Angajamentul Nostru de Transparenta
In conformitate cu Art. 28 din Regulamentul General privind Protectia Datelor (GDPR), INVENT EVOLUTION S.R.L. se angajeaza sa asigure transparenta totala privind toti sub-procesatorii care prelucreaza date cu caracter personal in numele nostru si al clientilor nostri.
Un sub-procesator este orice entitate terta careia ii incredintam prelucrarea de date personale in cadrul serviciilor pe care vi le furnizam. Fiecare sub-procesator este evaluat riguros si opereaza sub acorduri contractuale stricte (DPA — Data Processing Agreement) care garanteaza protectia datelor dumneavoastra.
Aceasta pagina este actualizata de fiecare data cand se adauga, se elimina sau se modifica un sub-procesator. Va incurajam sa o consultati periodic.
1. Lista Sub-procesatorilor Autorizati
Mai jos gasiti lista completa a sub-procesatorilor autorizati de INVENT EVOLUTION S.R.L., grupati pe categorii. Pentru fiecare furnizor sunt indicate scopul prelucrarii, categoriile de date accesate, mecanismul de transfer international si statusul acordului de prelucrare a datelor (DPA).
Furnizori AI (Inteligenta Artificiala)
4 furnizoriScopul Prelucrarii
Claude AI API — procesare limbaj natural, analiza text, generare continut, asistenta AI
Categorii de Date
Continut conversatii, text introdus de utilizatori, metadate sesiuni
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
GPT API — procesare text, generare continut, analiza semantica
Categorii de Date
Text introdus de utilizatori, continut generat, metadate API
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Gemini API, Google Workspace, Google Analytics — procesare AI, productivitate, analiza trafic
Categorii de Date
Text introdus, date utilizare, email-uri, documente, date analytics
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Sinteza vocala AI — generare voce din text pentru continut multimedia
Categorii de Date
Text pentru conversie vocala, fisiere audio generate
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Infrastructura & Hosting
3 furnizoriScopul Prelucrarii
Servere dedicate, stocare date, infrastructura cloud — gazduire primara pentru toate serviciile
Categorii de Date
Toate datele prelucrate (baze de date, fisiere, backup-uri, loguri)
Mecanism transfer: N/A (date stocate in UE)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Hosting aplicatii web, demo-uri si previzualizari pentru clienti
Categorii de Date
Date de navigare, cookies de sesiune, continut afisat
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Containerizare aplicatii — izolarea si gestionarea serviciilor pe server
Categorii de Date
Imagini container, configurari aplicatii (fara date personale directe)
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Plati & Facturare
1 furnizorScopul Prelucrarii
Procesare plati online, facturare, gestionare abonamente, portal clienti
Categorii de Date
Nume, email, adresa facturare, date card (tokenizate), istoric tranzactii
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Comunicare & Marketing
2 furnizoriScopul Prelucrarii
WhatsApp Business API — comunicare cu clientii, notificari; Facebook Ads — publicitate
Categorii de Date
Numar telefon, nume, continut mesaje WhatsApp, date campanii publicitare
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
UE / Self-hostedDPA: N/A (self-hosted)
Scopul Prelucrarii
Integrare WhatsApp — gateway open-source pentru mesaje WhatsApp, gazduit pe serverele proprii
Categorii de Date
Mesaje WhatsApp, numere telefon, metadate conversatii
Mecanism transfer: N/A (self-hosted in UE)Ultima verificare: 10 Martie 2026
Instrumente SaaS
3 furnizoriScopul Prelucrarii
Design grafic — creare materiale vizuale, logo-uri, bannere, prezentari
Categorii de Date
Imagini incarcate, texte design, date cont utilizator
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Resurse digitale — template-uri, elemente grafice, fonturi, stock media
Categorii de Date
Date cont, istoric descarcari, licente achizitionate
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Scopul Prelucrarii
Generare prezentari — creare automata de prezentari si documente vizuale
Categorii de Date
Continut text introdus, prezentari generate, date cont
Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Baze de Date & Stocare
2 furnizoriUE / Self-hostedDPA: N/A (self-hosted)
Scopul Prelucrarii
Baza de date vectoriala — memorie AI, cautare semantica, embeddings pentru asistentul CICI
Categorii de Date
Vectori text (embeddings), metadate conversatii, index semantic
Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026
UE / Self-hostedDPA: N/A (self-hosted)
Scopul Prelucrarii
Automatizare workflow-uri — orchestrare procese, integrari intre servicii, self-hosted
Categorii de Date
Date tranzitate prin workflow-uri (mesaje, notificari, date API)
Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026
2. Mecanisme de Transfer International
Datele personale prelucrate de INVENT EVOLUTION S.R.L. sunt stocate primar pe servere situate in Uniunea Europeana (OVH, Franta). In cazul transferurilor catre tari din afara UE/SEE, aplicam urmatoarele mecanisme de protectie:
SCCs
Clauze Contractuale Standard (SCCs)
Clauze contractuale aprobate de Comisia Europeana (Decizia de Implementare 2021/914) care garanteaza un nivel adecvat de protectie a datelor transferate catre tari terte (SUA, Australia). Toate contractele cu furnizori non-UE includ aceste clauze.
