Saltă la conținutul principal

Cine prelucrează datele voastre

Fiecare subcontractant cu care colaborăm, scopul colaborării și jurisdicția căreia îi răspunde. Această listă este generată direct din codul nostru sursă, așa că nu poate devia în mod silențios de la ce rulează efectiv.

Ultima actualizare: 2026-08-02

Generat din registrul nostru de subcontractanți, nu este întreținut manual: un nou furnizor nu poate fi adăugat fără a fi declarat, iar build‑ul nostru eșuează dacă codul ajunge la un procesator de date care nu este dezvăluit aici.

Subcontractanții noștri

Aceste companii prelucrează date cu caracter personal în numele nostru. Stocarea, generarea și embeddings rulează în centre de date din UE. Mai mulți furnizori de mai jos sunt înregistrați în afara Spațiului Economic European sau au o companie‑mamă în afara acestuia, iar fiecare astfel de rând este marcat: jurisdicția reprezintă locul în care o companie poate fi obligată legal, aspect distinct de locul în care sunt stocate fizic datele. Fiecare rând specifică baza legală a transferului și ce subcontractanți angajează, la rândul lor, furnizorul respectiv.

Mistral AI SAS

Generare LLM: răspunsuri în chat, planificare, buclă de agent, viziune și moderare a intrărilor. Singurul furnizor de generare; nu există o soluție de rezervă non‑UE.

Prompturile conțin interogările utilizatorilor plus fragmente de documente regăsite. Opțiunile de retenție zero și excludere din antrenare sunt setări la nivel de cont pentru acest furnizor, nu per solicitare, așa că sunt înregistrate aici, nu afirmate per apel.

Cu cine colaborează la rândul lor

  • Mistral Compute (FR): Infrastructură cloud pentru toate produsele. Propria lor divizie de calcul, nu o parte externă.
  • Microsoft Inc. (țara nu este specificată de ei): Infrastructură cloud. Prelucrarea este specificată în Suedia și Norvegia.
  • Google LLC (țara nu este specificată de ei): Infrastructură cloud. Prelucrarea este specificată în Olanda, Belgia și Statele Unite.
  • CoreWeave Inc. (țara nu este specificată de ei): Furnizor de inferență. Prelucrarea este specificată în SEE.
  • Cloudflare Inc. (țara nu este specificată de ei): Securitate și rutare a traficului. Prelucrarea este specificată la nivel global.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

FR

eu-west (Franța)

Bază de transfer

Doar în UE, fără transfer în țări terțe

Stare

Activ

Jina AI GmbH

Companie‑mamă: Elastic N.V. (US)

Embedding‑uri textuale și reranking pentru regăsirea informațiilor.

Refuzat pentru datele clienților începând cu 31 iulie 2026: platforma nu va porni în producție cu acest furnizor configurat pentru embedding‑uri, așa că nu poate procesa conținutul clienților. Rămâne listat deoarece credentialele sunt încă citite în dezvoltare și rămâne opțiunea implicită până când înlocuirea UE este implementată: modele de embedding și reranking pe care le găzduim noi înșine pe hardware UE sau o API gestionată sub jurisdicție UE.

Încă nu este stabilit. Nu am confirmat ce subcontractanți folosește acest furnizor.

Jurisdicție

DE

eu-central (Berlin)

Bază de transfer

În curs de evaluare

Supus jurisdicției din afara UE

Stare

Activ

Supabase, Inc.

Stocare primară de date: Postgres (documente, fragmente, embedding‑uri, tenant‑i), autentificare și stocare implicită de obiecte.

Urmează să fie înlocuit cu propriul nostru Postgres și stocare de obiecte pe hardware UE. Această migrare nu a început încă; până când va fi finalizată, acest furnizor deține corpusul de documente.

Cu cine colaborează la rândul lor

  • Amazon Web Services, Inc (țara nu este specificată de ei): Găzduire.
  • Cloudflare, Inc (țara nu este specificată de ei): Găzduire.
  • Google, LLC (țara nu este specificată de ei): Găzduire.
  • Fly.io, Inc (țara nu este specificată de ei): Găzduire.
  • Upstash, Inc (țara nu este specificată de ei): Găzduire de date serverless. Este, de asemenea, un subcontractant al nostru în sine.
  • Vercel, Inc (țara nu este specificată de ei): Găzduire. Este, de asemenea, un subcontractant al nostru în sine.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

US

aws eu-west-1 (Irlanda)

Bază de transfer

În curs de evaluare

Supus jurisdicției din afara UE

Stare

Activ

Upstash, Inc.

