Actualizat 16 septembrie 2026
Sub-procesatori
Ultima actualizare: 7 octombrie 2026 · Versiunea 1.1
Această pagină este Anexa 2 la Acordul de prelucrare a datelor. Listează furnizorii pe care Amazing Soft îi folosește pentru a prelucra date cu caracter personal în numele clienților („sub-procesatori”) și furnizorii folosiți pentru funcționarea site-ului amazingsoft.ro.
Coloana „Se aplică la” arată unde intervine furnizorul: Site (vizitatorii amazingsoft.ro), Livrare (proiecte de dezvoltare, găzduire, mentenanță, website-uri, branding) sau Agenți AI (soluții de automatizare cu modele de limbaj). Un furnizor din categoria „Livrare” sau „Agenți AI” prelucrează datele unui client numai dacă proiectul acelui client îl folosește; ce furnizori intră într-un proiect se stabilește în contract sau în instrucțiunile documentate ale proiectului.
1. Lista sub-procesatorilor
| Furnizor | Entitate juridică și țară | Serviciu / scop | Locația datelor | Mecanism de transfer | Se aplică la |
|---|---|---|---|---|---|
| Romarg | Romarg SRL, România | Găzduire web (cPanel, LiteSpeed) pentru amazingsoft.ro și produsele Amazing Soft; nu găzduiește site-uri ale clienților | România (Brașov) | Nu e transfer (SEE). Contract de servicii încheiat cu Amazing Soft SRL | Site, Livrare |
| Cloudflare | Cloudflare, Inc., SUA | DNS pentru amazingsoft.ro; proxy/CDN și protecție (WAF), active | Rețea globală, inclusiv centre de date din UE; jurnale de securitate în SUA/UE (cu proxy activ) | EU-U.S. Data Privacy Framework (certificare confirmată de furnizor la 11 septembrie 2026); clauze contractuale standard ca rezervă, prin DPA-ul Cloudflare | Site |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburg (grupul Amazon.com, Inc., SUA) | Trimiterea e-mailurilor automate (Amazon SES): mesajele din formularul de contact al site-ului, către adresa noastră | UE (Frankfurt) | AWS GDPR Data Processing Addendum, cu clauze contractuale standard; EU-U.S. Data Privacy Framework (Amazon.com, Inc., verificat la 7 octombrie 2026) | Site |
| Google Workspace | Google Ireland Limited, Irlanda (grupul Google LLC, SUA) | E-mail, Drive, Meet, Calendar: corespondența cu clienții, documente de proiect, întâlniri | UE și SUA | Google Cloud Data Processing Addendum; EU-U.S. Data Privacy Framework (Google LLC) și clauze contractuale standard | Site, Livrare, Agenți AI |
| Google Analytics 4 și Tag Manager | Google Ireland Limited, Irlanda | Statistici de trafic pe amazingsoft.ro, încărcate numai după consimțământ (Consent Mode v2) | UE și SUA | Google Ads Data Processing Terms; EU-U.S. Data Privacy Framework | Site |
| Calendly | Calendly LLC, SUA | Programarea consultării gratuite de 30 de minute; se încarcă numai la click; plan gratuit | SUA | EU-U.S. Data Privacy Framework (certificare confirmată de furnizor la 11 septembrie 2026); clauze contractuale standard prin DPA-ul Calendly; DPA-ul Calendly (în vigoare din 1 iunie 2026) se aplică oricărui cont prin care se transmit date personale, inclusiv planului gratuit (verificat la 14 septembrie 2026) | Site |
| Hetzner | Hetzner Online GmbH, Germania | Servere pentru instrumentele găzduite de Amazing Soft: GitLab (cod sursă, sarcini, documentație), n8n (fluxuri de automatizare), agenți AI interni, monitorizare; găzduirea aplicațiilor clienților, doar unde e contractată (azi, un singur client) | Germania (Nürnberg, Falkenstein), centre de date auditate (TÜV) | Nu e transfer (SEE). Acord de prelucrare a datelor (art. 28 GDPR) încheiat cu Amazing Soft SRL la 6 septembrie 2026 | Livrare, Agenți AI |
| Google Cloud / Firebase | Google Ireland Limited, Irlanda | Autentificare (Firebase Auth), notificări push (FCM), servicii cloud pentru aplicațiile mobile și web ale clienților | UE și SUA (în funcție de regiunea proiectului) | Google Cloud Data Processing Addendum (în vigoare); EU-U.S. Data Privacy Framework | Livrare |
| MongoDB Atlas | MongoDB Limited, Irlanda | Baze de date găzduite pentru aplicațiile clienților | UE (regiunea eu-central) | Nu e transfer (SEE). Acordul de prelucrare a datelor este încorporat în termenii MongoDB Cloud | Livrare |
| Anthropic | Anthropic Ireland, Limited, Irlanda (grupul Anthropic, PBC, SUA) | API pentru modele de limbaj (Claude), folosite în agenții AI și automatizări, pe contul Amazing Soft SRL; antrenarea modelelor pe datele transmise este dezactivată. În prezent folosit pe conturile Amazing Soft pentru dezvoltare și operațiuni interne; pentru datele unui client, numai dacă proiectul prevede | SUA | Clauze contractuale standard (Decizia (UE) 2021/914); Anthropic nu declară pe paginile sale certificarea EU-U.S. Data Privacy Framework (verificat la 14 septembrie 2026: politica de confidențialitate Anthropic, în vigoare din 10 septembrie 2026, indică pentru transferuri doar clauzele contractuale standard și deciziile de adecvare) | Agenți AI |
| OpenAI | OpenAI Ireland Ltd., Irlanda (clienți din SEE) / OpenAI, L.L.C., SUA | API pentru modele de limbaj (GPT), folosite în agenții AI și automatizări; fără antrenare pe datele transmise prin API; partajarea datelor cu OpenAI pentru antrenare este dezactivată la nivel de organizație pentru toate cele trei categorii (feedback, date de evaluare și fine-tuning, inputuri și outputuri), verificat în consolă la 13 septembrie 2026; jurnalizarea apelurilor este activă per apel, deci conținutul este păstrat la furnizor pentru consultare de către Amazing Soft. Aceeași notă ca la Anthropic | SUA | Clauze contractuale standard (Decizia (UE) 2021/914) prin DPA-ul OpenAI, cu OpenAI Ireland Ltd. ca entitate contractantă; OpenAI nu este certificat EU-U.S. Data Privacy Framework (verificat la 11 septembrie 2026) | Agenți AI |
| Apple App Store Connect | Apple Distribution International Ltd., Irlanda | Publicarea și testarea (TestFlight) aplicațiilor iOS ale clienților | UE și SUA | Termenii Apple Developer Program; clauze contractuale standard | Livrare |
| Google Play Console | Google Ireland Limited, Irlanda | Publicarea și testarea aplicațiilor Android ale clienților | UE și SUA | Termenii Google Play Developer Distribution; EU-U.S. Data Privacy Framework | Livrare |
Colaboratorii care au acces la datele clienților lucrează sub acord de confidențialitate și sub instrucțiunile Amazing Soft.
