- Sub-procesatori
Ce sunt: Companii terțe care procesează date în numele nostru pentru a furniza serviciile. Total: 10 sub-procesatori activi. Locații: Majoritatea în EU, unii în SUA cu SCCs/DPF. Dreptul tău: Poți obiecta la adăugarea de noi sub-procesatori în 14 zile. Notificări: Emailuri cu 30 de zile în avans pentru modificări.
Ultima actualizare: Ianuarie 2025
Primește Notificări
Fii informat cu 30 de zile în avans despre orice modificări
Lista Completă Sub-procesatori
| Companie | Locație | Scop | Date Procesate | Garanții |
|---|---|---|---|---|
| Amazon Web Services (AWS) | Frankfurt, Germania (EU) | Infrastructură cloud, hosting servere, stocare date | Toate datele sistemului | SCCsISO 27001SOC 2 Type II |
| Google Cloud Platform | EU (Belgium, Netherlands) | Servicii Speech-to-Text, Text-to-Speech | Înregistrări audio, transcrieri | EU-US DPFSCCsISO 27001 |
| OpenAI | SUA | Procesare limbaj natural (LLM) | Text conversații (fără date identificabile direct) | SCCsDPA semnatzero data retention |
| Anthropic | SUA | Procesare limbaj natural alternativ (Claude) | Text conversații (fără date identificabile direct) | SCCsDPA semnatzero data retention |
| Twilio | EU (Ireland) | Infrastructură telefonie, SMS | Numere de telefon, metadate apeluri | EU-US DPFSCCsISO 27001HIPAA |
| Stripe | EU (Ireland) | Procesare plăți | Date facturare (nu stocăm carduri) | PCI DSS Level 1SCCsSOC 2 |
| Sentry | EU | Monitorizare erori aplicație | Loguri tehnice (anonimizate) | SCCsSOC 2 Type II |
| Vercel | EU Edge Locations | Hosting website, CDN | Loguri acces website | SOC 2 Type IIGDPR DPA |
| Resend | SUA | Trimitere emailuri tranzacționale | Adrese email, conținut emailuri | SCCsSOC 2 |
| PostHog | EU (Frankfurt) | Analytics produs (opțional) | Evenimente utilizare anonimizate | EU hostingGDPR compliant |
Localizarea Datelor
🇪🇺 Date Stocate în EU
- ✅ Baze de date principale (AWS Frankfurt)
- ✅ Backup-uri (AWS Amsterdam)
- ✅ Înregistrări audio
- ✅ Transcrieri conversații
- ✅ Date clienți
- ✅ Loguri sistem
🌍 Procesare Globală (cu garanții)
- 🔄 LLM Processing (OpenAI/Anthropic) - SCCs active
- 🔄 Email delivery (Resend) - SCCs active
Toate transferurile către SUA sunt protejate prin Standard Contractual Clauses (SCCs) și/sau EU-US Data Privacy Framework.
Istoric Modificări
| Data | Acțiune | Sub-procesator | Detalii |
|---|---|---|---|
| 2025-01-15 | Actualizare | Toate | Verificare anuală garanții și certificări |
| 2024-07-01 | Adăugat | PostHog | Analytics produs cu hosting EU |
| 2024-06-01 | Adăugat | Anthropic | LLM alternativ pentru redundanță |
| 2024-05-01 | Adăugat | Resend | Înlocuire serviciu email anterior |
| 2024-01-01 | Inițial | Multiple | Lista inițială la lansare |
Dreptul de Opoziție
Conform DPA-ului nostru, ai dreptul să obiectezi la adăugarea de noi sub-procesatori:
1. Notificare
Primești email cu 30 de zile în avans
2. Opoziție
14 zile pentru a trimite opoziție motivată
3. Rezoluție
Discutăm și găsim soluție acceptabilă
Standarde de Securitate Cerute
Toți sub-procesatorii trebuie să respecte următoarele standarde minime:
SOC 2 Type II
sau echivalent
DPA Semnat
conform GDPR
Criptare
în tranzit și repaus
Audit Logs
retenție 1 an