Cui i se aplică: Această pagină se actualizează ori de câte ori adăugăm, înlocuim sau eliminăm un subprocesator. Modificările se notifică prin email Clienților cu cel puțin 14 zile înainte (vezi DPA § 6.2). Ultima actualizare: 03.06.2026.
1Ce este un subprocesator
În contextul GDPR, „subprocesator" (sub-processor) este un terț pe care îl angajăm pentru a executa, în numele nostru, operațiuni de prelucrare a Datelor Personale ale Clienților noștri (Operatori) sau ale Utilizatorilor Finali ai acestora. Conform Art. 28 alin. (2) GDPR, avem obligația de a-i lista transparent și de a impune obligații echivalente DPA-ului între noi și Operator.
2Subprocesatori critici (core)
Fără acești subprocesatori, Platforma nu poate funcționa în mod normal.
Twilio Inc.
- Sediu
- San Francisco, California, SUA
- Rol
- Telefonie (apeluri voice outbound + inbound, SMS, conferințe)
- Date prelucrate
- Număr telefon caller/callee, durată apel, înregistrări audio, metadata calls
- Localizare prelucrare
- SUA, EU (Dublin region selectabil)
- Mecanism transfer UE→SUA
- EU-US Data Privacy Framework (certificat) + SCC
- Privacy policy
- twilio.com/legal/privacy
- DPA
- Twilio DPA
- Data adăugării
- 2023-01 (lansare platformă)
ElevenLabs Inc.
- Sediu
- New York, SUA
- Rol
- Sinteză voce (TTS), agenți Conversational AI, transcript audio (STT Scribe)
- Date prelucrate
- Audio output sintetizat, audio input pentru transcript, prompturi conversaționale, transcripturi text
- Localizare prelucrare
- SUA
- Mecanism transfer UE→SUA
- Standard Contractual Clauses (SCC) Modul 2
- Privacy policy
- elevenlabs.io/privacy-policy
- Data adăugării
- 2024-03
OpenAI L.L.C.
- Sediu
- San Francisco, California, SUA
- Rol
- Inferențe LLM (GPT-4o, GPT-4 Turbo) pentru agenți AI conversaționali
- Date prelucrate
- Prompturi sistem, mesaje utilizator, transcripturi pentru sumarizare
- Localizare prelucrare
- SUA
- Mecanism transfer UE→SUA
- EU-US Data Privacy Framework (certificat) + SCC
- Privacy policy
- openai.com/policies/privacy-policy
- DPA
- OpenAI DPA
- Mențiune importantă
- Folosim API cu opt-out la antrenare (datele clienților NU sunt folosite pentru training)
- Data adăugării
- 2024-02
Anthropic PBC
- Sediu
- San Francisco, California, SUA
- Rol
- Inferențe LLM Claude (Opus 4.x, Sonnet 4.x, Haiku 4.x) pentru agenți AI
- Date prelucrate
- Prompturi sistem, mesaje utilizator, transcripturi pentru sumarizare
- Localizare prelucrare
- SUA, EU (parțial)
- Mecanism transfer UE→SUA
- SCC Modul 2 + EU-US DPF
- Privacy policy
- anthropic.com/legal/privacy
- Mențiune importantă
- Zero data retention pentru API enterprise — opt-out training implicit
- Data adăugării
- 2025-04
OpenRouter, Inc.
- Sediu
- SUA
- Rol
- Aggregator de modele LLM (rutare către provideri multipli)
- Date prelucrate
- Prompturi și răspunsuri LLM (forward către provideri)
- Localizare prelucrare
- SUA
- Mecanism transfer UE→SUA
- SCC + politica „No Training" pentru providerii utilizați
- Privacy policy
- openrouter.ai/privacy
- Data adăugării
- 2025-06
Stripe Inc.
- Sediu
- San Francisco, California, SUA
- Rol
- Procesare plăți + facturare + Customer Portal
- Date prelucrate
- Date de plată (token cardului — NU CVV/PAN raw), nume, email, adresă facturare, istoric tranzacții
- Localizare prelucrare
- SUA + EU (Dublin)
- Mecanism transfer UE→SUA
- EU-US Data Privacy Framework (certificat)
- Privacy policy
- stripe.com/privacy
- DPA
- Stripe DPA
- Certificare
- PCI-DSS Level 1
- Data adăugării
- 2024-01
3Subprocesatori funcționalități adiționale
Google LLC
- Sediu
- Mountain View, California, SUA
- Rol
- Google Sheets API (sync leads/contacte) + Google Calendar (programări meet-uri) + OAuth + Google Meet
- Date prelucrate
- Date sheets sincronizate, evenimente calendar, identificator OAuth
- Mecanism transfer UE→SUA
- EU-US Data Privacy Framework (certificat) + SCC
- Privacy policy
- policies.google.com/privacy
- Data adăugării
- 2024-04
Meta Platforms Ireland Ltd.
