Actualizat · 1 octombrie 2026
Lista completă a furnizorilor autorizați care prelucrează date personale în numele INVENT EVOLUTION S.R.L.
În conformitate cu Art. 28 din Regulamentul General privind Protecția Datelor (GDPR), INVENT EVOLUTION S.R.L. se angajează să asigure transparența totală privind toți sub-procesatorii care prelucrează date cu caracter personal în numele nostru și al clienților noștri.
Un sub-procesator este orice entitate terță căreia îi încredințăm prelucrarea de date personale în cadrul serviciilor pe care vi le furnizăm. Fiecare sub-procesator este evaluat riguros. Furnizorii externi operează sub acorduri contractuale stricte (DPA — Data Processing Agreement) sau acestea sunt în curs de semnare ori de verificare; starea fiecăruia e trecută mai jos, în eticheta „DPA” a furnizorului.
Această pagină este actualizată de fiecare dată când se adaugă, se elimină sau se modifică un sub-procesator. Vă încurajăm să o consultați periodic.
Mai jos gasiti lista completă a sub-procesatorilor autorizati de INVENT EVOLUTION S.R.L., grupați pe categorii. Pentru fiecare furnizor sunt indicate scopul prelucrarii, categoriile de date accesate, mecanismul de transfer international și statusul acordului de prelucrare a datelor (DPA).
Infrastructură proprie, România (UE)
Scopul Prelucrarii
Indexarea informațiilor afacerii și a întrebărilor (embeddings), ca CICI să găsească răspunsul potrivit
Categorii de Date
Conținutul conversației, informațiile afacerii clientului
Scopul Prelucrarii
Modelul AI principal: generează răspunsurile CICI
Categorii de Date
Mesajul curent, contextul conversației și informațiile necesare răspunsului
Scopul Prelucrarii
Model AI de rezervă: transmite mesajul către un model găzduit de un furnizor terț, când Gemini nu e disponibil
Categorii de Date
Mesajul curent, contextul conversației și informațiile necesare răspunsului
Limburg, Germania, UE
Scopul Prelucrarii
Servere dedicate, stocare date, infrastructura cloud — gazduire primara pentru toate serviciile
Categorii de Date
Toate datele prelucrate (baze de date, fisiere, backup-uri, loguri)
San Francisco, CA, SUA (rețea globală)
Scopul Prelucrarii
CDN, protecție DDoS și firewall (WAF) pentru tot traficul site-ului și al panoului
Categorii de Date
Adresa IP, antetele cererilor, cookie-uri de securitate (__cf_bm, cf_clearance)
San Francisco, CA, SUA
Scopul Prelucrarii
Procesare plăți online, facturare, gestionare abonamente, portal clienți
Categorii de Date
Nume, email, adresa facturare, date card (tokenizate), istoric tranzactii
Irlanda (UE) / SUA
Scopul Prelucrarii
Transportul mesajelor trimise pe WhatsApp către și de la Invent Evolution, la numărul 0744 859 100 (conectat prin WhatsApp Web, vezi Evolution API). Pentru clienți, CICI pe WhatsApp-ul firmei lor e în pilot, la cerere
Categorii de Date
Număr de telefon, nume de profil, conținutul mesajelor WhatsApp
Self-hosted pe OVH (UE)
Scopul Prelucrarii
Integrare WhatsApp — gateway open-source care conectează numărul nostru de WhatsApp printr-o conexiune WhatsApp Web, pe serverul nostru din UE (OVH)
Categorii de Date
Mesaje WhatsApp, numere telefon, metadate conversații
Berlin, Germania, UE
Scopul Prelucrarii
Baza de date vectorială — memorie AI, cautare semantica, embeddings pentru asistentul CICI
Categorii de Date
Vectori text (embeddings), metadate conversații, index semantic
Berlin, Germania, UE
Scopul Prelucrarii
Automatizare workflow-uri — orchestrare procese, integrări între servicii, self-hosted
Categorii de Date
Date tranzitate prin workflow-uri (mesaje, notificari, date API)
Datele personale prelucrate de INVENT EVOLUTION S.R.L. sunt stocate primar pe servere situate în Uniunea Europeană (OVH, Germania). În cazul transferurilor către țări din afara UE/SEE, aplicăm următoarele mecanisme de protecție:
Clauze contractuale aprobate de Comisia Europeană (Decizia de Implementare 2021/914) care garantează un nivel adecvat de protecție a datelor transferate către țări terțe (de exemplu, SUA). Starea acordului cu fiecare furnizor din afara UE e trecută mai sus, în eticheta „DPA” a furnizorului.
