Sari la conținut
Invent Evolution
Înapoi la pagina principală

Actualizat · 10 Martie 2026

GDPR Art. 28

Sub-procesatori & Transparență Furnizorilor

Lista completă a furnizorilor autorizati care prelucrează date personale in numele INVENT EVOLUTION S.R.L.

Angajamentul Nostru de Transparență

În conformitate cu Art. 28 din Regulamentul General privind Protecția Datelor (GDPR), INVENT EVOLUTION S.R.L. se angajeaza sa asigure transparenta totală privind toți sub-procesatorii care prelucrează date cu caracter personal în numele nostru și al clienților noștri.

Un sub-procesator este orice entitate terta careia îi incredintam prelucrarea de date personale în cadrul serviciilor pe care vi le furnizam. Fiecare sub-procesator este evaluat riguros și operează sub acorduri contractuale stricte (DPA — Data Processing Agreement) care garanteaza protecția datelor dumneavoastră.

Aceasta pagina este actualizata de fiecare data când se adăuga, se elimină sau se modifică un sub-procesator. Va incurajam sa o consultați periodic.

1. Lista Sub-procesatorilor Autorizati

Mai jos gasiti lista completă a sub-procesatorilor autorizati de INVENT EVOLUTION S.R.L., grupați pe categorii. Pentru fiecare furnizor sunt indicate scopul prelucrarii, categoriile de date accesate, mecanismul de transfer international și statusul acordului de prelucrare a datelor (DPA).

Furnizori AI (Inteligenta Artificială)

4 furnizori
Anthropic PBC

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Claude AI API — procesare limbaj natural, analiza text, generare conținut, asistență AI

Categorii de Date

Conținut conversații, text introdus de utilizatori, metadate sesiuni

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
OpenAI Inc

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

GPT API — procesare text, generare conținut, analiza semantica

Categorii de Date

Text introdus de utilizatori, conținut generat, metadate API

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Google LLC

Mountain View, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Gemini API, Google Workspace, Google Analytics — procesare AI, productivitate, analiza trafic

Categorii de Date

Text introdus, date utilizare, email-uri, documente, date analytics

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Elevenlabs Inc

New York, SUA

SCCsDPA: Da

Scopul Prelucrarii

Sinteza vocală AI — generare voce din text pentru conținut multimedia

Categorii de Date

Text pentru conversie vocală, fisiere audio generate

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Infrastructura & Hosting

3 furnizori
OVHcloud

Roubaix, Franța, UE

UE / Self-hostedDPA: Da

Scopul Prelucrarii

Servere dedicate, stocare date, infrastructura cloud — gazduire primara pentru toate serviciile

Categorii de Date

Toate datele prelucrate (baze de date, fisiere, backup-uri, loguri)

Mecanism transfer: N/A (date stocate in UE)Ultima verificare: 10 Martie 2026
Vercel Inc

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Hosting aplicații web, demo-uri și previzualizari pentru clienți

Categorii de Date

Date de navigare, cookies de sesiune, conținut afișat

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Docker Inc

Palo Alto, CA, SUA

SCCsDPA: Da (standard)

Scopul Prelucrarii

Containerizare aplicații — izolarea și gestionarea serviciilor pe server

Categorii de Date

Imagini container, configurari aplicații (fără date personale directe)

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Plăți & Facturare

1 furnizor
Stripe Inc

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Procesare plăți online, facturare, gestionare abonamente, portal clienți

Categorii de Date

Nume, email, adresa facturare, date card (tokenizate), istoric tranzactii

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Comunicare & Marketing

2 furnizori
Meta Platforms Inc

Menlo Park, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

WhatsApp Business API — comunicare cu clienții, notificari; Facebook Ads — publicitate

Categorii de Date

Număr telefon, nume, conținut mesaje WhatsApp, date campanii publicitare

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Evolution API

Self-hosted pe OVH (UE)

UE / Self-hostedDPA: N/A (self-hosted)

Scopul Prelucrarii

Integrare WhatsApp — gateway open-source pentru mesaje WhatsApp, găzduit pe serverele proprii

Categorii de Date

Mesaje WhatsApp, numere telefon, metadate conversații

Mecanism transfer: N/A (self-hosted in UE)Ultima verificare: 10 Martie 2026

Instrumente SaaS

3 furnizori
Canva Pty Ltd

Sydney, Australia

SCCsDPA: Da

Scopul Prelucrarii

Design grafic — creare materiale vizuale, logo-uri, bannere, prezentari

Categorii de Date

Imagini incarcate, texte design, date cont utilizator

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Envato Pty Ltd

Melbourne, Australia

SCCsDPA: Da

Scopul Prelucrarii

Resurse digitale — template-uri, elemente grafice, fonturi, stock media

Categorii de Date

Date cont, istoric descarcari, licente achizitionate

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
SCCsDPA: Da

Scopul Prelucrarii

Generare prezentari — creare automată de prezentari și documente vizuale

Categorii de Date

Conținut text introdus, prezentari generate, date cont

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Baze de Date & Stocare

2 furnizori
Qdrant

Berlin, Germania, UE

UE / Self-hostedDPA: N/A (self-hosted)

Scopul Prelucrarii

Baza de date vectorială — memorie AI, cautare semantica, embeddings pentru asistentul CICI

Categorii de Date

Vectori text (embeddings), metadate conversații, index semantic

Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026
N8N GmbH

Berlin, Germania, UE

UE / Self-hostedDPA: N/A (self-hosted)

Scopul Prelucrarii

Automatizare workflow-uri — orchestrare procese, integrări între servicii, self-hosted

Categorii de Date

Date tranzitate prin workflow-uri (mesaje, notificari, date API)

Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026

2. Mecanisme de Transfer International

Datele personale prelucrate de INVENT EVOLUTION S.R.L. sunt stocate primar pe servere situate în Uniunea Europeană (OVH, Franța). În cazul transferurilor către tari din afara UE/SEE, aplicăm următoarele mecanisme de protecție:

SCCs

Clauze Contractuale Standard (SCCs)

Clauze contractuale aprobate de Comisia Europeană (Decizia de Implementare 2021/914) care garanteaza un nivel adecvat de protecție a datelor transferate către tari terțe (SUA, Australia). Toate contractele cu furnizori non-UE includ aceste clauze.

