Angajamentul Nostru de Transparență
În conformitate cu Art. 28 din Regulamentul General privind Protecția Datelor (GDPR), INVENT EVOLUTION S.R.L. se angajeaza sa asigure transparenta totală privind toți sub-procesatorii care prelucrează date cu caracter personal în numele nostru și al clienților noștri.
Un sub-procesator este orice entitate terta careia îi incredintam prelucrarea de date personale în cadrul serviciilor pe care vi le furnizam. Fiecare sub-procesator este evaluat riguros și operează sub acorduri contractuale stricte (DPA — Data Processing Agreement) care garanteaza protecția datelor dumneavoastră.
Aceasta pagina este actualizata de fiecare data când se adăuga, se elimină sau se modifică un sub-procesator. Va incurajam sa o consultați periodic.
1. Lista Sub-procesatorilor Autorizati
Mai jos gasiti lista completă a sub-procesatorilor autorizati de INVENT EVOLUTION S.R.L., grupați pe categorii. Pentru fiecare furnizor sunt indicate scopul prelucrarii, categoriile de date accesate, mecanismul de transfer international și statusul acordului de prelucrare a datelor (DPA).
Furnizori AI (Inteligenta Artificială)
4 furnizoriScopul Prelucrarii
Claude AI API — procesare limbaj natural, analiza text, generare conținut, asistență AI
Categorii de Date
Conținut conversații, text introdus de utilizatori, metadate sesiuni
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
GPT API — procesare text, generare conținut, analiza semantica
Categorii de Date
Text introdus de utilizatori, conținut generat, metadate API
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Gemini API, Google Workspace, Google Analytics — procesare AI, productivitate, analiza trafic
Categorii de Date
Text introdus, date utilizare, email-uri, documente, date analytics
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Sinteza vocală AI — generare voce din text pentru conținut multimedia
Categorii de Date
Text pentru conversie vocală, fisiere audio generate
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Infrastructura & Hosting
3 furnizoriScopul Prelucrarii
Servere dedicate, stocare date, infrastructura cloud — gazduire primara pentru toate serviciile
Categorii de Date
Toate datele prelucrate (baze de date, fisiere, backup-uri, loguri)
Mecanism transfer: N/A (date stocate in UE)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Hosting aplicații web, demo-uri și previzualizari pentru clienți
Categorii de Date
Date de navigare, cookies de sesiune, conținut afișat
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Containerizare aplicații — izolarea și gestionarea serviciilor pe server
Categorii de Date
Imagini container, configurari aplicații (fără date personale directe)
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Plăți & Facturare
1 furnizorScopul Prelucrarii
Procesare plăți online, facturare, gestionare abonamente, portal clienți
Categorii de Date
Nume, email, adresa facturare, date card (tokenizate), istoric tranzactii
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Comunicare & Marketing
2 furnizoriScopul Prelucrarii
WhatsApp Business API — comunicare cu clienții, notificari; Facebook Ads — publicitate
Categorii de Date
Număr telefon, nume, conținut mesaje WhatsApp, date campanii publicitare
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
UE / Self-hostedDPA: N/A (self-hosted)
Scopul Prelucrarii
Integrare WhatsApp — gateway open-source pentru mesaje WhatsApp, găzduit pe serverele proprii
Categorii de Date
Mesaje WhatsApp, numere telefon, metadate conversații
Mecanism transfer: N/A (self-hosted in UE)Ultima verificare: 10 Martie 2026
Instrumente SaaS
3 furnizoriScopul Prelucrarii
Design grafic — creare materiale vizuale, logo-uri, bannere, prezentari
Categorii de Date
Imagini incarcate, texte design, date cont utilizator
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Resurse digitale — template-uri, elemente grafice, fonturi, stock media
Categorii de Date
Date cont, istoric descarcari, licente achizitionate
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Generare prezentari — creare automată de prezentari și documente vizuale
Categorii de Date
Conținut text introdus, prezentari generate, date cont
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Baze de Date & Stocare
2 furnizoriUE / Self-hostedDPA: N/A (self-hosted)
Scopul Prelucrarii
Baza de date vectorială — memorie AI, cautare semantica, embeddings pentru asistentul CICI
Categorii de Date
Vectori text (embeddings), metadate conversații, index semantic
Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026
UE / Self-hostedDPA: N/A (self-hosted)
Scopul Prelucrarii
Automatizare workflow-uri — orchestrare procese, integrări între servicii, self-hosted
Categorii de Date
Date tranzitate prin workflow-uri (mesaje, notificari, date API)
Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026
2. Mecanisme de Transfer International
Datele personale prelucrate de INVENT EVOLUTION S.R.L. sunt stocate primar pe servere situate în Uniunea Europeană (OVH, Franța). În cazul transferurilor către tari din afara UE/SEE, aplicăm următoarele mecanisme de protecție:
SCCs
Clauze Contractuale Standard (SCCs)
Clauze contractuale aprobate de Comisia Europeană (Decizia de Implementare 2021/914) care garanteaza un nivel adecvat de protecție a datelor transferate către tari terțe (SUA, Australia). Toate contractele cu furnizori non-UE includ aceste clauze.