Adecvare
Decizii de Adecvare
Comisia Europeana poate stabili ca o tara terta asigura un nivel adecvat de protectie. In acest caz, transferul nu necesita garantii suplimentare. Monitorizaam activ deciziile de adecvare relevante, inclusiv EU-US Data Privacy Framework.
UE
Self-hosted in UE
Anumite servicii (Evolution API, Qdrant, N8N) sunt gazduite pe propriile noastre servere situate in Uniunea Europeana. In aceste cazuri, datele nu parasesc UE si nu exista transfer international.
3. Procesul de Aprobare a Sub-procesatorilor
Inainte de a angaja un nou sub-procesator sau de a inlocui un sub-procesator existent, INVENT EVOLUTION S.R.L. urmeaza un proces riguros de evaluare si aprobare:
1
Evaluare de Securitate si Conformitate
Evaluam politicile de securitate, certificarile (ISO 27001, SOC 2), masurile tehnice si organizatorice, si conformitatea GDPR a potentialului sub-procesator.
2
Negociere DPA (Data Processing Agreement)
Incheiem un acord de prelucrare a datelor care include clauze standard, obligatii de securitate, drepturi de audit si proceduri de notificare a incidentelor.
3
Notificarea Clientilor
Informam clientii cu cel putin 30 de zile inainte de adaugarea unui nou sub-procesator, prin email si prin actualizarea acestei pagini.
4
Perioada de Obiectiune (30 zile)
Clientii au la dispozitie 30 de zile calendaristice de la notificare pentru a formula obiectiuni motivate cu privire la noul sub-procesator.
5
Activarea sau Gasirea de Alternative
Daca nu exista obiectiuni, sub-procesatorul este activat. In caz de obiectiuni legitime, cautam alternative care sa respecte cerintele clientului.
4. Notificari de Modificare
INVENT EVOLUTION S.R.L. va notifica in avans cu privire la orice modificare a listei de sub-procesatori, inclusiv:
- Adaugarea unui nou sub-procesator — notificare prin email cu cel putin 30 de zile calendaristice inainte de activare
- Inlocuirea unui sub-procesator existent — notificare prin email cu detalii despre noul furnizor si motivul inlocuirii
- Eliminarea unui sub-procesator — notificare despre incetarea relatiei si masurile de migrare a datelor
- Modificarea scopului prelucrarii — notificare daca un sub-procesator existent isi extinde categoriile de date prelucrate
Toate notificarile vor fi trimise la adresa de email asociata contului dumneavoastra. Actualizarile vor fi de asemenea reflectate pe aceasta pagina, cu data modificarii in sectiunea Istoric Modificari.
5. Drepturile Dumneavoastra
Conform acordului de prelucrare a datelor si GDPR, aveti urmatoarele drepturi in legatura cu sub-procesatorii:
Dreptul de Obiectiune
Puteti formula obiectiuni motivate in termen de 30 de zile calendaristice de la notificarea unui nou sub-procesator. Obiectiunea trebuie sa fie bazata pe motive legitime legate de protectia datelor.
Dreptul la Informare
Puteti solicita oricand informatii detaliate despre sub-procesatorii care prelucreaza datele dumneavoastra, inclusiv copii ale clauzelor contractuale relevante.
Dreptul la Reziliere
In cazul in care obiectiunea dumneavoastra nu poate fi rezolvata printr-o alternativa acceptabila, aveti dreptul de a rezilia contractul fara penalitati, cu respectarea termenelor contractuale.
Dreptul de Audit
Aveti dreptul de a solicita si a efectua audituri ale sub-procesatorilor, direct sau prin intermediul unui auditor independent, pentru a verifica conformitatea cu obligatiile de protectie a datelor.
6. Contact — Responsabil Protectia Datelor
Pentru intrebari, solicitari de informatii sau obiectiuni privind sub-procesatorii, va rugam sa ne contactati:
SC INVENT EVOLUTION S.R.L.
CUI: 49679100
Email DPO: contact@inventevolution.com
Telefon: +40 744 859 100
Adresa: Iasi, Romania
Subiect recomandat: "Sub-procesatori — [Solicitarea dumneavoastra]"
Vom confirma primirea solicitarii in termen de 48 de ore si vom raspunde complet in maximum 30 de zile calendaristice.
7. Istoric Modificari
Istoricul tuturor modificarilor aduse listei de sub-procesatori:
| Versiune | Data | Descriere Modificare |
|---|
| v1.0 | 10 Martie 2026 | Prima versiune — publicarea listei complete a sub-procesatorilor autorizati (15 furnizori in 6 categorii) |