Despre transferurile în SUA. Statutul EU-U.S. Data Privacy Framework al fiecărui furnizor din tabel a fost verificat la 11 septembrie 2026 pe paginile furnizorilor și se reverifică anual pe dataprivacyframework.gov/list. Pentru toți furnizorii din SUA există și clauzele contractuale standard ale Comisiei (Decizia (UE) 2021/914) în acordul de prelucrare al furnizorului, ca mecanism de rezervă; dacă decizia de adecvare (UE) 2023/1795 ar fi invalidată, transferurile continuă pe baza acestor clauze, fără modificarea Acordului. Google LLC (Workspace, Analytics, Firebase, Play) figurează certificat DPF, confirmat de furnizor la aceeași dată. Amazon.com, Inc. (grupul din care face parte Amazon Web Services) figurează certificat DPF, verificat pe lista oficială la 7 octombrie 2026.
2. Furnizori care nu sunt sub-procesatori
- Instrumente găzduite de noi (GitLab la gitlab.amazingsoft.ro, n8n, Umami, Uptime Kuma, PowerSync): rulează pe serverele Hetzner de mai sus; furnizorul software nu primește date.
- Programe instalate pe serverul site-ului (LiteSpeed Cache, Elementor Pro, Rank Math, UpdraftPlus, Complianz): datele nu părăsesc serverul prin ele; Rank Math Analytics este oprit. Excepție: copiile de siguranță ale site-ului, făcute cu UpdraftPlus, ajung în Google Drive (Google Workspace) și la Hetzner, ambele apărând în tabelul de mai sus.
- Wordfence (Defiant Inc., SUA): firewall și scanare pentru WordPress; adresele IP ale atacurilor blocate nu sunt transmise rețelei Wordfence.
- WhatsApp (WhatsApp Ireland Limited / Meta): butonul de pe site este un simplu link (wa.me) care deschide aplicația vizitatorului; Meta nu prelucrează date în numele nostru. Dacă un proiect de agent AI folosește WhatsApp Business Platform, Meta devine sub-procesator pentru acel proiect și se adaugă în tabel cu notificare prealabilă.
- Sentry (Functional Software, Inc., SUA; opțiune UE): raportare de erori folosită numai pentru un produs propriu Amazing Soft, nu pentru datele clienților.
- Oblio (Oblio Software SRL, România): facturare. Pentru datele de facturare, Amazing Soft este operator; Oblio apare în Politica de confidențialitate, nu aici.
- Furnizorii aleși de client (hosting propriu, CRM propriu, chei API proprii pentru modele AI, procesatori de plăți): sunt procesatori ai clientului (art. 9.6 din Acord).
Politica anterioară a site-ului (2020) menționa instrumente pe care nu le folosim: Slack, Notion, Jira, Backblaze, Make, Dropbox, Uptime Robot, LiveChat, Google AdSense, Facebook Audience Network, WordPress.com. Această pagină le înlocuiește.
3. Cum primești notificări despre modificări
Conform art. 9.2 din Acord, Amazing Soft anunță adăugarea sau înlocuirea unui sub-procesator cu cel puțin 30 de zile înainte, prin actualizarea acestei pagini și prin e-mail.
Pentru a primi e-mailul, trimite un mesaj la office@amazingsoft.ro cu subiectul „Notificări sub-procesatori”, menționând compania și adresa la care vrei să primești notificările. Clienții cu contract în derulare primesc notificarea automat la adresa de contact din contract. Poți obiecta în 15 zile de la notificare, conform art. 9.3 din Acord.
4. Istoric modificări
| Data | Versiunea | Modificare |
|---|---|---|
| 7 octombrie 2026 | 1.1 | Adăugat Amazon Web Services (Amazon SES, Frankfurt), pentru trimiterea mesajelor din formularul de contact al site-ului. |
| 16 septembrie 2026 | 1.0 | Lista inițială, publicată odată cu noul site și cu Acordul de prelucrare a datelor v1.0. |
Întrebări despre sub-procesatori: gdpr@amazingsoft.ro.