Redis: limitare rată API, revocare sesiuni, cache pentru embeddings și detectare a acceselor imposibile din punct de vedere geografic.

Va fi înlocuit cu un cache găzduit de noi pe hardware din UE. Migrarea nu a început încă; până atunci, acest furnizor gestionează stratul de limitare a ratei și cache.

Cu cine colaborează la rândul lor

  • Amazon Web Services (US): Furnizor de cloud.
  • Google (US): Furnizor de cloud.
  • Cloudflare, Inc. (US): Servicii cloud.
  • Humio (CrowdStrike Falcon LogScale) (DK): Înregistrare jurnale.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

US

Regiunea nu este fixată în cod, iar regiunea de implementare a furnizorului pentru această bază de date nu a fost documentată. Stochează adrese IP și identificatori de sesiune, astfel încât nu se poate răspunde la Art. 30(1)(d)-(e).

Bază de transfer

În curs de evaluare

Supus jurisdicției din afara UE

Stare

Activ

Cloudflare, Inc.

DNS. Domeniul principal este, de asemenea, configurat cu proxy invers, astfel încât Cloudflare termină TLS pentru acesta.

Postura noastră decisă este DNS‑only, ceea ce ar însemna că acest furnizor gestionează doar rezoluția de nume, fără conținutul cererilor. În prezent, domeniul principal este încă configurat cu proxy, astfel încât termină TLS și vede corpurile cererilor. Această înregistrare reflectă starea actuală, nu starea finală dorită.

Cu cine colaborează la rândul lor

  • Amazon Web Services (AWS) (țara nu este specificată de ei): Produs de securitate pentru e‑mail. Prelucrarea este specificată ca fiind în Statele Unite și SEE.
  • Google LLC (țara nu este specificată de ei): Platformă pentru dezvoltatori, Zero Trust și AI Gateway. Prelucrarea este specificată ca fiind în SEE, Statele Unite, Australia și India.
  • Oracle America, Inc. (țara nu este specificată de ei): Platformă pentru dezvoltatori și Cache Reserve. Prelucrarea este specificată în Statele Unite, SEE, Marea Britanie, Japonia, Australia, Canada și Singapore.
  • CoreWeave, Inc. (țara nu este specificată de ei): Workers AI. Prelucrarea este specificată ca fiind în Statele Unite.
  • Nebius BV (țara nu este specificată de ei): Workers AI. Prelucrarea este specificată ca fiind în Anglia.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

US

edge global (anycast)

Bază de transfer

În curs de evaluare

Supus jurisdicției din afara UE

Stare

Activ

Functional Software, Inc.

Monitorizare erori și performanță a aplicației.

Ingestul în UE este impus în cod: clientul eșuează în mod controlat dacă nu trimite către un endpoint din UE, astfel încât evenimentele de eroare, span‑urile și jurnalele sunt stocate în Frankfurt. Totuși, Sentry stochează metadate operaționale și ale contului în SUA, indiferent de regiunea selectată (verificări cron, setări organizație și jurnale de audit, metadate proiect, chei DSN, token‑uri de acces, date de utilizare) și stochează verificările de disponibilitate în ambele regiuni. Niciuna dintre acestea nu conține date personale ale clienților, astfel încât nu rezultă un transfer conform Capitolului V; totuși, este un reziduu de stocare în SUA al acestui furnizor, iar ca și reziduul de retenție menționat anterior, se va închide la trecerea la 0F Bugsink, când urmărirea erorilor, verificările cron și cele de disponibilitate se vor muta pe infrastructura găzduită de noi.

Cu cine colaborează la rândul lor

  • Amazon Web Services, Inc. (țara nu este specificată de ei): Infrastructură cloud. Prelucrarea este specificată ca fiind în UE și Statele Unite.
  • Cloudflare, Inc. (țara nu este specificată de ei): Infrastructură cloud. Prelucrarea este declarată în UE și Statele Unite.
  • Google LLC (țara nu este specificată de ei): Infrastructură cloud. Prelucrarea este declarată în UE și Statele Unite.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

US

ingest.de.sentry.io (Germania), Regiunea SUA (Iowa) pentru metadatele operaționale și ale contului stocate în afara regiunii selectate, indiferent de setare (verificări cron, setări organizație și jurnale de audit, metadate proiect, chei DSN, token‑uri, date de utilizare); verificările de disponibilitate sunt stocate în ambele regiuni. Nu conține date personale ale clienților.

