Sari la conținut
Invent Evolution
Înapoi la pagina principală

Actualizat · 10 Martie 2026

GDPR Art. 28

Sub-procesatori & Transparenta Furnizorilor

Lista completa a furnizorilor autorizati care prelucreaza date personale in numele INVENT EVOLUTION S.R.L.

Angajamentul Nostru de Transparenta

In conformitate cu Art. 28 din Regulamentul General privind Protectia Datelor (GDPR), INVENT EVOLUTION S.R.L. se angajeaza sa asigure transparenta totala privind toti sub-procesatorii care prelucreaza date cu caracter personal in numele nostru si al clientilor nostri.

Un sub-procesator este orice entitate terta careia ii incredintam prelucrarea de date personale in cadrul serviciilor pe care vi le furnizam. Fiecare sub-procesator este evaluat riguros si opereaza sub acorduri contractuale stricte (DPA — Data Processing Agreement) care garanteaza protectia datelor dumneavoastra.

Aceasta pagina este actualizata de fiecare data cand se adauga, se elimina sau se modifica un sub-procesator. Va incurajam sa o consultati periodic.

1. Lista Sub-procesatorilor Autorizati

Mai jos gasiti lista completa a sub-procesatorilor autorizati de INVENT EVOLUTION S.R.L., grupati pe categorii. Pentru fiecare furnizor sunt indicate scopul prelucrarii, categoriile de date accesate, mecanismul de transfer international si statusul acordului de prelucrare a datelor (DPA).

Furnizori AI (Inteligenta Artificiala)

4 furnizori
Anthropic PBC

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Claude AI API — procesare limbaj natural, analiza text, generare continut, asistenta AI

Categorii de Date

Continut conversatii, text introdus de utilizatori, metadate sesiuni

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
OpenAI Inc

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

GPT API — procesare text, generare continut, analiza semantica

Categorii de Date

Text introdus de utilizatori, continut generat, metadate API

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Google LLC

Mountain View, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Gemini API, Google Workspace, Google Analytics — procesare AI, productivitate, analiza trafic

Categorii de Date

Text introdus, date utilizare, email-uri, documente, date analytics

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Elevenlabs Inc

New York, SUA

SCCsDPA: Da

Scopul Prelucrarii

Sinteza vocala AI — generare voce din text pentru continut multimedia

Categorii de Date

Text pentru conversie vocala, fisiere audio generate

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Infrastructura & Hosting

3 furnizori
OVHcloud

Roubaix, Franta, UE

UE / Self-hostedDPA: Da

Scopul Prelucrarii

Servere dedicate, stocare date, infrastructura cloud — gazduire primara pentru toate serviciile

Categorii de Date

Toate datele prelucrate (baze de date, fisiere, backup-uri, loguri)

Mecanism transfer: N/A (date stocate in UE)Ultima verificare: 10 Martie 2026
Vercel Inc

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Hosting aplicatii web, demo-uri si previzualizari pentru clienti

Categorii de Date

Date de navigare, cookies de sesiune, continut afisat

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Docker Inc

Palo Alto, CA, SUA

SCCsDPA: Da (standard)

Scopul Prelucrarii

Containerizare aplicatii — izolarea si gestionarea serviciilor pe server

Categorii de Date

Imagini container, configurari aplicatii (fara date personale directe)

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Plati & Facturare

1 furnizor
Stripe Inc

San Francisco, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

Procesare plati online, facturare, gestionare abonamente, portal clienti

Categorii de Date

Nume, email, adresa facturare, date card (tokenizate), istoric tranzactii

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Comunicare & Marketing

2 furnizori
Meta Platforms Inc

Menlo Park, CA, SUA

SCCsDPA: Da

Scopul Prelucrarii

WhatsApp Business API — comunicare cu clientii, notificari; Facebook Ads — publicitate

Categorii de Date

Numar telefon, nume, continut mesaje WhatsApp, date campanii publicitare

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Evolution API

Self-hosted pe OVH (UE)

UE / Self-hostedDPA: N/A (self-hosted)

Scopul Prelucrarii

Integrare WhatsApp — gateway open-source pentru mesaje WhatsApp, gazduit pe serverele proprii

Categorii de Date

Mesaje WhatsApp, numere telefon, metadate conversatii

Mecanism transfer: N/A (self-hosted in UE)Ultima verificare: 10 Martie 2026

Instrumente SaaS

3 furnizori
Canva Pty Ltd

Sydney, Australia

SCCsDPA: Da

Scopul Prelucrarii

Design grafic — creare materiale vizuale, logo-uri, bannere, prezentari

Categorii de Date

Imagini incarcate, texte design, date cont utilizator

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
Envato Pty Ltd

Melbourne, Australia

SCCsDPA: Da

Scopul Prelucrarii

Resurse digitale — template-uri, elemente grafice, fonturi, stock media

Categorii de Date

Date cont, istoric descarcari, licente achizitionate

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026
SCCsDPA: Da

Scopul Prelucrarii

Generare prezentari — creare automata de prezentari si documente vizuale

Categorii de Date

Continut text introdus, prezentari generate, date cont

Mecanism transfer: Clauze Contractuale Standard (SCCs)Ultima verificare: 10 Martie 2026

Baze de Date & Stocare

2 furnizori
Qdrant

Berlin, Germania, UE

UE / Self-hostedDPA: N/A (self-hosted)

Scopul Prelucrarii

Baza de date vectoriala — memorie AI, cautare semantica, embeddings pentru asistentul CICI

Categorii de Date

Vectori text (embeddings), metadate conversatii, index semantic

Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026
N8N GmbH

Berlin, Germania, UE

UE / Self-hostedDPA: N/A (self-hosted)

