Lista subîmputerniciților

Această listă este o anexă la Acordul de prelucrare a datelor și la Politica de confidențialitate a serviciului Kontevia, operat de Eucalypt 4 s.r.o., cod de identificare a societății 22103741. Aceasta menționează fiecare subîmputernicit care poate prelucra date cu caracter personal în numele nostru, scopul, locația prelucrării și mecanismul de transfer, atunci când prelucrarea are loc în afara Spațiului Economic European.

Modificările aduse acestei liste sunt notificate clienților cu cel puțin 14 zile în avans, conform Articolului 6.3 din Acordul de prelucrare a datelor. Obiecțiile pot fi trimise la hello@kontevia.com.

• Railway Corp.: găzduirea bazei de date, a stocării documentelor și a serviciilor aplicației. Locația datelor: regiune din Uniunea Europeană. Railway Corp. are sediul în Statele Unite; orice acces de acolo este acoperit de clauze contractuale standard.
• Vercel Inc.: găzduirea și livrarea conținutului site-ului și tabloului de bord, măsurarea performanței fără cookie-uri. Locație: locații edge din UE și Statele Unite. Mecanism de transfer: EU-US Data Privacy Framework și clauze contractuale standard.
• Brevo (Sendinblue SAS): trimiterea e-mailurilor tranzacționale și a buletinelor informative. Locație: Franța, Uniunea Europeană.

• Anthropic, PBC: extragerea datelor din documente, propuneri de categorisire și asistentul din tabloul de bord. Locație: Statele Unite. Mecanism de transfer: clauze contractuale standard. Datele nu sunt folosite pentru antrenarea modelelor.
• Conectori de asistenți aleși de utilizator (OpenAI pentru ChatGPT, Anthropic pentru Claude): implicați doar atunci când utilizatorul conectează contul la asistent; datele sunt transmise la instrucțiunea utilizatorului. Locație: Statele Unite. Mecanism de transfer: EU-US Data Privacy Framework sau clauze contractuale standard, conform termenilor furnizorului.

• Meta Platforms Ireland Ltd.: WhatsApp Business API pentru canalul de chat (mesaje, numere de telefon, fișiere media trimise de utilizator). Locație: Irlanda și Statele Unite. Mecanism de transfer: EU-US Data Privacy Framework și clauze contractuale standard.

• Comgate, a.s.: procesarea plăților cu cardul și prin buton bancar pentru abonamente. Locație: Republica Cehă, Uniunea Europeană. Datele de card sunt prelucrate exclusiv de Comgate.
• Importul tranzacțiilor bancare: în prezent doar pentru conturi bancare din Cehia, prin furnizorii indicați în secțiunea pentru clienții din Cehia. Un furnizor paneuropean de open banking va fi adăugat pe această listă înainte de a fi utilizat.

Google Analytics 4 este implementat și se activează numai după consimțământul din bannerul de cookie-uri. Microsoft Clarity și măsurarea conversiilor Google Ads nu sunt implementate deocamdată; vom actualiza această listă înainte de activarea lor.

• Google Ireland Ltd.: Google Analytics 4 (implementat, activat numai după consimțământul din bannerul de cookie-uri, păstrare 14 luni) și măsurarea conversiilor Google Ads (neimplementată). Locație: Irlanda și Statele Unite. Mecanism de transfer: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: analiza sesiunilor Microsoft Clarity, activată doar după acord. Locație: Irlanda și Statele Unite. Mecanism de transfer: EU-US Data Privacy Framework.

• Octombrie 2026: Google Analytics 4 implementat pe site și în directorul de consultanți, numai cu consimțământ.
• Octombrie 2026: Railway Corp. indicată ca furnizor de găzduire; Forpsi eliminat (neutilizat); importul bancar descris așa cum funcționează în realitate (doar bănci cehe); instrumentele de analiză și marketing marcate ca neimplementate.
• septembrie 2026: lista a fost restructurată pentru serviciul disponibil în întreaga UE; Railway este menționat ca găzduire a bazei de date; au fost adăugați conectorii de asistenți și open banking.
• martie 2026: lista a fost creată.