Adecvare
Decizii de Adecvare
Comisia Europeană poate stabili ca o tara terta asigura un nivel adecvat de protecție. În acest caz, transferul nu necesită garanții suplimentare. Monitorizaam activ deciziile de adecvare relevante, inclusiv EU-US Data Privacy Framework.
UE
Self-hosted in UE
Anumite servicii (Evolution API, Qdrant, N8N) sunt găzduite pe propriile noastre servere situate în Uniunea Europeană. În aceste cazuri, datele nu parasesc UE și nu există transfer international.
3. Procesul de Aprobare a Sub-procesatorilor
Înainte de a angaja un nou sub-procesator sau de a inlocui un sub-procesator existent, INVENT EVOLUTION S.R.L. urmează un proces riguros de evaluare și aprobare:
1
Evaluare de Securitate și Conformitate
Evaluam politicile de securitate, certificarile (ISO 27001, SOC 2), masurile tehnice și organizatorice, și conformitatea GDPR a potentialului sub-procesator.
2
Negociere DPA (Data Processing Agreement)
Incheiem un acord de prelucrare a datelor care include clauze standard, obligații de securitate, drepturi de audit și proceduri de notificare a incidentelor.
3
Notificarea Clienților
Informam clienții cu cel puțin 30 de zile înainte de adaugarea unui nou sub-procesator, prin email și prin actualizarea acestei pagini.
4
Perioada de Obiectiune (30 zile)
Clienții au la dispozitie 30 de zile calendaristice de la notificare pentru a formula obiectiuni motivate cu privire la noul sub-procesator.
5
Activarea sau Găsirea de Alternative
Dacă nu există obiectiuni, sub-procesatorul este activat. In caz de obiectiuni legitime, cautam alternative care sa respecte cerintele clientului.
4. Notificări de Modificare
INVENT EVOLUTION S.R.L. va notifica in avans cu privire la orice modificare a listei de sub-procesatori, inclusiv:
- Adaugarea unui nou sub-procesator — notificare prin email cu cel puțin 30 de zile calendaristice înainte de activare
- Inlocuirea unui sub-procesator existent — notificare prin email cu detalii despre noul furnizor și motivul inlocuirii
- Eliminarea unui sub-procesator — notificare despre incetarea relatiei și masurile de migrare a datelor
- Modificarea scopului prelucrarii — notificare dacă un sub-procesator existent își extinde categoriile de date prelucrate
Toate notificarile vor fi trimise la adresa de email asociata contului dumneavoastră. Actualizarile vor fi de asemenea reflectate pe aceasta pagina, cu data modificarii in secțiunea Istoric Modificari.
5. Drepturile Dumneavoastră
Conform acordului de prelucrare a datelor și GDPR, aveți următoarele drepturi în legătura cu sub-procesatorii:
Dreptul de Obiectiune
Puteti formula obiectiuni motivate in termen de 30 de zile calendaristice de la notificarea unui nou sub-procesator. Obiectiunea trebuie sa fie bazată pe motive legitime legate de protecția datelor.
Dreptul la Informare
Puteti solicita oricând informații detaliate despre sub-procesatorii care prelucrează datele dumneavoastră, inclusiv copii ale clauzelor contractuale relevante.
Dreptul la Reziliere
În cazul în care obiectiunea dumneavoastră nu poate fi rezolvată printr-o alternativa acceptabila, aveți dreptul de a rezilia contractul fără penalități, cu respectarea termenelor contractuale.
Dreptul de Audit
Aveți dreptul de a solicita și a efectua audituri ale sub-procesatorilor, direct sau prin intermediul unui auditor independent, pentru a verifică conformitatea cu obligatiile de protecție a datelor.
6. Contact — Responsabil Protecția Datelor
Pentru întrebări, solicitari de informații sau obiectiuni privind sub-procesatorii, va rugăm sa ne contactati:
SC INVENT EVOLUTION S.R.L.
CUI: 49679100
Email DPO: contact@inventevolution.com
Telefon: +40 744 859 100
Adresa: Iași, Romania
Subiect recomandat: "Sub-procesatori — [Solicitarea dumneavoastră]"
Vom confirmă primirea solicitarii in termen de 48 de ore și vom răspunde complet in maximum 30 de zile calendaristice.
7. Istoric Modificari
Istoricul tuturor modificărilor aduse listei de sub-procesatori:
| Versiune | Data | Descriere Modificare |
|---|
| v1.0 | 10 Martie 2026 | Prima versiune — publicarea listei complete a sub-procesatorilor autorizati (15 furnizori in 6 categorii) |