Adecvare

Decizii de Adecvare

Comisia Europeană poate stabili ca o tara terta asigura un nivel adecvat de protecție. În acest caz, transferul nu necesită garanții suplimentare. Monitorizaam activ deciziile de adecvare relevante, inclusiv EU-US Data Privacy Framework.

UE

Self-hosted in UE

Anumite servicii (Evolution API, Qdrant, N8N) sunt găzduite pe propriile noastre servere situate în Uniunea Europeană. În aceste cazuri, datele nu parasesc UE și nu există transfer international.

3. Procesul de Aprobare a Sub-procesatorilor

Înainte de a angaja un nou sub-procesator sau de a inlocui un sub-procesator existent, INVENT EVOLUTION S.R.L. urmează un proces riguros de evaluare și aprobare:

1

Evaluare de Securitate și Conformitate

Evaluam politicile de securitate, certificarile (ISO 27001, SOC 2), masurile tehnice și organizatorice, și conformitatea GDPR a potentialului sub-procesator.

2

Negociere DPA (Data Processing Agreement)

Incheiem un acord de prelucrare a datelor care include clauze standard, obligații de securitate, drepturi de audit și proceduri de notificare a incidentelor.

3

Notificarea Clienților

Informam clienții cu cel puțin 30 de zile înainte de adaugarea unui nou sub-procesator, prin email și prin actualizarea acestei pagini.

4

Perioada de Obiectiune (30 zile)

Clienții au la dispozitie 30 de zile calendaristice de la notificare pentru a formula obiectiuni motivate cu privire la noul sub-procesator.

5

Activarea sau Găsirea de Alternative

Dacă nu există obiectiuni, sub-procesatorul este activat. In caz de obiectiuni legitime, cautam alternative care sa respecte cerintele clientului.

4. Notificări de Modificare

INVENT EVOLUTION S.R.L. va notifica in avans cu privire la orice modificare a listei de sub-procesatori, inclusiv:

  • Adaugarea unui nou sub-procesator — notificare prin email cu cel puțin 30 de zile calendaristice înainte de activare
  • Inlocuirea unui sub-procesator existent — notificare prin email cu detalii despre noul furnizor și motivul inlocuirii
  • Eliminarea unui sub-procesator — notificare despre incetarea relatiei și masurile de migrare a datelor
  • Modificarea scopului prelucrarii — notificare dacă un sub-procesator existent își extinde categoriile de date prelucrate

Toate notificarile vor fi trimise la adresa de email asociata contului dumneavoastră. Actualizarile vor fi de asemenea reflectate pe aceasta pagina, cu data modificarii in secțiunea Istoric Modificari.

5. Drepturile Dumneavoastră

Conform acordului de prelucrare a datelor și GDPR, aveți următoarele drepturi în legătura cu sub-procesatorii:

Dreptul de Obiectiune

Puteti formula obiectiuni motivate in termen de 30 de zile calendaristice de la notificarea unui nou sub-procesator. Obiectiunea trebuie sa fie bazată pe motive legitime legate de protecția datelor.

Dreptul la Informare

Puteti solicita oricând informații detaliate despre sub-procesatorii care prelucrează datele dumneavoastră, inclusiv copii ale clauzelor contractuale relevante.

Dreptul la Reziliere

În cazul în care obiectiunea dumneavoastră nu poate fi rezolvată printr-o alternativa acceptabila, aveți dreptul de a rezilia contractul fără penalități, cu respectarea termenelor contractuale.

Dreptul de Audit

Aveți dreptul de a solicita și a efectua audituri ale sub-procesatorilor, direct sau prin intermediul unui auditor independent, pentru a verifică conformitatea cu obligatiile de protecție a datelor.

6. Contact — Responsabil Protecția Datelor

Pentru întrebări, solicitari de informații sau obiectiuni privind sub-procesatorii, va rugăm sa ne contactati:

SC INVENT EVOLUTION S.R.L.

CUI: 49679100

Email DPO: contact@inventevolution.com

Telefon: +40 744 859 100

Adresa: Iași, Romania

Subiect recomandat: "Sub-procesatori — [Solicitarea dumneavoastră]"

Vom confirmă primirea solicitarii in termen de 48 de ore și vom răspunde complet in maximum 30 de zile calendaristice.

7. Istoric Modificari

Istoricul tuturor modificărilor aduse listei de sub-procesatori:

VersiuneDataDescriere Modificare
v1.010 Martie 2026Prima versiune — publicarea listei complete a sub-procesatorilor autorizati (15 furnizori in 6 categorii)

Sumar Sub-procesatori

15

Total Furnizori

6

Categorii

10

Cu DPA Activ

5

Self-hosted UE