Sub-împuterniciți
Versiunea 1.1 · 10 iunie 2026
Alvoru angajează următorii sub-împuterniciți pentru livrarea serviciilor noastre. Această listă este actualizată la fiecare adăugare sau înlocuire, cu o notificare prealabilă de cel puțin 14 zile către clienții existenți.
Transparență: această listă este accesibilă public. Ai o obiecție față de un nou sub-împuternicit? Trimite un e-mail în termen de 14 zile la info@alvoru.com.
Sub-împuterniciți actuali
| Sub-împuternicit | Scop | Locație | Garanție |
|---|---|---|---|
| Anthropic | Generare de text AI (Claude) — AI principal pentru chatbot, clasificator și rezumat | Statele Unite | SCC-uri + măsuri suplimentare |
| Voyage AI | Embedding-uri vectoriale pentru căutare în KB (RAG) | Statele Unite | SCC (Clauze model) + DPA — Politică de confidențialitate |
| OpenAI L.L.C. | Generare de text AI (GPT) — soluție de rezervă în cazul defectării Anthropic | Statele Unite | DPF + SCC-uri |
| Resend | E-mail tranzacțional (e-mail către clienți și vizitatori) | Statele Unite | Certificat DPF |
| Hetzner Online GmbH | Găzduire & stocare date (servere de producție și de backup) | Germania / Finlanda (UE) | În SEE · ISO 27001 |
| Cloudflare Inc. | CDN, protecție DDoS, DNS & Email Routing | La nivel mondial | DPF + SCC-uri |
| Mollie B.V. | Procesare plăți (din 1 iunie 2026) | Amsterdam (NL) | În SEE · PCI-DSS |
| Sentry GmbH | Monitorizare erori & performanța aplicației — detectarea și analiza erorilor de runtime în dashboard. Date prelucrate: loguri tehnice (pot conține ocazional PII în contextul erorii). Perioadă de păstrare 30 de zile. | Germania (UE) | În SEE · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — conectarea chatbot-ului AI la canalul WhatsApp al clientului (doar dacă clientul activează această funcție). Date prelucrate: conținutul mesajelor și numerele de telefon ale vizitatorilor finali. | Irlanda (UE) — prelucrare și în SUA | SCC-uri + DPF |
| Google LLC | Google Workspace (rutare e-mail pentru info@/contact@) și Google Maps Platform (date publice ale firmelor pentru prospectarea lead-urilor prin n8n). | Statele Unite | DPF + SCC-uri |
| Moneybird B.V. | Facturare și contabilitate. Date prelucrate: numele clientului, datele firmei, sumele facturilor, starea plății. | Amsterdam (NL) | În SEE |
| n8n | Automatizarea fluxurilor de lucru pentru prospectarea lead-urilor (auto-găzduit pe Hetzner UE) | Germania (auto-găzduit) | Prelucrare pe server UE propriu — nicio transferare externă |
| Litestream | Replicare SQLite continuă către Hetzner Storage Box (backup offsite) | Germania (Hetzner) | Datele rămân în UE — stocate pe Hetzner Storage Box |
| AbuseIPDB | Verificarea reputației IP pentru protecția împotriva boților (doar IP hash-uit, fără date personale) | Statele Unite | Interes legitim (prevenirea fraudei) — date minime (doar IP, anonimizat pentru logare) |
Abrevieri
- SCC-uri = Standard Contractual Clauses (clauze contractuale standard UE, articolul 46 GDPR)
- DPF = EU-US Data Privacy Framework (decizie de adecvare)
- SEE = Spațiul Economic European
- PCI-DSS = Payment Card Industry Data Security Standard
Evidența modificărilor
Toate modificările acestei liste sunt comunicate prin e-mail clienților existenți. Clienții pot face obiecție în scris în termen de 14 zile de la anunț; în cazul unei obiecții întemeiate, este posibilă rezilierea gratuită.
Acord de prelucrare a datelor
Termenii juridici compleți pentru sub-prelucrare se află în Acordul de prelucrare a datelor (DPA), în conformitate cu articolul 28 GDPR.
Contact
Întrebări despre sub-împuterniciți, transferuri în afara SEE sau garanții specifice: info@alvoru.com.