhënat e pasaportave

Google Tag Manager / Analytics

Statistikat e vizitave

Vetëm faqja e internetit, pa akses në të dhënat e pasaportave

Calendly

Planifikimi i konsultimeve

Vetëm faqja e internetit, pa akses në të dhënat e pasaportave

Jotform

Formularët e kërkesave

Vetëm faqja e internetit, pa akses në të dhënat e pasaportave

Upstash

Numëruesi i duartrokitjeve në blog

Vetëm faqja e internetit, pa akses në të dhënat e pasaportave

Çfarë ndodh me pasaportat kur diçka dështon

Angazhimet tona të plota, çfarë ndodh me pasaportat kur mbaron një kontratë, kur ndërroni ofrues dhe kur ndërpritet veprimtaria, janë publikuar në faqen “Portabiliteti dhe vazhdimësia”. Të gjitha të dhënat mund të eksportohen në çdo kohë në formate të hapura (JSON-LD).

Kjo faqe përditësohet sa herë ndryshon një ofrues ose infrastruktura. Verifikuar së fundi: 1 shtator 2026.

Çfarë verifikojnë blerësit

Pyetje për due diligence

Në Amazon Web Services në rajonin e Frankfurtit (eu-central-1), brenda Bashkimit Evropian. Arkitektura është plotësisht serverless: nuk operojmë asnjë server tonin. Bazat e të dhënave kanë rikuperim në një moment të caktuar për 35 ditët e fundit, ruajtja e skedarëve ka versione, dhe gjithçka enkriptohet në ruajtje dhe gjatë transmetimit me çelësa të menaxhuar në AWS KMS. Pasaportat publike ruhen në cache në pikat CDN në Evropë dhe Amerikën e Veriut; vetë ruajtja mbetet në BE.

Në praktikë, një: AWS. Gjithçka tjetër në tabelë është mjet i faqes së internetit, Vercel, Sanity, Google Tag Manager dhe Analytics, Calendly, Jotform, Upstash, dhe asnjëri prej tyre nuk ka akses në të dhënat e pasaportave; ata mbajnë në punë këtë faqe marketingu. Një ofrues i përkthimit automatik përdoret për përkthimin automatik të përmbajtjes vetëm me kërkesë të klientit, dhe ai rresht është ende në konfirmim, në vend që të lihet bosh në heshtje.

Pala kontraktuese është Amazon Web Services EMEA SARL në Luksemburg, sipas AWS Data Processing Addendum plus Klauzolave standarde kontraktuale. Platforma zhvillohet dhe operohet brenda një sistemi të menaxhimit të sigurisë së informacionit të certifikuar sipas ISO/IEC 27001:2022, certifikata BG2026030401, e lëshuar nga INCERT, e vlefshme nga 4 marsi 2026 deri më 3 mars 2029, të cilën mund ta verifikoni te organi i certifikimit dhe në bazën ndërkombëtare IAF CertSearch.

Faqja ka në krye datën e verifikimit të fundit dhe përditësohet sa herë ndryshon një ofrues ose infrastruktura; nuk është ushtrim vjetor. Për një dosje formale, na shkruani: ofrojmë certifikatën, fushën e saj dhe dokumentacion të mëtejshëm me marrëveshje konfidencialiteti.

Ekipi i WIARA u përgjigjet pyetjeve për sigurinë dhe infrastrukturën

Po bëni due diligence?

Na shkruani: ofrojmë certifikata, fusha certifikimi dhe dokumentacion të mëtejshëm me marrëveshje konfidencialiteti.

Verifikuar së fundi më

DigitalProductPassport në vende të tjera: Bullgaria · Çekia · Greqia · Hungaria · Kroacia · Polonia · Rumania · Serbia · Sllovakia · Bashkimi Evropian