- Sediu
- Dublin, Irlanda
- Rol
- WhatsApp Business Cloud API, Instagram DM, Facebook Lead Ads, Meta Pixel, Conversions API
- Date prelucrate
- Mesaje WA/IG, profile contacts, lead-uri formulare Meta, identificatori pixel
- Localizare prelucrare
- EU (Dublin) + SUA pentru anumite componente
- Mecanism transfer
- SCC + EU-US DPF
- Privacy policy
- facebook.com/privacy/policy
- DPA
- Meta DPA
- Data adăugării
- 2024-06
Brevo SAS (ex Sendinblue)
- Sediu
- Paris, Franța
- Rol
- Email transactional (login, notificări) + email marketing + Inbound Parsing
- Date prelucrate
- Email destinatar, conținut email, status livrare, opt-out tokens
- Localizare prelucrare
- UE (Franța, Germania)
- Mecanism transfer
- UE only — fără transferuri către țări terțe
- Privacy policy
- brevo.com/legal/privacypolicy
- DPA
- Brevo DPA
- Data adăugării
- 2024-09
Shopify Inc.
- Sediu
- Ottawa, Canada
- Rol
- Integrare e-commerce — OAuth + Webhooks comenzi (pentru Clienți care vând pe Shopify)
- Date prelucrate
- Comenzi Shopify, date client final, adresă livrare, total comandă
- Mecanism transfer
- Decizia de adecvare UE-Canada (Decizia 2002/2/EC)
- Privacy policy
- shopify.com/legal/privacy
- Data adăugării
- 2026-05
4Subprocesatori infrastructură
Hostinger International Ltd. (CyberPanel hosting)
- Sediu
- Pavasaris, Cipru / Vilnius, Lituania
- Rol
- Hosting servere fizice + storage + management bandwidth
- Date prelucrate
- Toate datele platformei (criptate at rest)
- Localizare prelucrare
- UE (Lituania, Germania)
- Mecanism transfer
- UE only
- Privacy policy
- hostinger.com/privacy-policy
- Certificare
- ISO 27001
Cloudflare, Inc.
- Sediu
- San Francisco, California, SUA
- Rol
- CDN + DNS + DDoS protection + WAF + SSL
- Date prelucrate
- IP vizitatori, headers HTTP, cookies de sesiune, traffic metadata
- Mecanism transfer UE→SUA
- EU-US Data Privacy Framework (certificat) + SCC
- Privacy policy
- cloudflare.com/privacypolicy
5Subprocesatori opționali (la cerere)
Soniox Inc. & Speechmatics Ltd.
Provideri alternativi de STT (speech-to-text). Activați doar la solicitarea Clientului pentru anumite limbi sau pentru îmbunătățirea calității transcript-ului.
- Soniox (SUA) — Privacy: soniox.com/privacy
- Speechmatics (UK) — Privacy: speechmatics.com/privacy
Modal Labs Inc.
Pentru deployment-uri de modele AI custom (Voice Lab F5-TTS, fine-tuning). Activat selectiv per cont.
- Sediu: SUA
- Privacy: modal.com/legal/privacy
6Cum te notificăm la schimbări
Conform DPA § 6.2:
- Cu cel puțin 14 zile înainte de a adăuga sau înlocui un subprocesator, vei primi un email la adresa Contului;
- Email-ul va conține: numele subprocesatorului, rolul, localizarea, motivul adăugării, mecanismul de transfer;
- Această pagină va fi actualizată simultan cu data nouă;
- Ai dreptul de a obiecta justificat în 14 zile — vezi DPA § 6.2;
- Te poți abona la notificări specifice cu un email la [email protected] cu subject „Subscribe subprocessor changes".
7Contact
- DPO E-Matrix: [email protected]
- Întrebări legate de subprocesatori: [email protected]