Comisia Europeană poate stabili că o țară terță asigură un nivel adecvat de protecție. În acest caz, transferul nu necesită garanții suplimentare. Monitorizăm activ deciziile de adecvare relevante, inclusiv EU-US Data Privacy Framework.
Anumite servicii (Evolution API, Qdrant, N8N) sunt găzduite pe propriile noastre servere situate în Uniunea Europeană. Datele stocate în aceste servicii nu părăsesc UE; textul mesajelor ajunge însă la furnizorii AI externi de mai sus (Google Gemini; rezervă: OpenRouter), care generează răspunsurile CICI.
Înainte de a angaja un nou sub-procesator sau de a inlocui un sub-procesator existent, INVENT EVOLUTION S.R.L. urmează un proces riguros de evaluare și aprobare:
Evaluam politicile de securitate, certificarile (ISO 27001, SOC 2), masurile tehnice și organizatorice, și conformitatea GDPR a potentialului sub-procesator.
Incheiem un acord de prelucrare a datelor care include clauze standard, obligații de securitate, drepturi de audit și proceduri de notificare a incidentelor.
Informam clienții cu cel puțin 30 de zile înainte de adaugarea unui nou sub-procesator, prin email și prin actualizarea acestei pagini.
Clienții au la dispozitie 30 de zile calendaristice de la notificare pentru a formula obiectiuni motivate cu privire la noul sub-procesator.
Dacă nu există obiectiuni, sub-procesatorul este activat. In caz de obiectiuni legitime, cautam alternative care sa respecte cerintele clientului.
INVENT EVOLUTION S.R.L. va notifica in avans cu privire la orice modificare a listei de sub-procesatori, inclusiv:
Toate notificarile vor fi trimise la adresa de email asociata contului dumneavoastră. Actualizarile vor fi de asemenea reflectate pe aceasta pagina, cu data modificarii in secțiunea Istoric Modificări.
Conform acordului de prelucrare a datelor și GDPR, aveți următoarele drepturi în legătura cu sub-procesatorii:
Puteti formula obiectiuni motivate in termen de 30 de zile calendaristice de la notificarea unui nou sub-procesator. Obiectiunea trebuie sa fie bazată pe motive legitime legate de protecția datelor.
Puteti solicita oricând informații detaliate despre sub-procesatorii care prelucrează datele dumneavoastră, inclusiv copii ale clauzelor contractuale relevante.
În cazul în care obiectiunea dumneavoastră nu poate fi rezolvată printr-o alternativa acceptabila, aveți dreptul de a rezilia contractul fără penalități, cu respectarea termenelor contractuale.
Aveți dreptul de a solicita și a efectua audituri ale sub-procesatorilor, direct sau prin intermediul unui auditor independent, pentru a verifica conformitatea cu obligațiile de protecție a datelor.
Pentru întrebări, solicitari de informații sau obiectiuni privind sub-procesatorii, va rugăm sa ne contactati:
INVENT EVOLUTION S.R.L.
CUI: 49679100 | Nr. Reg. Com.: J2024000750228
E-mail: contact@inventevolution.com
Telefon: +40 744 859 100
Sediu social: Str. Hlincea nr. 65, bl. S1, sc. A, et. 3, ap. 18, Iași, România
Subiect recomandat: "Sub-procesatori — [Solicitarea dumneavoastră]"
Vom confirmă primirea solicitarii in termen de 48 de ore și vom răspunde complet in maximum 30 de zile calendaristice.
Istoricul tuturor modificărilor aduse listei de sub-procesatori:
| Versiune | Data | Descriere Modificare |
|---|---|---|
| v1.0 | 10 Martie 2026 | Prima versiune — publicarea listei complete a sub-procesatorilor autorizati (15 furnizori in 6 categorii) |
| v1.1 | 1 octombrie 2026 | Furnizorii AI: Google (Gemini API) generează acum răspunsurile CICI; OpenRouter rămâne rezervă; modelul propriu (Ollama) e folosit doar pentru căutare (embeddings). |
10
Total furnizori
5
Categorii
3
Cu DPA activ
4
Găzduite de noi, în UE