Servicii terțe utilizate de gsmos.ro în furnizarea platformei
Despre această pagină
Conform Art. 28 GDPR și Acordului de Prelucrare a Datelor (DPA) gsmos.ro, publicăm lista completă a sub-procesatorilor — servicii terțe care pot prelucra date cu caracter personal în cadrul furnizării platformei gsmos.ro.
Operatorii (clienții gsmos.ro) sunt notificați cu 30 de zile înainte de orice modificare a acestei liste. Obiecțiile pot fi trimise la gdpr@gsmos.ro.
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| Hosting / Server | DigitalOcean / VPS propriu | Găzduire aplicație și baze de date | Toate datele platformei | UE/SEE | DPA DigitalOcean |
| MongoDB Atlas | MongoDB, Inc. | Baze de date (opțional pentru clienți cu DB personalizată) | Date cont, clienți, tranzacții | UE/SEE | DPA MongoDB |
| Redis | Redis Ltd. / Upstash | Cache sesiuni, rate limiting | ID sesiune, date sesiune temporare | UE/SEE | DPA Upstash |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| Dropbox | Dropbox, Inc. | Backup automat documente SPV ANAF și arhivă | Documente fiscale, arhivă PDF | SUA | DPA Dropbox — SCCs |
| Cloudinary | Cloudinary Ltd. | Stocare și optimizare imagini (fotografii dispozitive) | Fotografii dispozitive, logo-uri | SUA | DPA Cloudinary — SCCs |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| SMTP Email | Configurat de client (SMTP propriu sau Gmail) | Trimitere emailuri notificări reparații, facturi, 2FA | Adrese email, conținut notificări | UE/SEE / variabil | Conform furnizorului SMTP ales |
| SendSMS / SMS Gateway | SendSMS.ro / furnizor configurat | Notificări SMS clienți finali, 2FA | Număr telefon, conținut SMS | RO | GDPR SendSMS |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| Google Contacts API | Google LLC | Sincronizare contacte clienți (activat opțional) | Nume, telefon, email clienți | SUA | DPA Google — SCCs |
| Google Calendar API | Google LLC | Sincronizare programări service (activat opțional) | Date programări, client asociat | SUA | DPA Google — SCCs |
| Google OAuth 2.0 | Google LLC | Autentificare cu cont Google (opțional) | Email, nume cont Google | SUA | DPA Google — SCCs |
| Google Tag Manager / Analytics | Google LLC | Analiză trafic website (doar pagini publice, cu consimțământ cookie) | Date anonimizate de navigare | SUA | GDPR Google — SCCs |
Important privind datele trimise la serviciile AI
Datele cu caracter personal ale clienților finali (nume, telefon, email, IMEI) nu sunt trimise la serviciile AI. Asistentul AI primește doar date operaționale anonimizate (tipuri de defecțiuni, modele dispozitive, statistici) sau textul introdus explicit de utilizator în interfața AI.
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| OpenAI API | OpenAI, Inc. | Asistent AI, sugestii diagnostice, descrieri produse | Texte tehnice (fără PII clienți finali) | SUA | DPA OpenAI — SCCs |
| Claude API (Anthropic) | Anthropic, PBC | Asistent AI alternativ | Texte tehnice (fără PII clienți finali) | SUA | Privacy Anthropic — SCCs |
| Google Gemini API | Google LLC | Asistent AI alternativ | Texte tehnice (fără PII clienți finali) | SUA | DPA Google — SCCs |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| OLX API | OLX Group / Ringier | Publicare anunțuri telefoane (activat opțional) | Date produs, preț, fotografii | UE/SEE | Confidențialitate OLX |
| Ecolet (curierat) | Ecolet SRL | Generare AWB, expediție colete (activat opțional) | Nume, adresă, telefon expeditor/destinatar | RO | Contract DPA cu Ecolet SRL |
| F-GO (facturare) | F-GO SRL | Generare facturi electronice (activat opțional) | Date client (nume/firmă, CUI, adresă), date factură | RO | Contract DPA cu F-GO SRL |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| ANAF SPV (e-Factura) | ANAF — Ministerul Finanțelor | Descărcare, arhivare facturi, notificări, rapoarte (integrare opțională per utilizator) | Date facturi, CUI, adrese | RO | Integrare opțională — nu este obligatorie legal |
| EPREL API | Comisia Europeană | Verificare date energetice produse electronice | Date produs (fără PII) | UE/SEE | Regulament UE 2017/1369 |
Orice modificare (adăugare, înlocuire, eliminare) a unui sub-procesator va fi comunicată clienților gsmos.ro prin:
Operatorii care nu sunt de acord cu un nou sub-procesator pot obiecta în scris la gdpr@gsmos.ro în termen de 30 de zile. Dacă obiecția este justificată și nu putem oferi o alternativă, Operatorul are dreptul de a rezilia contractul fără penalități.