Subprocesatori
Furnizorii care prelucrează date în numele nostru pentru a opera platforma. Fiecare are DPA semnat și este evaluat ca furnizor, la fel cum cere NIS2 pentru lanțul de aprovizionare.
Actualizat la 1 noiembrie 2026
Listă în curs de confirmare. Furnizorii concreți pentru fiecare categorie se stabilesc prin DPA înainte de lansarea comercială. Clienții primesc notificare cu 30 de zile înainte de adăugarea sau înlocuirea unui subprocesator și pot formula obiecții.
| Categorie | Scop | Locație | Date prelucrate |
|---|---|---|---|
| Găzduire și stocare | Rularea aplicației, baza de date PostgreSQL, stocarea criptată a documentelor și backupul offsite. | Uniunea Europeană | Toate datele platformei |
| Email tranzacțional | Remindere de termen, alerte de incident, invitații și resetări de parolă. | Uniunea Europeană | Adresa de email, numele, subiectul și corpul mesajului (fără date sensibile) |
| Procesator de plăți | Încasarea abonamentelor și emiterea facturilor. | Uniunea Europeană | Date de facturare ale organizației; datele cardului nu ajung la noi |
| Autentificare Google (opțional) | Autentificare OpenID Connect, doar dacă utilizatorul alege „Continuă cu Google”. | Google Ireland Ltd. | Adresa de email, numele, identificatorul contului Google |
| Monitorizarea erorilor | Detectarea erorilor tehnice ale aplicației. | Uniunea Europeană | Date tehnice (cod de eroare, ID cerere), fără conținut de documente |
Nu folosim subprocesatori pentru analiză AI a documentelor și nu transferăm date în afara Spațiului Economic European fără garanțiile prevăzute de GDPR. Pentru DPA sau întrebări: dpo@nis2compass.ro.