Scopul Prelucrarii

Automatizare workflow-uri — orchestrare procese, integrari intre servicii, self-hosted

Categorii de Date

Date tranzitate prin workflow-uri (mesaje, notificari, date API)

Mecanism transfer: N/A (UE, self-hosted pe OVH)Ultima verificare: 10 Martie 2026

2. Mecanisme de Transfer International

Datele personale prelucrate de INVENT EVOLUTION S.R.L. sunt stocate primar pe servere situate in Uniunea Europeana (OVH, Franta). In cazul transferurilor catre tari din afara UE/SEE, aplicam urmatoarele mecanisme de protectie:

SCCs

Clauze Contractuale Standard (SCCs)

Clauze contractuale aprobate de Comisia Europeana (Decizia de Implementare 2021/914) care garanteaza un nivel adecvat de protectie a datelor transferate catre tari terte (SUA, Australia). Toate contractele cu furnizori non-UE includ aceste clauze.

Adecvare

Decizii de Adecvare

Comisia Europeana poate stabili ca o tara terta asigura un nivel adecvat de protectie. In acest caz, transferul nu necesita garantii suplimentare. Monitorizaam activ deciziile de adecvare relevante, inclusiv EU-US Data Privacy Framework.

UE

Self-hosted in UE

Anumite servicii (Evolution API, Qdrant, N8N) sunt gazduite pe propriile noastre servere situate in Uniunea Europeana. In aceste cazuri, datele nu parasesc UE si nu exista transfer international.

3. Procesul de Aprobare a Sub-procesatorilor

Inainte de a angaja un nou sub-procesator sau de a inlocui un sub-procesator existent, INVENT EVOLUTION S.R.L. urmeaza un proces riguros de evaluare si aprobare:

1

Evaluare de Securitate si Conformitate

Evaluam politicile de securitate, certificarile (ISO 27001, SOC 2), masurile tehnice si organizatorice, si conformitatea GDPR a potentialului sub-procesator.

2

Negociere DPA (Data Processing Agreement)

Incheiem un acord de prelucrare a datelor care include clauze standard, obligatii de securitate, drepturi de audit si proceduri de notificare a incidentelor.

3

Notificarea Clientilor

Informam clientii cu cel putin 30 de zile inainte de adaugarea unui nou sub-procesator, prin email si prin actualizarea acestei pagini.

4

Perioada de Obiectiune (30 zile)

Clientii au la dispozitie 30 de zile calendaristice de la notificare pentru a formula obiectiuni motivate cu privire la noul sub-procesator.

5

Activarea sau Gasirea de Alternative

Daca nu exista obiectiuni, sub-procesatorul este activat. In caz de obiectiuni legitime, cautam alternative care sa respecte cerintele clientului.

4. Notificari de Modificare

INVENT EVOLUTION S.R.L. va notifica in avans cu privire la orice modificare a listei de sub-procesatori, inclusiv:

  • Adaugarea unui nou sub-procesator — notificare prin email cu cel putin 30 de zile calendaristice inainte de activare
  • Inlocuirea unui sub-procesator existent — notificare prin email cu detalii despre noul furnizor si motivul inlocuirii
  • Eliminarea unui sub-procesator — notificare despre incetarea relatiei si masurile de migrare a datelor
  • Modificarea scopului prelucrarii — notificare daca un sub-procesator existent isi extinde categoriile de date prelucrate

Toate notificarile vor fi trimise la adresa de email asociata contului dumneavoastra. Actualizarile vor fi de asemenea reflectate pe aceasta pagina, cu data modificarii in sectiunea Istoric Modificari.

5. Drepturile Dumneavoastra

Conform acordului de prelucrare a datelor si GDPR, aveti urmatoarele drepturi in legatura cu sub-procesatorii:

Dreptul de Obiectiune

Puteti formula obiectiuni motivate in termen de 30 de zile calendaristice de la notificarea unui nou sub-procesator. Obiectiunea trebuie sa fie bazata pe motive legitime legate de protectia datelor.

Dreptul la Informare

Puteti solicita oricand informatii detaliate despre sub-procesatorii care prelucreaza datele dumneavoastra, inclusiv copii ale clauzelor contractuale relevante.

Dreptul la Reziliere

In cazul in care obiectiunea dumneavoastra nu poate fi rezolvata printr-o alternativa acceptabila, aveti dreptul de a rezilia contractul fara penalitati, cu respectarea termenelor contractuale.

Dreptul de Audit

Aveti dreptul de a solicita si a efectua audituri ale sub-procesatorilor, direct sau prin intermediul unui auditor independent, pentru a verifica conformitatea cu obligatiile de protectie a datelor.

6. Contact — Responsabil Protectia Datelor

Pentru intrebari, solicitari de informatii sau obiectiuni privind sub-procesatorii, va rugam sa ne contactati:

SC INVENT EVOLUTION S.R.L.

CUI: 49679100

Email DPO: contact@inventevolution.com

Telefon: +40 744 859 100

Adresa: Iasi, Romania

Subiect recomandat: "Sub-procesatori — [Solicitarea dumneavoastra]"

Vom confirma primirea solicitarii in termen de 48 de ore si vom raspunde complet in maximum 30 de zile calendaristice.

7. Istoric Modificari

Istoricul tuturor modificarilor aduse listei de sub-procesatori:

VersiuneDataDescriere Modificare
v1.010 Martie 2026Prima versiune — publicarea listei complete a sub-procesatorilor autorizati (15 furnizori in 6 categorii)

Sumar Sub-procesatori

15

Total Furnizori

6

Categorii

10

Cu DPA Activ

5

Self-hosted UE