Bază de transfer

În curs de evaluare

Supus jurisdicției din afara UE

Stare

Activ

Sendinblue SAS (Brevo)

Emailuri tranzacționale (notificări, mesaje cont).

Inactiv până la configurarea cheii BREVO_API_KEY.

Cu cine colaborează la rândul lor

  • Google Cloud Platform (FR): Găzduire. Serverele sunt declarate în Belgia.
  • Scaleway (Iliad) (FR): Găzduire. Serverele sunt declarate în Franța.
  • OVH (FR): Găzduire. Serverele sunt declarate în Franța.
  • Hetzner Online GmbH (DE): Găzduire. Serverele sunt declarate în Germania. Este, de asemenea, un subcontractant al nostru în mod direct.
  • Cloudflare (US): CDN și WAF. Serverele sunt declarate în Statele Unite și UE.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

FR

eu-west (Franța)

Bază de transfer

Doar în UE, fără transfer în țări terțe

Stare

Activ

Hetzner Online GmbH

Stocare de obiecte compatibilă S3 pentru octeții documentelor brute.

Angajat doar când STORAGE_PROVIDER=s3; furnizorul implicit de stocare este Supabase.

Cu cine colaborează la rândul lor

  • Hetzner Finland Oy (FI): Închiriere clădire și suport tehnic.
  • Hetzner US LLC (US): Închiriere servere pentru site‑ul lor din SUA. (deservește regiuni pe care nu le utilizăm, conform declarației lor)
  • NTT Global Data Centers Americas, Inc. (US): Colocare pentru site‑ul lor din SUA. (deservește regiuni pe care nu le utilizăm, conform declarației lor)
  • QTS Investment Properties Hillsboro, LLC (US): Colocare pentru site‑ul lor din SUA. (deservește regiuni pe care nu le utilizăm, conform declarației lor)
  • Hetzner Singapore Pte. Ltd. (SG): Închiriere servere pentru site‑ul lor din Singapore. (deservește regiuni pe care nu le utilizăm, conform declarației lor)
  • NTT Global Data Centers SG1 Pte Ltd (SG): Colocare pentru site‑ul lor din Singapore. (deservește regiuni pe care nu le utilizăm, conform declarației lor)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

DE

nbg1 (Nürnberg)

Bază de transfer

Doar în UE, fără transfer în țări terțe

Stare

Activ

Vercel Inc.

Găzduire aplicație și sarcini programate (destinația de implementare curentă).

Este înlocuit de găzduirea aplicației pe care o gestionăm noi înșine pe hardware din UE. Această migrare nu a început încă; până când va fi finalizată, acest furnizor asigură funcționarea aplicației.

Cu cine colaborează la rândul lor

  • Amazon Web Services, Inc. (US): Găzduire, stocare și AI generativă.
  • Google LLC (US): Calcul în cloud, stocare și AI generativă.
  • Microsoft Corporation (US): Găzduire, stocare și AI generativă.
  • Upstash, Inc. (US): Stocare serverless. Este, de asemenea, un subcontractant al nostru în mod direct.
  • Neon (US): Stocare serverless.
  • Redis Labs, Inc. (US): Înregistrare în timp real și securitate.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Conform propriilor declarații, verificate la data de 2026-07-31

Jurisdicție

US

rețea globală de tip edge

Bază de transfer

În curs de evaluare

Supus jurisdicției din afara UE

Stare

Activ

Supus jurisdicției din afara UE

Această companie, sau compania‑mamă, este înregistrată în afara SEE, astfel încât poate fi supusă unor cerințe legale străine, chiar dacă datele sunt stocate în UE.

Modificări și dreptul vostru de a obiecta

Vă anunțăm cu cel puțin 30 de zile înainte ca un nou subcontractant să înceapă să prelucreze datele voastre și aveți dreptul să vă opuneți. Fiecare înregistrare indică data de la care începe, nu data la care am editat această pagină.

Format accesibil mașinilor

Această listă este generată dintr‑un registru din arborele nostru sursă, așa că se actualizează odată cu modificările din cod, nu doar atunci când cineva își amintește să editeze o pagină. Același registru este publicat sub formă de JSON la adresa de mai jos. Include fiecare intrare cu statutul său, inclusiv adăugările planificate în perioada de notificare și furnizorii eliminați, astfel încât orice modificare să poată fi comparată cu o versiune anterioară, nu doar acceptată pe încredere.

/api/trust/subprocessors